왜 10분짜리 진단표가 필요한가

새로운 제안서는 끊임없이 들어오는데, 매번 이 시리즈 전체(G31~G36)의 절차를 모두 거칠 수는 없습니다. 10분 안에 명백한 위험 신호를 걸러내는 1차 진단표가 있으면, 정말 깊이 검토해야 할 제안과 바로 진행해도 되는 제안을 빠르게 나눌 수 있습니다.

이런 1차 필터가 없으면, 담당자는 매번 "이 제안이 정말 괜찮은 걸까"를 처음부터 다시 고민하게 되고, 그 결과 판단 기준이 그날의 기분이나 업무량에 따라 흔들리기 쉽습니다. 10분이라는 짧은 시간 제약 자체가, 지나치게 복잡한 판단을 걷어내고 핵심만 빠르고 명료하게 짚도록 강제하는 효과도 함께 갖고 있습니다.

진단표에 담을 다섯 가지 질문

① 성과가 검증 가능한 방식으로 약속됐는가(G33). ② 매체·수수료 구조가 투명하게 공개됐는가(G32). ③ 산출물이 구체적으로 정의됐는가(G31). ④ 개인정보·데이터 처리 방식이 명시됐는가(G34). ⑤ 이 제안을 담당자 혼자 결정하고 있지는 않은가(G32의 이해상충 원칙). 이 다섯 질문에 "아니오"가 많을수록 위험도가 높은 제안입니다.

다섯 질문은 순서에도 의미가 있습니다. 앞의 세 질문(성과·수수료·산출물)은 이 제안 자체의 내용이 얼마나 구체적인지를 묻고, 네 번째 질문은 이 제안이 법적으로 안전한 범위 안에 있는지를 묻고, 마지막 질문은 이 판단 과정 자체가 건전한지를 묻습니다. 앞쪽 질문에서 "아니오"가 나오면 제안 자체를 의심해야 하고, 마지막 질문에서 "아니오"가 나오면 제안이 아니라 의사결정 구조 자체를 점검해야 한다는 신호로 받아들여야 합니다.

진단표를 통과하지 못했을 때의 처리

5문항 중 2개 이상에서 "아니오"가 나오면, 정식 계약 이전에 이 시리즈 앞선 편들에서 다룬 구체적 절차(최소 확인, 감사권 조항 등)를 적용해 추가로 검증해야 합니다. 진단표는 제안을 거절하는 도구가 아니라, 어디를 더 봐야 하는지 알려주는 신호등입니다.

"아니오"가 하나뿐이라 해도 그 항목이 무엇인지에 따라 대응 수위가 달라져야 합니다. 예를 들어 개인정보 처리 방식이 명시되지 않았다는 "아니오"는 법적 리스크와 직결되므로, 다른 항목의 "아니오"보다 더 신속하고 엄격하게 확인해야 합니다. 단순히 "아니오" 개수만 세기보다, 어떤 항목에서 "아니오"가 나왔는지까지 꼼꼼히 함께 살펴야 합니다. 항목별 위험도가 다르다는 것을 명확히 반영해, 진단표에 항목마다 가중치를 두는 방식으로 점진적으로 발전시켜볼 수도 있습니다.

조직 표준으로 문서화해야 하는 이유

이 진단표가 특정 담당자의 개인적 기준으로만 남아 있으면, 담당자가 바뀔 때마다 기준이 흔들립니다. 조직의 표준 제안 검토 절차에 이 다섯 질문을 명시해두면, 누가 검토하든 동일한 최소 기준이 적용됩니다.

문서화된 진단표는 신규 담당자의 교육 자료로도 바로 쓸 수 있습니다. "우리 조직은 새 제안을 받으면 이 다섯 가지를 확인합니다"라고 설명하는 것만으로, 신규 담당자가 별도의 시행착오 없이 조직의 기준을 빠르고 정확하게 습득할 수 있습니다. 반대로 이 기준이 문서화돼 있지 않으면, 신규 담당자는 매번 선배에게 구두로 물어봐야 하고 그 과정에서 기준이 조금씩 왜곡되어 전달되는 위험도 함께 생깁니다.

진단표를 팀 전체가 함께 쓰는 법

이 진단표는 담당자 한 명이 마음속으로 체크하고 넘어가는 것이 아니라, 실제로 제안서마다 다섯 질문에 대한 답을 문서로 남기는 방식으로 써야 효과가 있습니다. 짧은 메모라도 "① 예/아니오, 근거 한 줄"씩 기록해두면, 나중에 비슷한 제안이 또 들어왔을 때 과거 판단을 참고할 수 있고, 담당자가 바뀌어도 그동안의 판단 기준이 그대로 이어집니다. 이 기록이 꾸준히 쌓이면, 어떤 유형의 제안이 자주 들어오고 어떤 항목에서 자주 "아니오"가 나오는지 패턴까지 파악할 수 있어, 이 시리즈 후반부(8강)에서 다룰 투명성 점수 체계를 만드는 데도 좋은 밑거름이 됩니다.

다섯 질문에 모두 "예"가 나와도 안심할 수 없는 경우

진단표를 통과했다고 해서 그 제안이 완전히 안전하다는 뜻은 아닙니다. 이 다섯 질문은 명백한 위험 신호를 걸러내는 최소 기준일 뿐, 통과한 제안도 여전히 이 시리즈 다음 편들에서 다룰 세부 리스크 분류나 파일럿 검증을 거치는 것이 안전합니다. 진단표는 "확실히 위험한 것"을 걸러내는 도구이지, "안전을 보장하는" 도구가 아니라는 점을 팀 전체가 명확히 공유해야 합니다. 이 차이를 혼동하면 "진단표를 통과했으니 문제없다"는 식으로 이후 검증 절차를 생략해버리는 위험한 습관이 생길 수 있습니다.

진단표를 정기적으로 재검토하는 법

시간이 지나면서 새로운 유형의 제안이나 새로운 리스크가 등장할 수 있으므로, 이 다섯 질문도 고정된 것으로 두지 말고 연 1회 정도는 재검토하는 것이 좋습니다. 그동안 쌓인 기록을 살펴보고 실제로 유용했던 질문과 그렇지 않았던 질문을 가려내면, 진단표 자체가 조직의 경험을 반영해 계속 발전하게 됩니다.