KPMG Future Academy AI 활용 데이터 분석가 3기 11일차 수업을 2024년 12월 2일에 참석했다. 오전중에는 KPMG 이승근 파트너의 2차 특강이 있었고 이번 주제는 커리어 개발이었다. (오전 9시 - 11시)
- 프로젝트
1.1. 사전 논의
1.2. 초기화
1. 프로젝트
1.1. 사전 논의
[프로젝트]
달성하고자 하는 목표가 있다.
그 외에도 기간, 예산 등 조건이 산정됨.
일시적이나 고유하고 점진적으로 상세화됨.
새로운 도전과제나 문제를 해결하기 위한 활동 등.
투입되는 사람, 기술 등이 점차 복잡성을 띔.
[프로젝트 경험 의논]
11명이 각자 그 동안 겪은 최악의 프로젝트와 최고의 프로젝트에 대한 회고를 소개하였다.
교육기관으로부터 3번째 책을 받았음.
[프로젝트 사례]
최고의 프로젝트
1. AWS : 유연성, 고객맞춤, 합리적인 가격 등으로 클라우드 리소스 제공사들 중 점유율이 높음.
2. 맨해튼 프로젝트 : 2차 세계대전, 오펜하이머 내용. 로스앨러모스 연구소. 아인슈타인이 독일이 핵무기를 개발할 수도 있다는 가능성을 경고하였고, 미국에서 비밀 프로젝트를 실행.
2-1. 명확한 목표 설정
2-2. 강력한 리더십으로 인해 추진 및 성공리에 종결 가능하였음. (수소폭탄 주장하던 사람이 자진 사퇴한 것처럼)
2-3. 효과적인 팀 구성 : 최고 수준의 인재가 모임.
2-4. 충분한 자원 지원
2-5. 기밀 유지
2-6. 신속한 의사결정
윤리적 논란 : 핵무기 개발, 대량 살상 등.
최악의 프로젝트
1. 영국 국민건강보험(NHS) 민간 IT 시스템
NPfIT (National Programme for IT), 2002, 초기 예산 약 62억 파운드
막대한 비용 낭비, 114억 파운드(약 20조원) 소요.
이해관계자의 반대, 리더십 부재, 프로젝트 방향성 불명확, 예산 및 자원 부족, 사용자 교육 미흠 등
프로젝트 규모와 복잡성 과소평가
세계 최대 규모의 민간 IT 프로젝트, 그 규모와 복잡성을 제대로 인식하지 못했음.
사용자 (의사, 일반의GP 등) 접근성 및 사용성에 대한 우려를 고려하지 않았음.
최종 사용자가 참여하지 않음.
과도한 중앙 집중화.
계약 관리 문제.
기술적 문제와 시스템 호환성.
기술적 문제, 시스템 호환성.
과도한 벤더 분산.
2. 2023년 새만금 세계 스카우트 잼버리 대회
환경 파괴, 국가적 이미지 실추, 예산 낭비, 부실한 준비와 운영, 1,400억원 투입 156개국 참여.
준비 부실. 더움. 환자 발생. 배수. 나무, 그늘, 위생시설 절대적 부족.
주변 편의점 바가지.
정부 부처의 서로 책임 회피, 의사소통 부재. 관계기관 간 신뢰 부족.
프로세스 투명성 결여.
환경 파괴, 안전문제, 위생문제 발생.
3. 나이키 ERP 및 공급망 시스템 업그레이드 실패
2000년 '수퍼스타 시스템'으로 업그레이드.
4억 달러 투자.
대상 시스템 : ERP, 공급망, CRM
실패 결과 : 매출 손실 1억 달러, 주가 하락 20%, 다수의 집단 소송 제기.
너무 야심찼음. 여러 복잡한 시스템을 동시에 통합하려는 시도. 충분한 테스트와 위험 관리 부족.
챌린저 우주 왕복선 : 발사하자마자 폭발. 사고의 주요 원인 - 기술팀의 경고가 무시됨.
[리스크 관리와 변화 대음]
리스크 과소평가, 변화에 대한 유연한 대처가 부재하면 위험이 커지거나 터짐.
잠재적 리스크를 사전에 식별 및 완화 계획이 필요함.
[프로젝트 관리]
프로젝트 주요 실패 요인
1. 부정확한 요구사항
2. 사용자 환경에 대한 이해 부족
3. 불충분한 자원 - 인적 자원 포함
4. 비현실적인 사용자의 기대치
5. 관리 자원의 부족
6. 변경 관리의 부족
7. 불충분한 프로젝트 계획
[프로젝트 관리의 3대 제약]
법위(scope)
원가(cost)
일정(time)
[프로젝트 이해관계자]
프로젝트 관리자
고객
기능 부서 관리자
경영층
스폰서
프로젝트 팀
-------
타 팀
무관한 누구나
[내부 이해관계자]
PM
프로젝트 팀원(스크럼팀)
프로젝트 후원자
임원
기타 여러 부서 내부 팀
[외부 이해관계자]
고객 (일반 고객, 잠재 고객)
계약업체
하청업체
사용자
투자자
공급업체
PLC (프로젝트 라이프 사이클)
건설 업체
- 실행 가능성 분석
- 계획
- 설계
- 인수
- 스타트업
IT
- 요구사항 분석
- 개략 설계
- 상세 설계
- 코딩
- 테스팅
- 설치
- 컨버전
- 운영
1.2. 초기화
[내부통제]
구글 내부통제
SOC(Service and Organization Controls) 1 보고서 : https://cloud.google.com/security/compliance/soc-1?hl=ko
참조
AICPA
SOC 1
SSAE 18
ISAE 3402
서비스 조직용 SOC 툴킷
