개정 정보시스템 감리법의 판정 기준과 과업 이행 관리

감리 결과가 모호할 때 생기는 문제

공공 정보화 사업의 규모와 기술 복잡도가 커지면서, 감리 결과를 감리원의 경험과 해석에 주로 맡기는 방식은 한계를 드러냈다. 개정 감리법은 이 문제를 줄이기 위해 판정 기준을 분명히 하고, 과업 이행과 시정 조치가 실제로 완료됐는지까지 확인하는 방향으로 감리 체계를 바꿨다.

기존 제도는 감리 결과를 '적정', '보통', '미흡', '부적정'의 4단계로 구분했다. 등급 간 경계가 선명하지 않아 감리원의 주관이 개입될 여지가 있었고, 피감기관과의 마찰로 이어질 수 있었다. 정량 데이터보다 감리원의 경험에 기댄 결과가 나오면서 품질 보증의 신뢰성 문제도 계속 제기됐다.

과업 이행 점검도 충분히 구체화되지 못했다. 정보화 사업에서는 제안요청서(RFP)에 명시된 과업이 수행됐는지를 확인하는 일이 핵심이지만, 점검이 지연되거나 형식에 그치는 경우가 있었다. 그 결과 부실 구축이 유지보수 단계의 막대한 비용으로 이어질 수 있었다.

클라우드, AI, 빅데이터가 등장하고 애자일 등 개발 방법론이 다변화되는 상황도 기존 감리 체계의 부담을 키웠다. 사업 전반을 이끌 총괄감리원의 직무 역량 강화가 필요한 이유다. 감리 법인 선정 과정에서도 객관적 기술 평가 기준이 부족해 저가 수주 경쟁이 발생하거나 적격 업체를 고르기 어려웠고, 현실을 충분히 반영하지 못한 대가 산정 방식은 고품질 감리 서비스의 기반을 약화시켰다.

판정과 감리 단계를 바꾼 개정 체계

개정법의 핵심은 모호한 등급을 '적합'과 '부적합'으로 바꾼 데 있다. 감리 결과를 합격 또는 불합격으로 명확히 판정함으로써 결과에 대한 책임성을 높이고, 후속 조치가 이뤄질 근거를 강화했다.

요구사항이 제대로 정의됐는지 사업 초기에 확인하는 요구정의 단계도 추가됐다. 요구사항의 오역이나 누락은 개발 후반의 설계 변경과 재작업(Rework)으로 연결될 수 있으므로, 초기 감리의 역할이 커졌다.

반면 모든 사업에 동일한 절차를 적용하지는 않는다. 20억 이하이면서 사업 기간이 16개월 미만인 사업은 요구감리를 생략할 수 있도록 해 소규모 사업의 행정 부담을 줄였다.

감리는 단계별 과업 이행 여부를 점검하는 데서 끝나지 않는다. 부적합 사항에 대해 시정 조치가 실제로 완료됐는지를 확인하는 절차를 명시했다. 감리의 목적을 단순 지적이 아니라 실질적인 품질 보증으로 옮긴 변화다.

감리 인력과 법인에 요구되는 역량

총괄감리원은 단순히 자격을 보유한 사람만으로 맡을 수 없게 됐다. 수석감리원 자격 취득 후 실제 감리 투입 경력이 1년 이상인 사람만 총괄 업무를 담당할 수 있다.

감리 인력의 저변도 넓혔다. CISA, SIS 등 공신력 있는 외부 전문 자격을 신규로 인정하고, 하드웨어·네트워크·보안이 결합된 사업에 대응할 수 있도록 타 분야 감리 인력을 30%까지 투입할 수 있게 했다.

구법과 신법이 달라지는 지점

⤢✕

사업 품질 관리에 미치는 영향

요구정의 단계에서 감리를 수행하면 프로젝트 초기에 발생할 수 있는 요구사항 오역과 누락을 줄일 수 있다. 이는 개발 후반부에 발생하는 재작업(Rework) 비용을 줄이는 데 연결된다.

적합·부적합 판정은 발주기관과 사업자 사이의 갈등을 줄이는 기반이 된다. 명확한 기준에 근거한 결과는 사업자가 수용할 수 있는 근거가 되고, 행정 처리의 투명성도 높인다.

기술 평가 기준의 신설과 감리 대가 현실화는 감리 법인이 우수 인력을 확보하고 연구 개발에 투자할 토대가 된다. 이는 더 높은 수준의 품질 보증 서비스로 이어지는 선순환 구조를 만들 수 있다.

정보시스템 감리는 오류를 찾아내는 절차를 넘어 디지털 정부의 신뢰를 뒷받침하는 활동이다. 개정 체계는 주관적 평가를 줄이고 기준에 근거한 품질 관리를 지향한다. 총괄감리원 역량과 판정 기준을 강화하는 일은 부실 구축과 예산 낭비를 막는 수단이 될 수 있다.

Sources

• 행정안전부 정보시스템 감리 기준 고시
• 한국지능정보사회진흥원(NIA) 정보시스템 감리 수행 가이드
• 공공 정보화 사업 위탁감리 관리 지침
• IT 프로젝트 품질 관리론 (정보관리기술사 대비 자료)