기록 관리 정책의 중요성

사람들이 책임을 져야 합니다

기록 관리(records management)의 가장 중요한 요소는 특정 개인에게 책임을 부여하는 것입니다. 특정 정책을 누가 공식적으로 승인했는지 추적하는 것은 비교적 간단하지만, 정책의 여러 측면에 대해 장기적으로 누가 책임을 지는지도 명확히 지정하는 것이 중요합니다. 조직 내 사람들은 시간이 지나면서 변하므로, 정책에는 이름이 아니라 역할을 명시해야 합니다. 조직이 정책에 명시된 역할의 명칭을 변경하거나 해당 역할을 없애는 경우, 그 정책을 업데이트해야 합니다.

많은 사람들이 놓치기 쉬운 한 가지 역할은 최고책임자(Executive Owner)입니다. 의사결정의 최고 수준에 참여하는 사람은 기록 관리(records management) 요구사항을 이해하고, 정책이 제대로 실행되도록 보장하는 데 관여해야 합니다. 이러한 일이 일어나지 않으면, 조직은 예산 및 계획 수립 시기에는 기록 관리 프로그램의 우선순위를 낮추는 경향이 있으며, 정보 거버넌스는 문제가 발생했을 때에만 적절한 관심을 기울이게 됩니다. 피해를 줄이기 위해서는, 문제를 예방하기 위해 썼을 것보다 훨씬 더 많은 자원이 필요한 경우가 많습니다.

역할과 책임을 배정할 때 가장 중요한 규칙을 기억하세요. 특정 역할에 대해 한 사람 이상을 지정하면, 아무도 책임을 지지 않게 될 것을 보장합니다.

왜 그런지 설명하세요

문서 관리 정책의 근거가 되는 비즈니스 및 규제 동인을 설명하는 것은 매우 중요합니다. 정책은 구체적이어야 하며, 출처에 대한 링크를 포함하고 관련된 모든 요소를 나열해야 합니다. 이는 서로 충돌하는 것으로 보일 때 특히 중요합니다. 이러한 세부 정보를 제공하면 두 가지 효과가 있습니다:

• 문서 보관 및 문서 저장 결정을 보다 설득력 있게 만들 수 있습니다. 감사인이나 조사자가 정책을 검토할 때, 요구사항 이면의 근거를 확인할 수 있습니다.
• 정책에 이르게 된 규제 및 비즈니스 환경에 대한 조직의 축적된 기억(인식)을 제공하며, 그와 함께 기록 관리에 대한 맥락도 함께 제공합니다. 해당 환경이 조직의 정보 거버넌스에 어떤 영향을 미쳤는지를 이해하면, 이후 이 정책을 승계받는 사람들이 무엇을 수정하거나 삭제할지에 대해 더 정보에 근거한 결정을 내릴 수 있습니다. 그 결과 조직을 곤란하게 만들 수 있는 변경을 피할 수 있습니다.

기록 관리 정책을 구현하는 방법

아직 정책의 구현에 대해서는 이야기하지 않았습니다. 예시 기록 관리 정책에도 자세한 내용이 포함되어 있지 않다는 것을 확인할 수 있을 것입니다. 이는 조직이 정책을 어떻게 실행하는지는 시간이 지나며 달라질 수 있기 때문입니다. 기술과 비즈니스 요구 사항이 계속 진화하는 반면, 정책 자체는 비교적 안정적으로 유지되기 때문입니다.

이에 따라, 정책은 정책을 실행할 책임자가 누구인지 명시하지만 실행 방법은 명시하지 않습니다. 정책 소유자는 전자 기록을 관리하기 위한 솔루션을 직접 구현하지 않을 수 있음에도 불구하고, 조직이 정책을 어떻게 구현하는지에 대해 강력한 의견을 제시할 수 있어야 합니다. 정책을 구현하는 데 필요한 어떤 기술 도구를 배포하고 유지 관리하는 업무는 일반적으로 기술 지원 부서의 책임자, 즉 종종 CIO가 담당합니다.

조직이 기록 관리 정책을 어떤 방식으로 구현하든, 이를 현실로 만들기 위해서는 비즈니스 리더십과 기술 리더십이 함께 협력해야 합니다. 기술 조직은 기록 관리가 비즈니스에 왜 중요한지 이해할 필요가 있습니다. 비즈니스 측은 자신들이 요청하는 사항이 어떤 기술적 과제를 수반하는지 이해해야 합니다. 함께 논의함으로써 조직의 요구를 충족하는 실행 경로를 마련하고, 수행해야 할 작업의 우선순위를 정할 수 있습니다.

결론

잘 계획된 기록 관리 정책부터 시작하면, 조직 전체에 여러분이 달성하고자 하는 목표를 설명할 수 있습니다. 그런 다음 정보 손실이나 무단 액세스에 가장 취약한 기록이 무엇인지 식별하고, 그 부분에 노력을 집중할 수 있습니다. 이후에는 모든 기록이 적절히 관리될 때까지 조직의 역량을 서서히 확장해 나갈 수 있습니다.

샘플 기록 관리 정책 는 재무 기록에 중점을 두지만, 어떤 기록 관리 정책이든 필요로 하는 핵심 개념을 이해하는 데 도움이 될 것입니다. 조직에 따라 추가로 고려해야 할 사항이 있을 수는 있지만, 제공된 템플릿만으로도 올바른 질문을 시작하고 앞으로 나아갈 수 있을 만큼 충분한 정보를 얻을 수 있습니다.