프롬프트 시대의 의사결정 기록 (05/08)

AI 거버넌스 구축 가이드 · Ep.05

감사팀이 물었다.
"이 결정의 근거는 어디 있습니까."

프롬프트 시대의 의사결정 기록 · HFC Consulting

---

내부 감사. 작년에 교체된 정산 로직에 대해 감사팀이 결정 근거 문서를 요청한다. 담당자가 찾는다. 회의록에는 "AI 분석 결과를 반영해 개선안 적용"이라는 한 줄뿐이다. 그 AI 분석이 어떤 조건에서 수행됐고, 어떤 대안이 검토됐고, 누가 최종 판단했는지는 어디에도 없다. 판단의 과정 전체가 어느 오후의 채팅창에 있었고, 그 채팅창은 개인 계정과 함께 사라졌다.

1기 3화가 이 문제를 진단했고, 2기 4화가 수급인 납품물에 의사결정기록(ADR)을 포함시켰다. 이번 편은 우리 조직이 그 기록을 상시 운영하는 체계다.

전부 기록하려는 순간, 아무것도 기록되지 않는다

기록 체계가 실패하는 경로는 하나다. 의욕적으로 "모든 AI 활용을 기록하라"고 정하고, 한 달 뒤 아무도 기록하지 않는 것. 기록의 대상을 좁혀야 기록이 산다. 원칙은 단순하다 — 작업은 기록하지 않는다, 결정을 기록한다. 무엇이 결정인지를 미리 정해 둔 것이 기록 트리거다.

기록 트리거 — 이 다섯 가지가 결정이다

트리거	예시
아키텍처·구조 선택	인증 방식, 데이터 모델, 프레임워크 결정
되돌리기 어려운 변경	스키마 변경, 외부 연동 방식 교체
AI 권고의 채택·기각	AI 분석 결과를 근거로 한 업무 규칙 변경
범위·일정에 영향	기능 추가·제외, 마일스톤 조정 결정
Agent 위임 결정	자율 수행을 허용한 작업 범위의 지정 (다음 편)

규정에 넣을 문구와 양식

① 기록 의무 조항
"별표의 기록 트리거에 해당하는 의사결정은 결정일로부터 [3영업일] 이내에 의사결정기록(ADR)으로 작성하여 형상관리 체계에 보존한다. AI 도구의 분석·권고가 결정의 근거가 된 경우 그 취지를 함께 기재한다."

② ADR 양식 (한 페이지, 3필드)
결정 — 무엇을 하기로 했는가 한 문장 / 사유 — 왜 그렇게 판단했는가, AI 권고가 있었다면 그 요지 / 대안 — 무엇을 검토했고 왜 제외했는가

어디에 보존하는가 — 결정은 자산 옆에 둔다

양식만큼 중요한 것이 보존 위치다. 원칙은 하나다 — 기록은 그 기록이 설명하는 자산 옆에 둔다. 코드에 관한 결정은 해당 저장소의 형상관리 체계에, 업무 규칙에 관한 결정은 그 규정 문서와 같은 위치에 둔다. 별도의 "ADR 전용 폴더"를 만들어 모아 두는 방식은 실패한다. 자산을 보는 사람이 기록을 발견하지 못하면, 그 기록은 존재하지 않는 것과 같다. 6개월 뒤의 유지보수 담당자는 ADR을 찾으러 다니지 않는다. 코드를 열었을 때 그 옆에 있어야 읽는다.

보존 기간은 자산의 수명을 따른다. 시스템이 살아 있는 한 그 시스템의 ADR도 살아 있어야 하며, 발주 사업이라면 2기 4화에서 정한 대로 수급인의 ADR을 납품 산출물로 받아 같은 위치에 합류시킨다. 내부 기록과 외부 납품 기록이 한 체계에 모여야 감사 대응이 한 번에 끝난다.

예상 반론과 대응

반론 1. "기록할 시간에 일을 하겠습니다."
대응. 3필드 한 페이지는 결정 직후라면 5분 거리다. 같은 내용을 6개월 뒤에 복원하려면 반나절로도 부족하고, 대부분은 복원되지 않는다. 기록은 추가 업무가 아니라 미래의 조사 업무를 선불로 치르는 것이며, 선불이 압도적으로 싸다.

반론 2. "프롬프트 로그를 전부 보관하는 것이 더 확실하지 않습니까."
대응. 로그는 양이 많아 검토가 불가능하고, 결정의 맥락 없이 읽히지도 않는다. 감사와 분쟁에서 필요한 것은 "무엇을 왜 정했는가"이지 "무엇을 입력했는가"가 아니다. 로그 전량 보관은 확실함이 아니라 안심의 착시다.

기록 체계 체크포인트 — 트리거 5종을 별표로 명시 / 작업이 아니라 결정을 기록 / 3필드 한 페이지 양식 고정 / 기한(3영업일)과 보존 위치(형상관리) 지정 / AI 권고 채택·기각 시 요지 기재

기록은 거버넌스의 기억이다. 기억이 없는 조직은 같은 논쟁을 반복하고, 같은 실수를 새 인력으로 다시 치른다. 기록 트리거의 마지막 항목이 다음 주제다. 사람이 아니라 AI Agent가 결정을 내리기 시작할 때, 그 권한의 경계를 어디에 긋는가.

※ 본 연재의 규정·양식 템플릿은 일반적 참고용이며, 조직의 규모·규제 환경에 맞는 조정이 필요합니다.

📎 더 읽을거리
· Architectural Decision Records (ADR) — 본문 양식의 원전 격 자료와 템플릿 모음
· PMBOK Guide (PMI) — 프로젝트 문서·기록 관리의 표준 관점

HFC Consulting의 관점

기록 체계는 감사·규제 대응이 있는 도메인에서 가장 먼저 성과가 드러납니다. 조직의 감사 환경을 알려 주시면 트리거 목록을 그에 맞게 조정해 드립니다.

✉ changks@hfcconsulting.co.kr

1영업일 이내 답변 · 주식회사 에이치에프씨 컨설팅 · 대표이사 장기석

---

📚 연재 · AI 거버넌스 구축 가이드
◀ 이전 편 (04/08) AI 산출물이 조직에 들어오는 관문
다음 편 ▶ (06/08) AI Agent의 권한, 어디까지 허용하는가
연재 전체 보기 →