TL;DR

이 레포지토리는 서버나 인증 없이 브라우저에서 직접 동작하는 20문항 기반의 재무 거버넌스 자가진단 도구이다. 각 문항은 High·Medium·Low로 분류되어 각각 3·2·1 포인트가 배정되며 응답의 합산 점수로 Low, Medium, High 리스크 구간을 판정하고 High 항목에서 No 응답이 3개 이상이면 오버라이드로 High Risk로 판정한다. 프론트엔드에서 점수 계산과 리스크 분류, PDF 보고서 생성까지 처리하므로 빠른 자체 진단과 내부 보고 자료 생성을 위해 손쉽게 배포하고 사용할 수 있다. 중앙집중식 데이터 집계나 사용자 관리가 불가능하므로 조직 차원의 지속적 모니터링이나 감사 증거 보관 용도로는 한계가 있다.

주요 기능

• 20개의 거버넌스 질문을 High·Medium·Low로 분류하여 가중치 기반으로 점수를 산출한다.
• 클라이언트 사이드에서 완전 실행되어 서버, 인증, 데이터 영속성을 전혀 요구하지 않는다.
• 점수 합산 결과를 Low·Medium·High 리스크로 분류하며 High 항목 3개 이상 No 응답 시 자동 오버라이드로 High Risk를 부여한다.
• 진행률 표시막대와 반응형 디자인을 통해 데스크톱과 모바일 환경 모두에서 사용이 가능하다.
• PDF 내보내기 기능으로 평가 결과와 상세 응답을 로컬에서 바로 보고서로 생성할 수 있다.

어떻게 동작하는가

사용자가 각 설문 항목에 Yes 또는 No로 응답하면 클라이언트 사이드 로직이 각 응답에 미리 정의된 가중치를 곱하여 점수를 합산한다. 합산된 총점이 35에서 44이면 Low Risk, 22에서 34이면 Medium Risk, 0에서 21이면 High Risk로 분류되고 별도의 규칙으로 High 항목에서 No가 3개 이상이면 총점과 무관하게 High Risk로 판정한다. 브라우저 내에서 PDF 생성은 프론트엔드 코드가 응답과 결과 페이지를 조합하여 클라이언트 측 파일로 렌더링하고 다운로드 링크를 제공하는 방식으로 동작한다.

해결 문제

중소기업이 재무 통제와 규정 준수 성숙도를 빠르게 진단할 때 발생하는 진단 절차의 복잡성과 외부 감사 의존도를 줄이는 문제를 해결한다. 이 도구는 서버 구축이나 계정 관리 없이 브라우저만으로 객관적 기준에 따른 점수화와 리스크 분류를 제공하여 초기 자체 진단을 가능하게 한다. 또한 결과를 PDF로 바로 내보내는 기능으로 내부 보고와 개선 작업의 출발점을 제공한다.

차별점

• 완전 클라이언트 사이드 구조로 서버와 인증이 전혀 필요 없기 때문에 설치와 배포가 단순하다.
• 항목별 가중치와 High 항목 오버라이드 규칙을 결합하여 단순 합계가 놓칠 수 있는 중요한 통제 실패를 포착하는 우선순위 기반 판정 방식을 사용한다.
• COSO 정렬 리스크 사고를 기반으로 문항을 설계하여 재무 거버넌스 프레임워크와 직접 연결되는 평가 기준을 제공한다.

사용 사례

• 내부 컨트롤 초기 진단을 위해 외부 인프라 없이 빠르게 자체 평가를 실행하고자 할 때 사용한다.
• 비영리 단체나 공공 프로젝트에서 공개 가능한 오픈소스 근거 자료로 거버넌스 성숙도를 문서화할 때 사용한다.
• 컨설팅 초기 단계에서 고객의 통제 취약점을 표준화된 가중치 체계로 신속하게 분류하여 후속 감사 범위를 설정할 때 사용한다.

시작하기

Node.js 18 이상과 npm이 설치된 환경에서 레포지토리를 복제하거나 로컬 파일을 연 뒤 npm install로 의존성을 설치한다. 설치가 완료되면 npm run dev로 Next.js 개발 서버를 실행하고 브라우저에서 http://localhost:3000으로 접속하여 애플리케이션을 확인한다. 제품 빌드를 위해서는 npm run build로 프로덕션 번들을 생성한 뒤 npm start로 프로덕션 서버를 구동할 수 있다.

요구사항

• Node.js 18 이상
• npm(Node Package Manager)
• 모던 웹 브라우저(클라이언트 실행용)