요약

  • 잉글랜드의 NHS Test and Trace 프로그램은 긴급 속도로 만들어졌고, 검사실·물류·디지털 시스템·국가 콜센터·지역 공공보건팀을 하나의 서비스로 결합했다. 팬데믹이 변함에 따라 이 서비스의 관할 범위도 계속 바뀌었다.
  • 책임성 문제의 본질은 단지 막대한 금액이 승인되었다는 사실이 아니라, 의사결정권자가 조달 선택·계약 산출물·운영 활동을 긴급 지출을 정당화한 공공보건 성과와 연결할 수 있었는가 하는 점이었다.
  • 공식 기록은 여러 구분을 요구한다: 예산은 지출이 아니고, 직접 수주가 곧 불법이 아니며, 게시 지연 위반이 계약이 부적절하게 체결되었다는 증거도 아니고, 배포된 검사키트가 곧 사용된 검사는 아니며, 운영 지표가 감염 예방의 인과적 증거이지도 않다.
  • 국회감사원(NAO)과 의회 조사는 사업타당성 문서 취약, 미사용 역량, 불완전한 엔드투엔드 성과 가시성, 데이터·지역 연계 문제, 외부 자문 의존, 이후 재고 및 재무통제 어려움을 지적했다.
  • 동시에 이 프로그램은 전례 없는 규모의 성과도 거두었다. 책임성은 '속도가 전적으로 정당했거나 전적으로 낭비였다'는 단일 판정으로 환원될 수 없다. 더 유용한 질문은 어떤 통제가 긴급 속도를 유지하면서도 시의적절하고 의사결정에 쓸 수 있는 근거를 만들어냈을까 하는 것이다.
  • 지속 가능한 모델은 긴급 수요에서 수주 근거·인도물·서비스 사용·공중 행동·성과 가설·불확실성·자산 처분·철회까지 이어지는 추적 가능한 사슬이다. 이 사슬이 없으면 지출 합계와 활동 대시보드가 취약한 공공 신뢰와 공존할 수 있다.

1. 책임성의 시험은 근거 사슬의 문제였다

NHS Test and Trace는 2020년 5월 발표되었다. 당시 잉글랜드는 팬데믹 이전에 존재하던 체계를 훨씬 넘어서는 검사·추적 역량이 필요했다. 과학 지식과 정책 요구가 계속 움직이는 가운데 검사실, 검체 운송, 현장 사이트, 상담 요원, 데이터 플랫폼, 디지털 제품, 컨설턴트, 지역 공공보건 협업 관계를 동원해야 했다. 이 맥락이 중요하다. 감염, 질병, 사회 혼란으로 비용이 측정되던 긴급 상황에 전통적인 조달 일정표를 그대로 적용할 수는 없었다.

그러나 긴급성이 책임성의 필요를 없앤 것은 아니고, 책임성이 취해야 할 형태를 바꾼 것이다. 핵심 질문은 보건사회부가 공공보건 수요에서 조달 결정으로, 그 결정에서 인도된 역량으로, 그 역량에서 감염 통제에 대한 측정 가능한 기여로 이어지는 사용 가능한 사슬을 유지할 수 있었는가 하는 것이었다.

국회감사원의 중간 보고서는 서비스가 대단한 속도로 처음부터 구축되었다고 서술하면서도, 모든 목표가 달성되지는 않았고 초기 전달 모델이 2020년 9월까지 문서화된 사업타당성 근거로 뒷받침되지 않았다는 점을 발견했다. 또한 조달 규모 자체를 성과로 다루지 않고 검사·추적 역량, 사용, 성과를 검토했다. 이것이 올바른 분석 출발점이다.중간 보고서는 긴급 조건 아래 통제 과제의 증거이지 규모 확대가 가치가 없었다는 주장이 아니다.

근거 사슬에는 최소 여덟 고리가 있다: 긴급 상황, 목표, 선택된 전달 모델, 수주 및 가격 근거, 계약 산출물, 실제 사용, 행동·역학적 기제, 그리고 불확실성이 매 단계 기록된 성과. 사슬의 한 고리가 빠지면 다른 고리의 인상적인 수치는 오도할 수 있다. 계약 가치는 서비스 사용을 보여주지 않는다. 처리된 검사 수는 사람이 얼마나 빨리 행동을 바꿨는지 보여주지 않는다. 연락된 접촉자 수가 격리 여부를 보여주지는 않는다. 감염 감소만으로는 단일 프로그램의 기여를 분리해낼 수 없다.

2. 예산, 지출, 약정, 가치는 서로 다른 숫자다

이 프로그램의 공론은 흔히 수백억 파운드 규모의 헤드라인 예산을 중심으로 조직되었다. 그 헤드라인은 정치적으로 이해할 수 있지만 분석적으로는 무디었다. 승인된 예산은 지출 상한 또는 계획 범위를 설정한다. 지출은 일정 기간에 소비된 자원을 기록한다. 계약 약정은 여러 해에 걸칠 수도 있고 전액 집행되지 않을 수도 있다. 재고 구매는 자산이 소비되거나 감액되거나 처분되기 전에 자산을 만들어낸다. 미집행 잔액은 과대 예산, 수요 변화, 지연, 취소, 비용 회피를 반영할 수 있으며, 자동으로 절약도 아니고 자동으로 실패도 아니다.

국회감사원의 진행 상황 보고서는 NHS Test and Trace가 2020-21년에 222억 파운드 예산 대비 135억 파운드를 지출해 87억 파운드의 미집행 잔액이 있었다고 보고했다. 보고서가 서술한 지출 중 104억 파운드는 검사, 18억 파운드는 지자체의 집단감염 대응 지원, 9억 파운드는 추적에 관한 것이었다. 같은 보고서는 서비스 일부에서 성과 개선을 발견했지만, 정부가 효과적이고 통합된 체계임을 입증하기 위해 아직 할 일이 더 있다고 말했다. 이는 가성비에 대한 완결적 결론이 아니라 진행 상황 검토였다.NAO 보고서의 이러한 경계 설정이 필수적이다.

책임 있는 평가는 조정표를 유지해야 한다. 승인 예산, 수정 예측, 현금 지출, 발생액, 계약 상한, 발주액, 취득 재고, 소진 재고, 감액, 취소 채무, 후속 기관 이관액을 보여야 한다. 각 숫자에는 기간, 범위, 회계 기준이 있어야 한다. 그 표가 없으면 비판자는 전체 예산을 마치 다 쓴 것처럼 말할 수 있고, 옹호자는 미집행 잔액을 마치 효율성 증명처럼 말할 수 있다.

책임성 문제는 언어 유희가 아니다. 공공 관리자가 이 범주들을 조정할 수 없다면, 역량이 의도적으로 유보된 것인지, 우연히 놀고 있는 것인지, 더 이상 필요 없는 것인지, 사용 가능한 산출물 없이 지불된 것인지 알 수 없다. 의회도 대안을 비교할 수 없다. 정확한 재무 언어는 운영 통제의 일부다.

3. 긴급 직접 수주는 합법적 경로였지 백지 수표가 아니었다

공공조달법은 예측 불가능한 사건이 야기한 극단적 긴급성이 통상 일정을 실현 불가능하게 만들 때, 계약 주관기관이 전통적 경쟁 없이 행동할 수 있도록 허용할 수 있다. 이 경로의 존재는 비위 행위의 증거가 아니다. 팬데믹 1차 유행 기간 속도와 희소한 글로벌 공급은 직접 수주가 방어 가능할 수 있는 상황을 만들었다. 거버넌스 질문은 예외의 각 사용이 비례적이었는지, 문서화되었는지, 기간이 한정되었는지, 조건이 바뀔 때 재검토되었는지이다.

공회계위원회의 첫 보고서는 초기 운영 모델, 민간 공급사 활용, 추적 역량과 성과를 다루었다. 위원회는 초기 계약 가치의 상당 부분이 긴급 조치에 따라 직접 수주되었고, 프로그램이 국가 역량과 지역 역량 사이의 효과적 균형을 입증했는지 의문을 제기했다. 위원회는 또한 콜 핸들러 역량의 미사용과 전반적 효과성에 대한 취약한 증거를 지적했다. 이것들은위원회 보고서에 담긴 의회의 발견과 판단이며, 긴급 수주가 불법이었다는 사법적 결정으로 다시 쓰여서는 안 된다.

직접 수주의 통제 설계는 더 명시적이어야 하지, 덜 명시적이어서는 안 된다. 짧은 긴급 수주 기록은 정확한 긴급성, 요구가 지연될 수 없었던 이유, 검토된 공급사, 이용 가능한 가격 벤치마크, 이해충돌 점검, 인도물, 인수 증빙, 계약 해지 권리, 게시 마감일, 경쟁이 다시 가능해지는 날짜를 명시할 수 있다. 그 기록은 긴 전통적 사업타당성 문서일 필요는 없다. 후일 검토자가 이유 있는 긴급 선택을 소급적 정당화와 구별할 수 있을 만큼 당시의 것이어야 한다.

4. 게시 의무 위반과 수주 적정성은 별개로 다뤄야 한다

투명성은 공급사 선택의 법적 근거와 별개의 통제다. Good Law Project가 제기한 소송에서 고등법원은 장관이 계약 수주 공고를 요구 기간 내에 게시하지 못한 문제를 다루었다. 판결은 30일 내 게시라는 법적 의무가 많은 사례에서 위반되었다는 점에 다툼이 없다고 기록했다. 이 발견은 중요하다. 게시 지연은 공급사, 가치, 범위, 변경사항에 대한 시의적절한 감시를 막기 때문이다.

같은 판결은 중요한 한계도 설정한다. 이 소송은 각 개별 직접 수주가 실질적으로 부적절했는지에 대한 일반적 재판이 아니었고, 긴급 절차로 체결된 모든 계약이 부패했거나 가치가 낮았다는 점을 확립하지도 않았다.고등법원 판결이 지지하는 정밀한 결론은 이것이다: 투명성 마감 준수는 실질적으로 결함이 있었다. 그것은 모든 배후 수주에 대한 포괄적 결론을 지지하지 않는다.

이 구분은 조달 보증이 여러 장부를 필요로 하는 이유를 보여준다. 하나는 법적 권한과 수주 근거를 기록한다. 둘째는 게시와 비공개 결정을 기록한다. 셋째는 성과, 지불, 변경을 기록한다. 넷째는 이해충돌, 수품, 공급사 관계를 기록한다. 한 통제의 통과가 다른 통제의 실패를 보상하지 않는다. 법적으로 방어 가능한 직접 수주도 게시가 늦을 수 있고, 신속히 게시된 공고도 취약한 성과 관리를 숨길 수 있다.

긴급 프로그램에서 게시의 시의성은 그 자체가 운영 지표다. 부처는 법적 마감 내 게시된 공고 비율, 연체 공고의 경과 기간, 변경사항 게시, 재무 시스템과 공공 계약 레지스터 간 조정을 모니터링해야 한다. 조달 공개를 빼놓은 검사·접촉 대시보드는 부분적인 책임 그림만 만든다. 투명성은 긴급 상황이 끝날 때까지 기다릴 수 없다. 연장, 중복, 요구 변경에 이의를 제기할 기회는 프로그램이 진행되는 동안에만 존재하기 때문이다.

5. 계약 공고는 구매된 범위를 보여줄 뿐, 전달된 공공 가치를 보여주지 않는다

개별 계약 공고는 프로그램의 구성 부분을 구체화하기 때문에 유용하다. 보스턴컨팅그룹에 대한 공고는 콜오프 계약 방식으로 디지털·기술·프로그램 지원을 4,996,056파운드로 명시했다.게시된 공고는 정의된 서비스가 명시된 경로와 가치로 조달되었다는 증거다.

그러나 그것만으로 모든 인도물이 인수되었거나, 가격이 경쟁적이었거나, 업무가 중복되었거나, 특정 역학적 성과가 뒤따랐다는 증거는 아니다. 그 질문에는 계약 일정표, 변경 통제, 송장, 인도물 인수, 의존성 지도, 성과 평가가 필요하다. 공고를 성공이든 스캔들이든의 증명으로 다루는 것은 그 문서에 설계되지 않은 역할을 요구하는 것이다.

이 구분은 공공 계약 레지스터의 설계에도 반영되어야 한다. 공고는 첫 계층이다. 운영 계층은 책임 있는 고위 소유자, 서비스 구성요소, 시작·종료일, 인도물, 마일스톤 상태, 지불, 변경, 의존성, 다루는 데이터, 지식재산권 위치, 지식이전 요구, 철회 계획을 식별해야 한다. 평가 계층은 구성요소를 검증 가능한 서비스 가설에 연결해야 한다. 디지털 프로그램 지원이라면 배포 리드타임 단축, 데이터 완결성 개선, 알려진 병목 제거 같은 것이 될 수 있다. 지표는 결과가 알려지기 전에 정의되어야 한다.

컨설팅은 급증기에 합리적일 수 있다. 외부 팀은 상시 채용보다 빠르게 희소한 전문성과 전달 역량을 더할 수 있다. 책임성 리스크는 기관이 측정 가능한 역량 이전 없이 이름으로 된 투입물을 사거나, 시장 검증 없이 계속 연장을 허용하거나, 철수 후 어떤 내부 팀이 업무를 소유할지 식별할 수 없을 때 발생한다. 관련 질문은 "컨설턴트가 있느냐 없느냐"가 아니라, 임시 외부 역량이 지속 가능한 운영 모델로 가는 다리로 통치되었는가 하는 것이다.

6. 디지털 제품에는 조달 통제와 함께 제품 통제가 필요했다

쥘케(Zühlke) 엔지니어링에 대한 별도 공고는 NHS COVID-19 앱과 관련된 업무를 서술하고 콜오프 방식으로 10,255,842파운드의 계약 가치를 기록했다.계약 공고는 조달 이벤트와 범위 범주를 확립한다. 그러나 앱의 채택률, 신뢰성, 공공보건 효과의 얼마를 그 공급사에 귀속시킬 수 있는지는 보여주지 않는다.

긴급 상황의 디지털 제품에는 계약 관리와 제품 관리를 잇는 보증 모델이 필요하다. 계약 마일스톤이 충족되는 동안 제품은 여전히 사용자에게 실패할 수 있다. 코드는 인도되는 동안 통합, 접근성, 보안, 운영 지원이 불완전할 수 있다. 반대로 직접적인 역학적 귀속이 어렵더라도 제품은 가치 있을 수 있다.

따라서 관리자는 계층화된 지표가 필요하다: 릴리스 신뢰성, 결함 심각도, 접근성 준수, 지연, 가동률, 보안 발견, 사용자 채택, 알림 완료, 통합 품질, 그리고 제품이 도움이 될 것으로 기대되는 행동 경로.

제품 백로그는 소유권 경계도 드러내야 한다. 어떤 요구사항이 정책에 의해 설정되었는가? 어떤 것은 공공보건 지침, 프라이버시 설계, 운영체제 인터페이스에 의해 제약되었는가? 어떤 결정이 공급사, 부처 또는 다른 공공기관의 몫이었는가? 책임이 분산될 때 "앱이 실패했다" 또는 "앱이 성공했다"는 일반적 주장은 실제로 개선할 수 있는 결정을 가린다.

철회 증빙도 똑같이 중요하다. 소스코드 접근, 문서, 아키텍처 결정, 자동화 테스트, 배포 파이프라인, 장애 이력, 지원 지식은 이전 가능해야 한다. 운영하거나 변경할 능력 없이 동작하는 소프트웨어만 받는 부처는 의존성을 구매한 것이다. 따라서 디지털 서비스의 조달 책임성은 인수 시점에 끝나지 않는다. 소유권, 연속성, 향후 변경 비용이 보일 때만 끝난다.

7. 조사·자문 산출물에는 의사결정 사슬이 필요하다

맥킨지의 게시된 공고는 "고객의 목소리" 지원을 콜오프 계약으로 463,200파운드로 명시했다.공고는 자문 조사가 프로그램의 상업 생태계의 일부였음을 보여준다. 그러나 그 권고가 정책을 바꾸었는지, 서비스 설계를 개선했는지, 아니면 다른 곳에서도 구할 수 있는 정보를 재진술했을 뿐인지는 드러내지 않는다.

자문 업무는 의사결정 활용 레지스터로 통치되어야 한다. 발주된 산출물마다 기관은 제기된 질문, 의사결정 마감, 방법, 근거, 인도물, 검토 공무원, 권고, 취한 결정, 수용·기각 사유, 후속 결과를 기록할 수 있다. 고객 조사에서 특히 중요하다. 정교한 발표 자료가 계약대로 정확히 인도되는 동안 표집, 해석, 시점 때문에 운영적으로 무의미할 수 있다.

공공 보고는 개인 데이터나 상업적 민감 자료를 노출할 필요는 없다. 그래도 의사결정 문제, 방법론, 상위 결론, 이행 상태를 서술할 수 있다. 목적은 모든 자문 문서를 공개 영역으로 강제하는 것이 아니라, 발주된 지식이 실제 의사결정 과정에 들어갔는지를 보이게 하는 것이다. 어떤 문서가 도착했는지뿐 아니라 그 문서가 어떤 결정을 개선하려 했는지를 기관이 보일 때, 자문의 조달은 책임성을 갖게 된다.

8. 통합 보증은 서비스의 속성이지 공급사 라벨이 아니다

캡제미니의 계약 공고는 프레임워크 콜오프로 450만 파운드를 명시하며 품질 보증과 통합 지원을 서술했다.공고는 구매된 통합 기능을 식별하는 데 도움을 준다. 그러나 엔드투엔드 서비스 전체가 통합되었다는 것은 확립할 수 없다. 통합은 검사실, 예약 시스템, 배송사, 결과 전달 채널, 접촉자 추적, 지자체, 사용자 사이의 인터페이스에 달려 있기 때문이다.

엔드투엔드 보증 지도는 각 인계 지점, 데이터 소유자, 서비스 수준 기대치, 실패 모드, 복구 경로를 명시해야 한다. 예컨대 검사실 처리시간 목표가 검체 접수부터 결과까지는 충족될 수 있지만, 증상 발현부터 격리까지의 전체 여정은 여전히 너무 느릴 수 있다. 추적 센터는 접수한 접촉자 정보 중 높은 비율에 도달할 수 있지만, 상류의 지연이나 불완전한 기록이 공공보건 가치를 낮출 수 있다. 경로가 취약하더라도 구성요소 성과는 강하게 보일 수 있다.

공급사 책임성은 지도를 따른다. 계약은 인터페이스 의무, 인수에 필요한 증빙, 공유 실패 해결 절차를 명시해야 한다. 그 구조가 없으면 각 공급사는 자기 로컬 사양은 충족하면서 공중은 끊긴 서비스를 경험할 수 있다. 통합 거버넌스는 구매된 구성요소의 포트폴리오를 책임 있는 공공 시스템으로 바꾸는 규율이다.

9. 역량은 사용과 유연성에 따라 가치가 달라지는 옵션이었다

긴급 서비스는 수요가 알려지기 전에 역량을 구매해야 할 때가 많다. 유휴 역량이 자동으로 낭비는 아니다. 소방서는 매일 불을 끄는 데 쓴 시간의 백분율만으로 평가되지 않는다. 수요가 변동하고 지연 비용이 클 때 유보된 검사실 슬롯과 콜 핸들러는 옵션 가치를 가질 수 있다. 그러나 옵션 가치는 명시적이어야 한다. 그렇지 않으면 관리자는 신중한 회복탄력성과 잘못 설계된 고정 약정을 구별할 수 없다.

공회계위원회의 첫 Test and Trace 조사는 국가 추적 모델을 검토했다. 수천 명의 보건 전문가와 콜 핸들러의 채용, 그리고 2020년 6월 일부 기간 매우 낮게 보고된 활용률을 포함해서다. 위원회의조사 게시물 페이지는 보고서, 정부 답변, 구두·서면 증언을 모아 제공한다. 위원회의 우려는 단지 활용률이 100%에 미달했다는 것이 아니라, 프로그램이 구매된 역량이 수요·성과·지역팀의 발전하는 역할과 어떻게 관련되는지 설득력 있게 보일 수 없었다는 것이었다.

역량 계약은 세 상태를 정의해야 한다. 기준 역량은 예상 수요를 충족한다. 급증 역량은 지정 시간 내 활성화될 수 있다. 전략 예비 역량은 의도적으로 유휴하되 심각한 시나리오에 대비해 사용 가능하다. 가격, 교육, 동원, 해지 조건은 상태별로 달라야 한다. 모든 역량이 고정 블록으로 구매되면 기관이 예측 리스크 전부를 떠안는다. 모든 것이 수요 시 구매되면 공급사가 국가적 급증에 대응하지 못할 수 있다.

활용률에는 올바른 분모도 필요하다. 로그인 시간, 처리 건수, 성공적 접촉, 생산적 공공보건 행동은 서로 다른 지표다. 낮은 백분율은 사례가 예측보다 적었거나, 데이터가 늦게 도착했거나, 교대가 맞지 않았거나, 워크플로우가 실패했거나, 예비 역량이 의도적으로 유지되었기 때문일 수 있다. 각 설명은 다른 처방을 요구한다. 대시보드는 수요 예측, 배정 역량, 가용 역량, 생산적 업무, 예외 시간, 단위 비용을 연결해야 한다. 이렇게 하면 최적 목표가 상시 최대 사용이라고 가장하지 않으면서도 회복탄력성을 감사 가능하게 만든다.

10. 운영 통계는 필수적이었지만 영향 평가는 아니었다

NHS Test and Trace는 검사, 추적 이관 사례, 도달한 사람, 식별된 접촉자, 처리시간에 대한 광범위한 주간 통계를 게시했다. 이 자료는 공공 감시와 운영 관리를 지탱했다. 그 가치는 과소평가되지 말아야 한다. 긴급 상황에서 일관된 시계열은 병목, 지역 격차, 서비스 성과 변화를 드러낼 수 있다.

그러나 공식 방법론은 통계가 운영 시스템에서 산출되었고 정의와 절차가 바뀌었다고 설명한다. 또한 상시 접촉자 추적이 2022년 2월 24일에 종료되었다고 명시한다.방법론 문서는 무시할 기술적 부록이 아니라 근거의 일부다. 이 문서는 숫자를 해석할 수 있는 모집단, 제외 기준, 수정, 한계를 설정한다.

운영 지표는 "서비스를 통해 무엇이 흘러갔는가?"에 답한다. 성과 지표는 "사람이나 공공보건에서 무엇이 바뀌었는가?"를 묻는다. 영향 평가는 "신뢰할 만한 대안과 비교해 이 서비스 때문에 무엇이 바뀌었는가?"를 묻는다. 세 질문은 겹치지만 서로 바꿔 쓸 수 없다. 높은 접촉 도달률과 느린 사례 이관은 공존할 수 있다. 신속한 알림과 낮은 격리 준수는 공존할 수 있다. 검사 증가는 서비스 효과성이 아니라 유병률, 정책, 자격 기준의 변화를 반영할 수 있다.

좋은 대시보드는 이 계층을 유지한다. 첫 계층은 물량, 적시성, 품질, 형평성을 보고한다. 둘째 계층은 행동 순서를 따른다: 결과 수령, 접촉자 신고, 성공적 알림, 격리 지원. 셋째 계층은 차단된 전염 같은 성과를 추정하면서 가정과 불확실성을 함께 보여준다. 첫 계층의 장관 목표가 셋째 계층의 증명처럼 제시될 때 거버넌스가 실패한다.

방법 변경은 버전화되어야 하고, 비교 가능한 시계열을 표시하고, 단절을 명확히 표기해야 한다. 분모, 결측 데이터, 수정이 보여야 한다. 이 규율은 사후에 유리한 지표를 골라내기 어렵게 만들고, 개선으로 보이는 것이 서비스 때문인지 사례 구성 때문인지 측정 체계 때문인지 의사결정권자가 이해하기 쉽게 만든다.

11. 주간 자료는 성과를 보여줄 수 있지만 효과성을 증명하지는 못한다

2020년 12월 31일부터 2021년 1월 6일까지의 주간 자료는 겨울 전염이 극심한 기간의 상세한 검사·추적 활동을 보고했다.이 자료는 동시대 보고의 강점과 한계를 함께 보여준다: 관리자와 공중은 구체적인 처리시간과 도달 지표를 확인할 수 있었지만, 이 자료는 예방된 감염의 반사실적 수치를 추정하도록 설계되지 않았다.

이 구분이 중요한 이유는 프로그램이 변하는 체계 안에서 운영되었기 때문이다. 법적 제한, 공중의 신중함, 백신 접종, 변이, 학교 정책, 직장 관행, 유병률, 격리 지원 모두가 검사나 추적 전화가 전염을 바꿀 가능성을 바꾸었다. 빨리 도달한 사람은 이미 격리 중이었을 수 있고, 늦게 도달한 사람도 접촉을 피했을 수 있다. 이관되지 않은 양성 사례, 이름 없는 접촉자, 준수하지 못한 사람들은 모두 단순 도달률 바깥에 있다.

성과 아키텍처는 인과 다이어그램에서 시작해야 한다. 검사는 감염 위험에서 인지까지의 시간을 줄일 수 있다. 알림은 행동을 바꿀 수 있다. 지원은 격리를 실현 가능하게 만들 수 있다. 이러한 행동 변화는 노출을 줄이고, 노출 감소는 추가 전염을 줄일 수 있다. 각 화살표에는 지표와 알려진 불확실성이 필요하다. 무작위 또는 준실험 방법이 특정 개입에 대해 가능할 수 있지만, 모든 체계 전반의 질문에 깨끗한 실험 설계가 있는 것은 아니다. 인과 식별이 취약한 곳에서는 프로그램이 그렇게 말하고 단일한 대담한 추정 대신 민감도 범위를 사용해야 한다.

운영 자료는 지역 관리에도 봉사해야 한다. 국가 평균은 실질적으로 다른 경험을 가진 검사 경로, 지역, 집단을 숨길 수 있다. 분포와 상위 백분위 지연을 게시하는 것이 평균보다 유익한 경우가 많다. 대부분의 사용자에게는 빠르지만 중요한 소수에게는 극단적으로 느린 서비스는 여전히 공공보건 목적에 실패할 수 있다. 측정은 관리자가 그 실패 모드를 찾아 바꾸도록 도울 때 책임성을 갖지, 단순히 총계를 방어할 때가 아니다.

12. 국가 규모와 지역 지식은 하나의 체계로 설계되어야 했다

중앙 동원은 구매력, 표준화된 플랫폼, 전국 규모 역량 창출 능력을 제공했다. 지역 공공보건국장과 그 팀은 맥락 지식, 기존 관계, 복잡한 사례를 추진할 수 있었다. 이 둘을 경쟁하는 전달 철학으로 다루는 것은 거버넌스 문제를 놓치는 것이다. 프로그램에는 국가 규모와 지역 행동 사이의 설계된 인계가 필요했다.

공회계위원회의 후속 Test and Trace 조사는 성과, 계약, 지역 통합, 프로그램 계획을 다시 다루었다. 위원회의게시 기록에는 위원회 보고서, 정부 답변, 서신, 증언이 포함된다. 위원회는 프로그램이 충분히 배웠는지, 컨설턴트 의존을 줄였는지, 규모에 걸맞은 효과성을 입증했는지 의문을 제기했다. 이는 근본적인 운영 근거를 대체하는 것이 아니라 함께 고려해야 할 의회의 결론이다.

지역 통합은 스프레드시트를 체계 아래로 전달하는 것 이상을 요구한다. 운영 모델은 사례가 국가 처리에서 지역 처리로 이동하는 시점, 최소 데이터 패키지, 합법적 데이터 접근, 응답 시간, 실패한 접촉의 소유권, 처리 결과 피드백, 집단감염 확대 경로를 정의해야 한다. 양쪽은 공유 사례 식별자와 감사 가능한 상태가 필요하다. 그렇지 않으면 사람이 두 번 집계되거나, 체계 사이에서 사라지거나, 일관 없는 연락을 받을 수 있다.

재원 설계도 책임성에 영향을 준다. 짧고 불확실한 보조금은 지역팀이 훈련된 인력을 유지하거나 지속 가능한 분석 역량을 구축하기 어렵게 만든다. 반대로 공통 서비스 정의 없이 재원을 이양하면 국가 비교가 불가능해진다. 균형 잡힌 모델은 최소한의 국가 데이터·서비스 기준을 정하면서 지역팀이 채널과 개입을 적응시킬 수 있게 한다. 지역 성공은 단일 운영 템플릿을 강제하는 것이 아니라 인구 수요에 비추어 평가한다.

같은 교훈이 공급사에도 적용된다. 국가 계약자는 기록을 넘겼다는 이유만으로 보상받지 말아야 하며, 인계의 품질과 적시성이 중요하다. 공유 서비스 수준 목표는 각 조직이 전체 경로를 희생하며 자기 대기열만 최적화하는 것을 막는다.

13. 검사 배포, 등록, 사용, 재고는 별개의 사실이었다

래털플로 검사키트의 대량 공급은 자신이 전염력이 있다는 것을 모를 수 있는 사람들의 감염을 식별하려는 것이었다. 따라서 대규모 조달과 배포는 모든 검사키트가 즉시 사용되지 않더라도 공공보건 옵션 가치를 가질 수 있었다. 동시에 매우 큰 물량 흐름은 예측, 보관, 유효기간, 회계 리스크를 만들었다.

NAO는 2021년 5월 26일까지 잉글랜드에 6억 9,100만 개의 래털플로 검사키트가 배포되었고, 9,600만 건—약 14%—에 대한 결과가 등록되었다고 보고했다. 이 격차는 책임성 신호였지만, 5억 9,500만 개의 미사용 검사에 대한 직접 집계는 아니었다. 어떤 검사는 등록 없이 사용되었거나, 재고로 보관되었거나, 조직의 보고 경로를 통과했거나, 추적이 끊겼을 수 있다. 올바른 결론은 근거 체계가 배포에서 등록된 사용과 성과까지의 완전한 다리를 제공하지 않았다는 것이다.

통제는 재고-유동 모델에서 시작해야 한다: 계약, 발주, 수령, 품질 출고, 보관, 발송, 채널 수령, 사용자 지급, 결과 등록, 반품, 만기, 파손, 감액, 처분. 조정은 가능한 한 배치와 위치별로 수행되어야 한다. 예측 시나리오는 수요 가정, 정책 트리거, 유효기간을 기록해야 한다. 정책이 바뀌면 관리자는 취소 가능한 주문, 재배치 옵션, 잔여 채무를 신속히 식별해야 한다.

프로그램은2021-22년 NHS Test and Trace 프로그램에서 후기 접근 방식을 밝혔으며, 팬데믹이 진화하는 가운데 검사·추적 활동의 지속을 포함했다. 게시된 비용 서술은 기간과 범위에 따라 읽어야 하며, 특히 오미크론 대응 기간에 이전 예산 헤드라인에 무심코 더해서는 안 된다.

재고 책임성은 완전한 예지력을 요구하는 것이 아니다. 팬데믹 재고 결정은 유리한 시나리오 후에는 과잉으로, 불리한 시나리오 후에는 부족으로 보일 수 있다. 기준은 가정, 만기 리스크, 옵션 가치, 의사결정 게이트가 문서화되었는지, 재고가 보였는지, 불확실성이 해소되면서 관리자가 약정을 조정했는지이다.

14. 재무 계정은 근거 이전 문제를 드러냈다

영국보건안전청(UKHSA)의 창설은 프로그램이 여전히 운영 중인 동안 조직적 책임을 바꾸었다. 자산, 부채, 계약, 인력, 데이터, 통제 증빙이 보건사회부와 전신 체계에서 새 기관으로 이동해야 했다. 이런 전환은 행정적 정리가 아니라 책임성 사슬의 고위험 사건이다.

보건사회부의 2021-22 연차보고서와 계정은 재고와 발생액을 포함한 Test and Trace 잔액의 이관, 그리고 그 금액을 뒷받침하는 증빙과 관련된 감사 어려움을 서술했다.부처 계정은 정의된 보고 틀 안에서 회계 증빙을 제공한다. 그것이 이관된 모든 재고가 분실되었거나 사용 불가능하거나 부정 취득되었다는 주장으로 번역되어서는 안 된다.

피해야 할 통제 실패는 "책임은 이전되었으나 증빙은 남겨졌다"는 것이다. 모든 잔액에는 소유권, 평가 기준, 위치, 배치 세부, 경과, 상태, 제약, 원천 시스템 조정, 계약 연계, 인수 책임 공무원을 담은 이전 패키지가 있어야 한다. 발생액에는 근본 재화·용역, 인수 상태, 송장 기대, 추정 방법이 필요하다. 데이터 자산에는 합법적 근거, 품질 프로파일, 보존 규칙, 운영 소유자가 필요하다.

공동 전환 이사회는 양 기관이 해결에 합의할 때까지 예외를 추적해야 한다. 미해결 항목은 일반 개시 잔액에 흡수되는 대신 보이는 상태로 남아야 한다. 내부 감사는 법적 이관 전에 사슬을 표본 점검할 수 있다. 계약 양도와 위임은 지불 권한과 조정되어 공급사가 두 번 지불되거나 책임 있는 상대방 없이 남겨지지 않도록 해야 한다.

더 넓은 교훈은 정부 조직 개편이 책임성을 리셋하지 않는다는 것이다. 후속 기관은 운영 역량뿐 아니라 무엇을 샀고, 보유했고, 소비했고, 지불해야 하는지를 설명할 의무도 물려받는다. 전환 전에 증빙 아키텍처가 취약하면, 감시가 늘어나는 바로 그 시점에 조직 개편이 복원을 더 어렵게 만들 수 있다.

15. 감사 의견 제한은 보증의 경계이지 모든 항목에 대한 판정이 아니다

UKHSA의 첫 연차보고서와 계정은 기관으로 이관된 Test and Trace 재고와 재고 소비에 관한 중대한 감사 한계를 기록했다. 감사원장은 이관 재고 7억 9,400만 파운드와 해당 계정의 소비 33억 500만 파운드를 포함한 지정 잔액에 대해 충분하고 적절한 증빙을 확보할 수 없었다.UKHSA의 2021-22 연차보고서는 또한 이 수치를 새 기관 설립과 프로그램 책임 물색의 맥락에 놓았다.

충분한 감사 증빙을 확보하지 못한 것은 심각하다. 감사인이 해당 잔액에 대해 의도된 수준의 보증을 제공할 수 없다는 뜻이다. 그러나 그것만으로 전체 금액이 낭비되거나 도난되거나 실물로 존재하지 않는다는 것을 증명하지는 않는다. 감사 언어는 보정되어 있다. 책임성 분석은 그 보정을 유지해야 한다. 과장은 실패한 특정 통제를 식별하기 어렵게 만들기 때문이다.

가능한 거버넌스 초점은 체계와 조직을 넘나드는 재고 추적 가능성과 증빙 보존이다: 무엇이 수령되었는가, 어디에 보관되었는가, 소비가 어떻게 기록되었는가, 어떤 추정이 사용되었는가, 원천 기록이 원장을 지지하는가. 따라서 개선은 거래·배치 수준이어야 한다. 조정, 창고 확인, 소비 방법 검증, 예외 표본 점검, 명확한 대손 권한이 보증을 개선할 수 있다. 통제 강화에 대한 일반적 약속으로는 부족하다.

감사 발견에도 운영 소유자와 기한이 필요하다. 재무팀만으로는 실물 재고를 재구성할 수 없다. 상업팀은 계약·주문 기록을, 물류 공급사는 창고·이동 데이터를, 프로그램팀은 배포 채널을, 기술팀은 인터페이스를, 지역 기관은 수령·사용 증빙을 보유할 수 있다. 개선 계획은 각 증빙 공백을 그 원천과 고위 책임 소유자에 매핑해야 한다.

증빙 공백과 입증된 손실의 구분은 방어적 언어 이상이다. 그것은 비례적 조치를 지지한다. 부정 의심은 조사가 필요하고, 폐기 재고는 처분 거버넌스가 필요하고, 뒷받침 없는 회계 추정은 감사 개선이 필요하다. 이들을 혼동하면 자원이 잘못된 통제로 향할 수 있다.

16. 손실과 특별 지불에는 프로그램 수준 가시성이 필요했다

2022년 9월 UKHSA 자문 이사회 재무 보고서는 재무통제 과제, 예상 감사 상황, Test and Trace 활동과 관련된 손실·특별 지불을 다루었다.재무 보고서는 최종 계정이 나온 후에만이 아니라 기관 초기 운영 중에 거버넌스 기구가 이 문제들을 검토했다는 점에서 유용하다.

손실과 특별 지불은 단일한 균질 범주가 아니다. 폐기·파손 재고, 취소된 약정, 무익 지출, 보상, 특정 승인·공시를 요구하는 기타 거래를 포함할 수 있다. 각 범주는 다른 원인과 예방 통제를 가진다. 큰 헤드라인으로 묶으면 주목을 끌지만, 관리자에게 무엇을 바꿔야 하는지는 말해주지 않는다.

프로그램은 계약, 재고 배치, 정책 결정에 연계된 손실 이벤트 레지스터를 유지해야 한다. 각 이벤트는 금액, 회계 범주, 원인, 승인 권한, 회수 가능성, 공급사 조치, 교훈, 통제 변경을 기록해야 한다. 추세가 중요하다: 같은 절차에서 반복되는 작은 대손은 대규모 손실이 발생하기 전에 체계적 문제를 드러낼 수 있다. 아차 사례도 포착해야 한다. 지불이나 만기를 간신히 막은 통제는 다음에는 실패할 수 있기 때문이다.

거버넌스 이사회는 총 노출과 순 노출을 모두 보아야 한다. 예상 공급사 크레딧, 보험 회수, 재배치, 잔여 자산 가치는 조기 인식 없이 식별되어야 한다. 불확실성 아래에서 이루어진 결정은 당시 이용 가능한 정보에 비추어 평가해야 하며, 새 정보가 나온 후 결정을 갱신하지 못한 것은 별도로 다루어야 한다.

17. 이후 의회 감시는 제도적 통제에 집중했다

2023년 공회계위원회는 UKHSA의 거버넌스와 재무 관리를 검토했다. 위원회는 기관의 취약한 초기 통제와 계정으로 이관된 대규모 Test and Trace 재고 소비 수치를 제대로 검증할 수 없었던 문제를 지적했다.위원회의 발견은 책임성 문제가 프로그램 운영 정점 이후에도 살아남았음을 보여준다.

여기서도 귀속이 중요하다. 이것들은 위원회가 검토한 감사와 증빙에 기반한 결론이다. 형사적 판단이 아니며, UKHSA의 모든 기능이 통제되지 않았다는 뜻도 아니다. 그 의미는 제도적이다: 긴급 전달과 조직 전환이 공공 보증을 제약할 만큼 심각한 증빙·거버넌스 취약성을 만들었다는 것이다.

제도적 처방은 형식적 거버넌스와 운영 증빙을 결합해야 한다. 이사회와 위원회는 필요하지만 조정되지 않는 원장을 보상할 수 없다. 반대로 명확한 의사결정 권한 없이 상세한 원장은 미해결 예외를 쌓아갈 수 있다. 기관에는 재무 보고, 재고, 상업 보증, 데이터 품질, 프로그램 성과에 대한 이름 지어진 소유권과, 단일 팀이 해결할 수 없는 공통 위험 경로가 필요하다.

제도적 정당성은 불확실성을 담백하게 말할 수 있는 능력에 달려 있다. 공공기관은 무엇이 알려져 있고, 무엇이 검증 불가능하고, 무엇이 재구성되고 있고, 언제 결정이 이루어질지를 식별할 때 신뢰를 얻는다. 감사 한계 후 과도한 확실성 주장은 신뢰를 약화시키고, 한계를 전면적 실패의 증명으로 다루는 것은 분석을 약화시킨다.

18. 축소에는 낮은 운영 비용만이 아니라 책임 있는 철회가 필요했다

잉글랜드의 상시 접촉자 추적은 2022년 2월, 정책 전환과 함께 종료되었고 프로그램은 긴급기에 구축된 전면 서비스에서 벗어났다. 대규모 임시 체계의 축소는 그 자체로 조달 리스크를 만든다: 해지 비용, 남겨진 재고, 데이터 보존, 공급사 지식 유실, 인력 전환, 미해결 송장, 향후 집단감염 대비 유지되는 역량의 불명확한 소유권.

보건사회부의 2020-21 연차보고서와 계정은 확장 초기 단계의 프로그램을 문서화하고 Test and Trace 지출을 부처 재무 보고 안에 배치했다.계정은 이후 이관과 철회 결정을 조정할 수 있는 기준선을 제공한다. 완전한 생애주기 기록은 각 보고 연도를 고립된 이야기로 다루는 대신, 그 확장 증빙을 이후 UKHSA 계정과 연결해야 한다.

모든 임시 계약에는 연장 승인 전에 철회 일정이 있어야 한다. 일정은 통지 기간, 데이터 반환 또는 삭제, 자산 소유권, 라이선스, 인력 의존성, 최종 인수, 미결 청구, 지식이전, 유지되는 급증 수요를 명시해야 한다. 필수 역량을 지탱하는 계약은 단순 만료가 아니라 경쟁적으로 조달된 대기 모델로 전환해야 할 수 있다. 다른 계약은 수요가 바뀌면 신속히 닫혀야 한다.

재고 철회에는 유효기간과 그럴듯한 시나리오에 기반한 의사결정 게이트가 필요하다. 재고는 보유, 재배치, 합법적이고 안전한 경우 기부, 판매, 재활용, 폐기될 수 있다. 각 경로에는 권한, 상태, 가치에 대한 증빙이 필요하다. 늦은 결정은 유용한 옵션 가치를 회피 가능한 처분 비용으로 바꿀 수 있다.

프로그램은 재가동 패키지도 보존해야 한다: 아키텍처, 공급사 시장 지도, 검증된 사양, 데이터 표준, 법률 템플릿, 교훈, 교육 자료, 시나리오 기반 역량 계획. 목적은 긴급 모델을 얼려두는 것이 아니다. 미래의 대응이 같은 증빙 공백을 반복하지 않으면서 더 빨리 동원될 수 있도록 하는 것이다. 철회가 최종 계정뿐 아니라 재사용 가능한 역량을 만들어낼 때 책임성이 성숙한다.

19. 연속성에 대한 영향은 프로그램 경계를 넘어 확장되었다

검사와 추적은 공공보건 서비스였지만, 그 연속성 효과는 고용주, 학교, 돌봄 현장, 공급망, 소상공인에까지 미쳤다. 시의적절하고 신뢰할 수 있는 결과는 사람들이 출근할지, 격리할지, 지원을 찾을지, 접촉자에게 알릴지에 영향을 줄 수 있었다. 지연되거나 혼란스러운 여정은 가정과 조직에 불확실성을 부과할 수 있었다. 그 기제는 그럴듯하고 중요하지만, 프로그램 전체의 증빙이 모든 경제적 혼란 기간을 Test and Trace 성과에 귀속시키는 것을 정당화하지는 않는다.

중소기업에 관한 책임성 질문에는 접근성, 처리시간 분포, 지침의 명확성, 지원 가용성, 변경의 예측 가능성이 포함된다. 국가 평균은 직원이 원격근무할 수 없는 작은 고용주의 운영 현실을 숨길 수 있다. 따라서 서비스 연속성은 총 처리량만이 아니라 사용자 세그먼트와 취약성에 따라 평가되어야 한다.

올바른 통제 대응은 모든 사회적 성과를 각 공급사 계약에 싣는 것이 아니다. 계약이 영향을 줄 수 있는 서비스 속성과 그 속성이 더 넓은 성과에 기여하는 방식을 정의하는 것이다. 검사실은 검체 품질과 처리시간에, 물류 공급사는 수거 완결성과 배송 시간에, 콜센터는 적시적이고 정확하며 접근 가능한 연락에, 공공 기관은 통합 경로와 정책 설계에 대해 책임을 진다.

이 책임 배분은 두 반대 오류를 막는다. 공급사가 통제 밖 성과로 비난받지 않도록 하고, 엔드투엔드 효과를 소유하는 사람이 없을 때 기관이 파편화된 계약 뒤로 숨지 않도록 한다.

20. 더 강한 긴급 조달 운영 모델

증빙은 속도를 유지할 수 있는 실용적 통제 모델을 제안한다. 첫째, 모든 예외적 수주에 대해 동시대의 긴급 의사결정 기록을 작성한다. 수요, 긴급성, 경로, 공급사 선택, 가격 증빙, 이해충돌, 인도물, 게시 마감, 검토일을 명시한다. 둘째, 재무와 조정되는 대면 공공 계약 레지스터를 유지하며, 변경사항, 지불 상태, 책임 소유자를 담는다.

셋째, 구매한 역량을 기준, 급증, 예비로 분류하고 그에 따라 가격을 매긴다. 수요 예측은 시나리오와 출시 게이트와 함께 버전화되어야 한다. 넷째, 전체 서비스 여정을 지도화하고 모든 중대 인계를 계측한다. 계약 인수는 로컬 구성요소만이 아니라 인터페이스와 완전한 사용자 여정을 검증해야 한다.

다섯째, 산출물, 서비스 성과, 공공보건 영향을 분리한다. 대시보드는 정의, 분모, 결측, 수정, 인과 한계를 공시해야 한다. 평가 계획은 비교 데이터를 수집할 만큼 이른 시점에 합의되어야 한다. 신뢰할 만한 반사실이 없는 곳에서 관리자는 정밀한 인과를 주장하는 대신 범위와 기여 증빙을 보고해야 한다.

여섯째, 실물-재무 자산 원장을 설립한다. 주문, 수령, 위치, 지급, 결과, 만기, 감액, 처분은 비례적인 범위에서 배치별로 조정되어야 한다. 일곱째, 이관되는 모든 잔액, 계약, 데이터세트, 역량에 이전 패키지를 요구한다. 각 미해결 예외에는 인수 책임 공무원이 있어야 한다.

여덟째, 외부 전문성을 임시 역량으로 통치한다. 모든 자문·디지털 계약에는 의사결정 활용, 내부 소유권, 문서화, 지식이전, 철회 검증이 필요하다. 아홉째, 국가팀과 지역팀에 공유 목표를 사용해 인계가 책임성 공백이 되지 않게 한다. 마지막으로 손실 이벤트와 아차 사례를 검증된 통제 변경까지 추적한다.

이 통제들은 위기 중에 평시 관료제로의 회귀를 요구하지 않는다. 대부분은 짧은 구조화된 기록과 자동화된 조정으로 표현될 수 있다. 그 가치는 누적된다: 지도자가 경로 변경, 공급사 책임 추궁, 책임 이전, 결과 설명에 필요한 증빙을 유지하면서 빠른 결정을 내릴 수 있게 한다.

21. 지속 가능한 교훈

NHS Test and Trace는 국가가 짧은 시간에 거대한 운영 역량을 조립할 수 있음을 보여주었다. 동시에 규모, 지출, 활동은 스스로 해석되지 않는다는 것도 보여주었다. 공공 책임성은 그들을 잇는 증빙에 달려 있다.

가장 공정한 결론은 긴급 조달이 본질적으로 부적절했다는 것도, 긴급 조건이 이후의 통제 취약성을 면제했다는 것도 아니다. 직접 수주는 합법적이고 필요할 수 있었다. 컨설턴트는 희소 역량을 공급할 수 있었다. 유보된 자원은 보험 가치를 가질 수 있었다. 대량 검사는 불확실성 아래 옵션을 만들 수 있었다. 각 명제는 여전히 문서화, 성과 증빙, 검토 게이트, 책임 있는 철회를 필요로 했다.

공식 발견에도 규율 있는 경계가 필요하다. 게시 지연 위반이 모든 수주가 불법이었다는 증명은 아니다. 위원회 비판은 법원 판결이 아니다. 등록되지 않은 검사가 전부 입증된 미사용은 아니다. 감사 한계가 모든 파운드가 유실되었다는 증명은 아니다. 예산은 지출이 아니다. 이 구분을 유지하는 것은 책임성을 최소화하는 것이 아니라 책임성을 신뢰할 수 있게 만든다.

미래의 긴급 상황에서 결정적인 역량은 개인이 기억하는 것이 아니라 체계에 새겨진 제도적 기억이다. 정부는 수주 사유, 계약 버전, 인도된 산출물, 지불, 서비스 사용, 성과 가설, 불확실성, 자산 위치, 이전 기록, 철회 결정을 회수할 수 있어야 한다. 그 사슬은 공급사 교체, 부처 조직 개편, 위기 종료를 넘어 살아남아야 한다.

이 프로그램은 공공조달 책임성의 시험대가 되었다. 공중이 동시에 두 가지를 필요로 했기 때문이다: 신속한 보호와, 막대한 권한과 자원이 통치되고 있다는 증빙. 긴급 속도와 엄격한 측정은 대립하는 가치가 아니다. 증빙이 운영 모델에 설계될 때, 그것이 속도를 계속 정당하게 만드는 것이다.