안전관리 시스템 기본 구조와 운영 원칙
개별 기술 분야를 가로지르는 안전관리 시스템(SMS)의 공통 기반. 역할 체계, 절차서·기록·증적 관리, 위험성평가→개선→검증 흐름, 관리적 통제와 기술적 통제의 연결 원칙.
1. 목적 및 위치
지금까지 ArchSafe Codes는 EX(방폭), PIP(배관), RISK(위험성평가), LEGAL(규제), SAFE(안전관리), PUR(퍼지·가압) 등 개별 기술·관리 영역을 다루었습니다. COM(산업 공통)은 이들 영역을 가로지르는 공통 기반 구조를 정리합니다.
ArchSafe Codes 전체 구조에서 COM의 위치
├─ LEGAL (규제 요구사항)
├─ RISK (위험성평가 방법론)
├─ SAFE (현장 안전관리·사고조사)
├─ PUR (방폭 특수 시스템)
└─ EX/PIP (기술 분야별 실무 기준)
COM 문서는 "어떻게 안전관리 체계를 구성하는가"를 다루고, 다른 영역 문서들은 "각 분야에서 무엇을 해야 하는가"를 다룹니다.
2. 안전관리 시스템(SMS) 기본 구조
안전관리 시스템은 개별 활동의 모음이 아니라 계획-실행-점검-개선이 순환하는 체계입니다. ISO 45001은 이를 PDCA(Plan-Do-Check-Act) 구조로 설명합니다.
| 단계 | 활동 | 관련 영역 |
|---|---|---|
| Plan | 정책 수립, 위험성평가, 목표 설정, 법규 파악 | LEGAL, RISK |
| Do | 절차 실행, 작업허가, 교육훈련, 기술적 통제 적용 | SAFE, EX, PIP, PUR |
| Check | 점검, 자체감사, 모니터링, 사고조사 | SAFE, LEGAL |
| Act | 개선 조치, 변경관리(MOC), 경영 검토 | LEGAL, SAFE |
개별 활동과 시스템의 차이
위험성평가를 한 번 수행하거나 교육을 한 번 실시하는 것은 활동입니다. 이 활동들이 정해진 주기로 반복되고, 결과가 다음 단계에 피드백되고, 기록이 추적 가능하게 유지될 때 비로소 "시스템"이라 할 수 있습니다.3. 현장 안전관리 역할 체계
안전관리는 안전 담당 부서만의 업무가 아닙니다. 역할이 명확하지 않으면 책임 공백이 발생합니다.
| 역할 | 핵심 책임 |
|---|---|
| 경영책임자 | 안전보건 정책 수립, 자원 배정, 최종 책임 |
| 안전보건관리책임자 | 사업장 전체 안전보건 업무 총괄 |
| 관리감독자 | 소속 작업자 안전 지휘, 현장 위험 요소 1차 확인 |
| 안전관리자/보건관리자 | 기술적 지원, 점검·진단, 교육 운영 |
| 작업자 | 절차 준수, 위험 발견 시 보고, 작업 중지 권리 행사 |
| 도급업체 | 자사 근로자 안전관리, 원청 안전 요구사항 준수 |
안전관리자 = 안전 책임자 오해
안전관리자는 기술적 지원과 점검 역할이며, 법적·경영적 책임은 경영책임자와 안전보건관리책임자에게 있습니다. "안전관리자가 있으니 안전은 그 사람 책임"이라는 인식은 역할 구조를 왜곡시킵니다.4. 절차서·기록·증적 관리
안전관리 시스템의 신뢰성은 기록의 추적 가능성에서 나옵니다. "이행했다"는 주장이 아니라 "이행한 증거"가 시스템을 증명합니다.
절차서·기록 체계 구성 원칙
기록(Record) — 절차 실행의 증거. 일자·수행자·결과를 포함
증적(Evidence) — 기록을 뒷받침하는 자료(사진, 측정값, 서명)
버전 관리 — 절차서 개정 시 이전 버전과 구분, 현장 배포본 일치 확인
기록 관리 기준 참조
각 영역별 구체적인 기록 보관 기간은 ARC-SAFE-001 §7, ARC-SAFE-002 §8, ARC-LEGAL-002 §5를 참조하십시오. 본 문서는 기록 관리의 공통 원칙을 다룹니다.5. 위험성평가 → 개선 → 검증 흐름
개별 영역(EX, PIP, RISK 등)에서 도출된 위험은 결국 하나의 통합된 개선·검증 흐름으로 관리되어야 합니다.
통합 개선 흐름
② 우선순위화 — 발견된 위험들을 심각도·가능성 기준으로 정리, 자원 배분 순서 결정
③ 개선 조치 — Control Hierarchy(ARC-SAFE-001 §4) 기준으로 대책 수립 및 실행
④ 검증 — 조치 완료 후 실제 효과 확인 (재평가, 시운전 검증 등)
⑤ 기록·공유 — 결과를 기록하고 관련 부서·작업자에게 공유, 유사 위험 수평 전개
6. 관리적 통제와 기술적 통제의 연결
안전관리는 기술적 통제(설비·시스템)와 관리적 통제(절차·교육·점검)가 함께 작동해야 효과가 있습니다. 한쪽만으로는 불완전합니다.
| 통제 유형 | 예시 | 한계 |
|---|---|---|
| 기술적 통제 | 인터록, 방폭 기기, 안전밸브, 배관 두께 설계 | 설계·유지보수 불량 시 기능 상실 |
| 관리적 통제 | 작업허가(PTW), 절차서, 교육, 점검 | 인적 오류, 절차 미준수 가능 |
기술적 통제에 대한 과신
"인터록이 있으니 안전하다"는 인식은 위험합니다. ARC-PUR-002에서 다룬 사례처럼 인터록도 임의로 바이패스되거나 설정값이 변경될 수 있습니다. 기술적 통제는 관리적 통제(정기 점검, 변경관리)로 뒷받침되어야 신뢰성이 유지됩니다.7. 현장 혼동 사례
혼동 1 — 안전관리가 안전 부서만의 업무라는 인식
"안전팀이 다 알아서 한다"
혼동 2 — 기록을 사후 증빙용으로만 인식
"감사 대비용으로만 작성"
혼동 3 — 각 기술 영역이 독립적으로 운영되어 정보 단절
방폭팀, 배관팀, 안전팀이 각자 위험성평가 별도 수행
8. ArchSafe 실무 체크리스트
안전관리 시스템 기본 점검 체크리스트
- ☐ PDCA 순환 — 계획·실행·점검·개선 단계가 실제로 연결되어 있는지 확인
- ☐ 역할 체계 — 경영책임자부터 작업자까지 책임·권한 명확히 문서화
- ☐ 절차서 — 현장 배포본과 최신 승인본 일치 여부 확인
- ☐ 기록 — 실행과 동시에 작성, 사후 작성 관행 지양
- ☐ 위험성평가 결과 — 부서 간 통합 관리, 정보 단절 방지
- ☐ 기술적 통제 — 관리적 통제(점검·MOC)로 뒷받침되는지 확인
- ☐ 도급업체 — 역할·책임 범위 계약 및 운영 절차에 명시
- ☐ 작업 중지 권리 — 작업자가 위험 인지 시 행사 가능한 체계 마련
9. 참고 기준
- ISO 45001: 안전보건경영시스템 — PDCA 구조 국제 표준
- 산업안전보건법 제14조~제19조: 안전보건관리체제 (관리책임자, 관리감독자 등)
- KOSHA Guide: 안전보건관리체계 구축 기술지침
- 중대재해처벌법: 경영책임자의 안전보건 확보 의무