Risk Ranking & Decision Criteria — 위험도 판정 및 의사결정 계층

1. 본 코드의 위치 — 분석 결과와 의사결정 사이

위험성 분석은 완료되는 순간 끝나지 않습니다. 분석 결과는 반드시 다음 질문에 답해야 합니다. 이 위험이 허용 가능한가? 어느 것을 먼저 줄여야 하는가? 개선 조치는 어느 수준까지 필요한가?

이 질문들은 분석 기술의 영역이 아니라 판정 구조의 영역입니다. RISK 체인에서 RISK-001~014는 위험을 찾고, 측정하고, 표현하고, 신뢰도를 평가하는 과정을 다룹니다. 본 코드(RISK-015)는 그 결과를 의사결정 입력으로 변환하는 구조를 다룹니다.

2. Risk Ranking의 세 가지 접근

위험도 순위를 매기는 방법은 분석의 정밀도와 목적에 따라 세 가지 수준으로 나뉩니다.

2.1 정성적 Ranking

위험도를 상·중·하 또는 High·Medium·Low와 같은 언어적 등급으로 구분합니다. 전문가 판단 기반이며, 빠른 스크리닝 단계에서 사용됩니다. 정량적 데이터가 없거나 초기 위험 목록 작성 단계에서 적합합니다.

한계는 명확합니다. 판단자에 따라 결과가 달라지고, "상"이 어느 수준인지 기관마다 다를 수 있습니다. 이 방법만으로 우선순위를 결정할 때는 기준이 문서화되어 있어야 합니다.

2.2 반정량적 Ranking

발생빈도와 결과 심각도를 각각 숫자 척도(예: 1~5)로 점수화한 뒤 곱하거나 매트릭스에 배치합니다. Risk Score = Likelihood × Severity 구조가 대표적입니다.

숫자를 사용하지만 이 수치는 실제 확률이 아닙니다. 척도 간 간격이 동일하지 않으며, 곱셈 결과가 선형적 위험도를 나타내지 않습니다. 반정량적 방법의 점수는 상대적 순위 도구이지 절대적 위험도 수치가 아닙니다.

2.3 정량적 Ranking

LOPA, QRA(Quantitative Risk Assessment) 결과로 도출된 사건 빈도(events/year)와 결과 크기(사상자 수, 피해 면적 등)를 기반으로 순위를 결정합니다. RISK-001~008의 계산 결과가 입력됩니다.

이 방법은 가장 방어 가능하지만, 데이터 의존성이 높고 모델 불확실성(RISK-013)이 결과에 직접 영향을 미칩니다. 정량적 순위가 나왔더라도 입력 데이터의 품질 등급이 함께 보고되어야 판정의 신뢰도가 유지됩니다.

3. Risk Matrix 구성 원리

Risk Matrix는 위험도 판정에서 가장 널리 쓰이는 도구이지만, 구조적 한계를 이해하지 못하면 잘못된 판정을 낳습니다.

3.1 두 축의 의미

가로축(Likelihood/Frequency)은 해당 사건이 발생하는 빈도 또는 확률을 나타냅니다. LOPA, FTA 등의 계산 결과(RISK-001~008, RISK-011)가 이 축의 입력이 됩니다. 축의 구간은 로그 스케일로 설계하는 것이 일반적입니다(예: <10⁻⁶/yr, 10⁻⁶~10⁻⁴/yr, >10⁻⁴/yr).

세로축(Severity/Consequence)은 사건 발생 시 결과의 심각도를 나타냅니다. ETA 결과(RISK-012)의 Outcome 분류가 이 축에 대응됩니다. 인명 피해, 재산 손실, 환경 영향, 사업 연속성 등 복수의 기준이 혼용되는 경우 각 기준별 Matrix를 분리하거나 최악의 결과를 기준으로 단일화합니다.

3.2 색상 구분의 한계

Red/Amber/Green(RAG) 구분은 직관적이지만 경계선 인근의 사례를 기계적으로 처리하는 위험이 있습니다. 경계에 근접한 위험도는 Matrix 판정 외에 추가적인 엔지니어링 판단이 병행되어야 합니다.

또한 Matrix의 셀 크기가 동일하더라도, 좌하단(저빈도·저심각도)과 우상단(고빈도·고심각도)이 동일 색상 구간에 속할 수 없습니다. Matrix 설계 시 대각선 방향의 등위험선(iso-risk contour)이 의도한 방향으로 구성되어 있는지 확인해야 합니다.

4. ALARP Band 해석 구조

ALARP(As Low As Reasonably Practicable)은 위험을 무조건 최소화하는 것이 아니라, 합리적으로 실행 가능한 수준까지 낮추는 원칙입니다. 이 원칙은 세 구간으로 표현됩니다.

ALARP 원칙은 "합리적으로 실행 가능"의 증명 책임이 위험을 발생시키는 자에게 있다는 점에서 단순한 비용·편익 분석과 다릅니다. 위험도가 ALARP 구간에 있을 때, 추가 저감이 grossly disproportionate하지 않다면 저감을 실행해야 합니다.

5. 우선순위화 논리

복수의 위험이 식별된 상황에서 개선 자원은 유한합니다. 우선순위화는 어느 위험을 먼저 다룰 것인가를 결정하는 논리입니다.

5.1 단순 순위법

Risk Score 또는 위험도 등급 기준으로 내림차순 정렬합니다. 가장 직관적이지만, 동일 등급 내 순서 결정이 어렵고 저감 가능성(저감 용이성)이 반영되지 않습니다.

5.2 저감 효과 반영

위험도가 높더라도 저감 수단이 없거나 비용이 극도로 높은 경우, 더 낮은 위험도지만 저감이 용이한 항목을 먼저 처리하는 것이 합리적일 수 있습니다. 이 판단은 조직의 자원 배분 방침과 연계됩니다.

5.3 시간 의존성 반영

위험도 수준이 동일하더라도 즉각적 대응이 필요한 위험(장비 열화 진행 중, 임박한 작업 일정 등)과 중장기 관리가 가능한 위험을 구분합니다. 우선순위 목록에 시간 긴급도 항목을 추가하면 실행 계획 수립이 용이해집니다.

6. Decision Threshold 표현 방식

Decision Threshold는 "이 이상이면 조치 필요"라는 경계값입니다. 이 경계값을 어떻게 표현하느냐에 따라 판정의 일관성과 방어 가능성이 달라집니다.

단일 수치 임계값은 명확하지만 경계 근처에서 임의성이 생깁니다. 예를 들어 Individual Risk 10⁻⁴/yr을 기준으로 할 때, 1.1×10⁻⁴와 0.9×10⁻⁴의 실제 위험도 차이는 거의 없지만 판정은 반대로 나뉩니다.

구간 기반 임계값(ALARP Band 구조)은 이 문제를 완화하지만, ALARP 구간 내 판단의 일관성을 유지하기 위한 조직 내 기준 문서가 필요합니다.

다기준 임계값은 인명 위험도, 환경 영향, 재산 손실, 사업 연속성을 각각 별도 기준으로 설정하고, 어느 하나라도 초과 시 조치 대상으로 분류합니다. 적용 범위가 넓지만 판정 결과가 복잡해집니다.

7. Risk Register 개념적 위치

Risk Register는 식별된 위험, 위험도 판정 결과, 저감 조치 현황, 담당자, 목표 완료 일정을 하나의 목록으로 관리하는 도구입니다.

Risk Register가 RISK 체인 내에서 갖는 위치는 다음과 같습니다. 분석(RISK-001~014)의 결과를 입력받아, 판정(RISK-015)을 거친 항목들을 지속적으로 추적합니다. Register는 분석의 종착점이 아니라 지속적 관리의 시작점입니다.

8. RISK 체인 연결 요약

RISK-015는 체인의 마지막 판정 계층입니다. 아래 흐름으로 체인이 완결됩니다.