Risk Treatment & Mitigation — 위험 처리 및 저감 전략 계층
1. 본 코드의 위치 — 판정 이후, 실행 이전
RISK-015(Decision Layer)가 "이 위험이 허용 가능한가, 어느 것을 먼저 다룰 것인가"를 판정하면, 그 결과는 다음 질문으로 이어집니다. 어떤 방식으로 위험을 낮출 것인가?
이 질문은 분석의 영역도, 실행 절차의 영역도 아닙니다. 처리 방식의 유형과 선택 원리를 다루는 Treatment Layer가 필요한 이유입니다. 본 코드(RISK-016)는 위험 처리 전략의 구조와 선택 기준을 다루며, 실제 조치의 실행·추적·책임 배정은 SAFE 영역입니다.
본 코드의 3가지 경계
Risk Treatment ≠ 실제 조치 실행. 처리 방식의 유형과 원칙을 설명하며, 담당자 지정·완료 추적·이행 확인은 SAFE 영역입니다.Control Selection ≠ Barrier 구조 재정의. 어떤 통제를 선택할지의 원칙을 다루며, Barrier의 보호 기능 구조 자체는 RISK-010의 영역입니다.
Residual Risk ≠ RISK-008의 잔여위험 수용 판단. 본 코드의 Residual risk는 Treatment 적용 후 남는 위험의 개념이며, 수용 여부 판단은 RISK-008의 영역입니다.
2. Risk Treatment 유형 계층
Risk Treatment는 위험을 다루는 방식의 유형을 계층적으로 분류한 구조입니다. IEC 31000 기반의 4가지 처리 유형과 ISO 45001 기반의 Hierarchy of Controls가 실무에서 함께 사용됩니다.
2.1 IEC 31000 기반 처리 유형
| 유형 | 정의 | 적용 조건 |
|---|---|---|
| Avoid | 위험을 발생시키는 활동 자체를 중단하거나 제거 | 위험도가 Intolerable 구간이고 저감 수단이 없을 때 |
| Reduce | 발생 가능성 또는 결과 크기를 공학적·행정적 수단으로 낮춤 | 가장 일반적인 처리 방식. ALARP 구간의 주요 대응 |
| Share / Transfer | 위험의 재무적 결과를 보험·계약 등을 통해 제3자와 분담 | 위험 자체는 남아 있으며, 결과의 부담을 이전하는 것임을 인식해야 함 |
| Retain / Accept | 위험을 인식한 상태에서 현 수준을 유지하기로 결정 | Broadly Acceptable 구간이거나, 저감 비용이 편익보다 명백히 클 때. 반드시 문서화 필요 |
2.2 Hierarchy of Controls (ISO 45001)
공정안전 및 산업안전 분야에서는 통제 수단의 신뢰성과 지속성을 기준으로 우선순위를 정한 계층 구조를 사용합니다. 상위 계층일수록 위험을 근본적으로 제거하거나 줄이며, 하위 계층은 위험 노출을 제한하는 방식입니다.
| 순위 | 계층 | 예시 | 신뢰성 |
|---|---|---|---|
| 1 | Elimination | 위험 물질·공정 완전 제거 | 최고 |
| 2 | Substitution | 위험 물질을 덜 위험한 것으로 대체 | 높음 |
| 3 | Engineering Control | 격리, 인터록, SIS, 방호벽 | 높음 |
| 4 | Administrative Control | 절차서, 작업허가, 교육훈련 | 중간 |
| 5 | PPE | 개인 보호 장비 | 낮음 (마지막 수단) |
계층 구조의 실무 적용 주의점
Hierarchy of Controls는 단일 수단만 선택하라는 의미가 아닙니다. 상위 계층 수단이 충분하지 않을 때 하위 계층을 보완적으로 추가합니다. PPE를 단독으로 사용하는 것은 Engineering Control이 불가능한 경우에 한하며, 그 이유가 문서화되어야 합니다.3. 저감 전략 선택 기준
여러 저감 옵션이 가능할 때 어느 것을 선택할지는 다음 기준으로 평가합니다.
3.1 기술적 실현가능성
해당 공정·설비 조건에서 적용 가능한지 확인합니다. 문헌상 효과적인 수단이더라도 현장 조건(온도, 압력, 부식 환경, 공간 제약)에서 구현이 불가능하면 선택 대상에서 제외됩니다.
3.2 저감 효과 추정
선택한 수단이 발생 가능성(Likelihood) 또는 결과 심각도(Severity) 중 어느 축을 낮추는지, 그 효과가 정량적으로 추정 가능한지 확인합니다. LOPA(RISK-001)에서 IPL 크레딧으로 반영되는 수단은 PFD 요건(RISK-003)을 만족해야 합니다.
3.3 비용-편익 구조
ALARP 원칙(RISK-015)에서 저감 비용이 편익보다 grossly disproportionate하지 않다면 저감을 실행해야 합니다. 이 판단을 위해 저감 수단별 비용과 기대 위험 저감량을 비교하는 구조가 필요합니다. 비용은 초기 설치비뿐 아니라 유지보수, 시험 주기(RISK-006)에 따른 운영비를 포함합니다.
3.4 독립성 요건
복수의 저감 수단을 적용할 때, 각 수단이 독립적으로 기능하는지 확인합니다. 동일한 공통원인고장(CCF, RISK-005)에 취약한 수단을 중복 적용하면 계획한 저감 효과가 나오지 않습니다. 독립성 기준은 RISK-002(IPL 인정 기준)를 참조합니다.
4. Control Effectiveness 개념
통제 수단의 효과는 설계값과 실제값이 다를 수 있습니다. 효과를 평가할 때 다음 두 차원을 구분합니다.
설계 효과(Design Effectiveness)는 해당 수단이 올바르게 설계·설치되었을 때 달성할 수 있는 위험 저감 수준입니다. PFD, SIL 등급, PFDavg 계산값(RISK-003)이 여기에 해당합니다.
운영 효과(Operational Effectiveness)는 실제 운영 조건에서 해당 수단이 의도한 기능을 수행하는 수준입니다. Proof Test 결과(RISK-006), 점검 이력, 유지보수 품질에 따라 달라집니다. 시간이 지남에 따라 설계 효과와 운영 효과 사이의 간극이 커질 수 있으며, 이 간극은 분석 신뢰도(RISK-013)에 영향을 미칩니다.
5. Treatment 적용 후 Residual Risk
어떤 저감 수단도 위험을 완전히 제거하지 못합니다. Treatment 적용 후 남는 위험을 Residual Risk라고 합니다.
Residual Risk — 문서별 맥락 구분
RISK-008: 잔여위험 수용 여부 판단 절차 (ALARP 기반 승인)RISK-015: 위험 수준 분류 (Decision Threshold 기준)
RISK-016 (본 코드): Treatment 적용 후 남는 위험의 개념적 위치
세 문서 모두 "잔여위험"을 다루지만 맥락이 다릅니다.
Residual Risk는 다음 두 가지 방식으로 처리됩니다.
추가 Treatment 적용: Residual Risk가 여전히 허용 기준을 초과하면, 추가 저감 수단을 검토합니다. 이때 기존 수단과의 독립성을 다시 확인해야 합니다.
수용(Retain): Residual Risk가 허용 기준 이하이거나 추가 저감이 grossly disproportionate한 경우, 현 수준을 수용하는 결정을 내립니다. 이 결정은 반드시 문서화되며, 수용 근거와 책임자가 명시되어야 합니다. 수용 판단의 공식 절차는 RISK-008의 영역입니다.
6. RISK 체인 연결 요약
| 코드 | 역할 | RISK-016 연결점 |
|---|---|---|
| RISK-001~003 | LOPA / IPL / PFDavg | Engineering Control 선택 시 PFD 요건 확인 기준 |
| RISK-005~006 | CCF / Proof Test | 독립성 요건 확인, 운영 효과 평가 기준 |
| RISK-008 | 잔여위험 수용 절차 | Treatment 후 Residual Risk 수용 판단의 기준 문서 |
| RISK-010 | Barrier / 시나리오 구조 | Engineering Control 배치 위치 확인 (Barrier 구조 참조) |
| RISK-013 | 분석 신뢰도 | Control Effectiveness 평가 시 운영 효과 불확실성 반영 |
| RISK-015 | Risk Decision | 판정 결과(수준·우선순위)를 Treatment 선택의 입력으로 사용 |
| RISK-016 | Risk Treatment | 처리 유형 계층, 저감 전략 선택 원칙, Residual Risk 개념 |