[Q&A][공정위험성평가·운영] 해외 PSM 감사에서는 ‘공정별 위험성평가 기법의 선정’ 관련 기록을 어느 수준까지 요구하나요?

Q: 해외 PSM 감사에서는 ‘공정별 위험성평가 기법의 선정’ 관련 기록을 어느 수준까지 요구하나요?

A: ‘어느 수준까지’에 대한 일률적인 수치 기준은 존재하지 않는다. 해외 PSM 감사에서 일반적으로 기대되는 것은 기록의 양이 아니라 기록의 속성이다. 즉, 제3자가 기록만 보고도 “왜 이 기법을 선택했는지”, “평가가 어떻게 수행되었는지”, “결과가 어떻게 도출되었는지”를 재현할 수 있어야 한다는 것이다. 완결성, 추적가능성, 재현가능성의 세 가지 속성을 갖춘 기록이 감사의 기대 수준을 충족한다.

1. 판단 기준
완결성: 기법 선정 사유, 평가 범위, 팀 구성, 평가 과정, 결과 및 권고가 빠짐없이 기록되어야 한다.
추적가능성: 기록 간의 연계 관계(선정 사유에서 평가 수행을 거쳐 결과 도출까지)가 따라갈 수 있어야 한다.
재현가능성: 기록을 본 제3자가 같은 결론에 도달할 수 있을 정도로 과정이 구체적이어야 한다.
기록의 수준은 감사자의 재량이 아니라 위 속성의 충족 여부로 판단한다.
속성이 갖춰진 기록은 분량과 무관하게 감사의 기대를 충족한다.

2. 실무 적용
– 기법 선정 사유서를 평가 보고서의 앞부분에 독립 문서로 포함한다.
– 평가 회의록에 논의된 주요 쟁점과 결정 사항을 기록한다.
– 평가 시트는 약어와 기호의 의미를 범례로 함께 제공한다.
– 권고사항마다 도출 근거가 된 시나리오를 연계 표시한다.
– 기록의 보관 체계와 열람 권한을 절차서에 명시한다.

3. 적용 시 유의점
흔한 오해는 “기록이 두꺼울수록 감사에 유리하다”는 것이다. 분량이 아니라 속성이 중요하며, 불필요하게 방대한 기록은 오히려 핵심을 가린다.
또 다른 오해는 “감사 때만 기록을 만들면 된다”는 것이다. 사후에 작성된 기록은 추적가능성을 입증하기 어렵다.
예를 들어 평가가 끝난 지 수년이 지난 뒤에 선정 사유서를 새로 작성하면, 당시의 판단 맥락을 재현하기 어렵다.
체크포인트: 평가 수행과 동시에 기록이 작성되는 체계를 갖춘다.
기록의 보관 기간도 절차서에 명시하는 것이 좋다. 평가 기록은 차기 재평가 때까지 참조되므로, 최소한 재평가 주기 동안은 온전하게 보관되어야 한다.
또한 기록의 변경 이력을 관리한다. 평가 후에 기록을 수정했다면 수정 사유와 승인 과정을 남겨 기록의 신뢰성을 유지한다.
전자 문서로 관리하는 경우 접근 권한과 백업 체계도 함께 정의한다.
기록 양식은 표준화하되, 공정 특성에 맞는 추가 항목을 둘 수 있게 유연성을 둔다.

근거 자료
– OSHA PSM (29 CFR 1910.119)