HAZOP Consequence 작성 시 과도한 범위를 피하는 방법

HAZOP Worksheet를 작성할 때 Cause와 Safeguard만큼 중요한 항목이 Consequence입니다.

Consequence는 특정 Deviation과 Cause가 발생했을 때 최종적으로 어떤 위험한 결과가 나타날 수 있는지를 기술하는 항목입니다. 그런데 실무에서는 Consequence를 너무 짧게 써서 위험의 심각성이 드러나지 않거나, 반대로 너무 멀리 확장하여 실제 분석 범위를 벗어나는 경우가 자주 발생합니다.

좋은 HAZOP Consequence는 가능한 사고전개를 충분히 설명하면서도, 불필요하게 모든 2차·3차 결과까지 한 문장에 포함하지 않는 것이 중요합니다.

---

1. HAZOP에서 Consequence란 무엇인가?

HAZOP에서 Consequence는 단순히 설비가 고장나는 현상을 의미하지 않습니다.

특정 Cause로 인해 Deviation이 발생하고, 기존 Safeguard가 없거나 실패한다고 가정했을 때 사람, 설비, 환경, 생산에 미칠 수 있는 결과를 의미합니다.

예를 들어 다음과 같은 Scenario를 생각해볼 수 있습니다.

Deviation: High Pressure
Cause: Reactor Outlet Valve Closed

단순하게

Consequence: Reactor Pressure 상승

이라고만 작성하면 부족합니다.

Pressure 상승은 사실상 Deviation의 반복에 가깝기 때문입니다.

조금 더 적절하게 표현하면 다음과 같습니다.

Reactor Overpressure → Vessel Damage 또는 Rupture → Hazardous Material Release

이 정도면 사고가 어디까지 진행될 수 있는지 충분히 표현할 수 있습니다.

---

2. Consequence를 과도하게 길게 작성하면 왜 문제가 될까?

예를 들어 다음과 같이 작성했다고 가정해보겠습니다.

Reactor Rupture → 유해물질 누출 → Vapor Cloud Formation → Ignition → Fire → Explosion → 인접 설비 손상 → 인근 공장 화재 → 사업장 전체 정지 → 지역주민 피해 → 대규모 환경오염

물론 이론적으로는 이런 연쇄사고가 발생할 가능성이 있습니다.

하지만 모든 HAZOP Row마다 이런 식으로 Consequence를 확장하면 몇 가지 문제가 발생합니다.

첫째, 실제 Cause와 직접 연결되는 핵심 위험이 흐려집니다.

둘째, 거의 모든 Scenario가 결국 화재·폭발·인명피해로 끝나면서 Consequence가 서로 비슷해집니다.

셋째, Risk Ranking을 수행할 때 실제 Scenario별 차이를 구분하기 어려워집니다.

넷째, HAZOP이 공정 이상상태 분석이 아니라 지나치게 광범위한 사고결과 분석으로 변할 수 있습니다.

따라서 Consequence는 합리적인 사고전개 범위 안에서 작성하는 것이 중요합니다.

---

3. 가장 좋은 기준은 “직접적인 최종 결과”까지 작성하는 것이다

실무적으로는 다음 흐름을 기준으로 작성하면 좋습니다.

Deviation → Process Effect → Equipment Impact → Release 또는 Hazardous Event

예를 들어

Deviation: No Cooling
Cause: Cooling Water Failure

라면 다음과 같이 작성할 수 있습니다.

Reactor Temperature 상승 → Reaction Rate 증가 → Reactor Overpressure → PSV 작동 또는 Vessel Overpressure

여기에서 Vessel가 손상될 가능성이 충분하다면

Vessel Failure → Flammable/Toxic Material Release

까지 작성할 수 있습니다.

하지만 그 이후의

Release → Ignition → Fire → 인접설비 손상 → Domino Effect

까지 무조건 모든 Row에서 작성할 필요는 없습니다.

특정 Scenario에서 점화나 Domino Effect가 핵심이라면 별도로 기술하는 것이 좋습니다.

---

4. Deviation을 Consequence로 다시 쓰지 않는다

HAZOP에서 매우 자주 발생하는 오류입니다.

예를 들어

Deviation: High Level

인데 Consequence를

Tank Level 상승

이라고 작성하는 경우입니다.

이는 새로운 결과가 아니라 Deviation을 다시 표현한 것입니다.

다음처럼 한 단계 더 진행해야 합니다.

High Level → Tank Overfill → Flammable Liquid Release

또 다른 예입니다.

Deviation: Low Flow

잘못된 Consequence:

Flow가 감소함

적절한 Consequence:

Reactor Feed 감소 → Feed Ratio 불균형 → 반응조건 이탈 → Off-spec 또는 비정상 반응 가능

즉 Consequence는 Deviation이 실제로 무엇을 초래하는지를 작성해야 합니다.

---

5. Safeguard가 작동한 결과를 Consequence에 넣지 않는다

HAZOP에서는 일반적으로 Consequence를 작성할 때 기존 Safeguard가 없거나 기능하지 않는 상태를 기준으로 위험결과를 검토합니다.

예를 들어

High Pressure → PSV Open → 압력 정상화

라고 Consequence에 작성하면 위험성이 지나치게 낮게 평가될 수 있습니다.

PSV는 Consequence가 아니라 Safeguard에서 다뤄야 합니다.

보다 적절한 구조는 다음과 같습니다.

Cause: Outlet Valve Closed
Deviation: High Pressure
Consequence: Vessel Overpressure → Rupture 가능
Safeguard: High Pressure Alarm, PSV

이렇게 Cause, Consequence, Safeguard의 역할을 분리해야 Risk를 명확하게 평가할 수 있습니다.

---

6. 하나의 Cause에서 Consequence가 여러 방향으로 갈 수 있다

모든 사고가 하나의 경로로만 진행되는 것은 아닙니다.

예를 들어 Tank High Level이 발생하면

Overflow

뿐 아니라

Liquid Carryover

도 발생할 수 있습니다.

예를 들어 Separator에서 High Level이 발생하면 다음 두 Consequence가 가능합니다.

① Liquid Carryover → downstream Compressor 손상

② Vessel Overfill → Relief System으로 Liquid 유입

이처럼 서로 다른 위험경로가 존재한다면 한 문장에 모두 억지로 연결하기보다 의미 있는 Consequence를 분리하여 기록하는 것이 좋습니다.

필요하다면 하나의 Cause를 두 개 이상의 Scenario Row로 분리할 수도 있습니다.

---

7. 사람·환경 피해를 언제까지 작성해야 할까?

Consequence를 작성하면서

부상 또는 사망 가능

환경오염

같은 표현을 어디까지 써야 하는지도 자주 고민하게 됩니다.

원칙적으로는 HAZOP의 Risk Matrix가 사람, 환경, 설비 손실 등을 기준으로 Severity를 평가한다면 최종 위험범주가 드러날 정도까지 작성하는 것이 좋습니다.

예를 들어

Toxic Gas Release → 작업자 독성 노출 가능

또는

Flammable Liquid Release → 화재 시 작업자 화상 및 설비 손상 가능

정도면 충분할 수 있습니다.

반면 모든 Consequence 끝에

“사망 가능”

을 반복적으로 붙이면 Scenario별 차이가 사라집니다.

따라서 실제로 해당 사고경로에서 예상 가능한 대표 피해를 중심으로 작성하는 것이 좋습니다.

---

8. Domino Effect는 필요한 경우에만 확장한다

Domino Effect는 고급 HAZOP이나 QRA에서 매우 중요한 개념이지만, 모든 Consequence에 반드시 넣어야 하는 것은 아닙니다.

예를 들어 LPG Storage Vessel Rupture가 인접 Tank에 직접적인 열복사 또는 폭발압력을 줄 가능성이 있다면 Domino Effect를 고려하는 것이 타당합니다.

반면 소규모 Utility Line의 Low Flow Scenario에

공장 전체 폭발로 확대

같은 문구를 붙이는 것은 지나친 확장입니다.

Domino Effect는 다음 조건이 있을 때 검토할 가치가 높습니다.

• 대량 인화성 물질 보유
• 인접 설비 간 거리가 짧음
• Fire 또는 Explosion 가능성이 높음
• Thermal Radiation 영향 가능
• Explosion Overpressure 전달 가능

즉 Scenario에 기술적 근거가 있을 때만 확장해야 합니다.

---

9. 실무적으로 가장 좋은 Consequence 작성 구조

HAZOP Worksheet에서는 다음 구조를 사용하면 정리가 쉽습니다.

Process Effect → Equipment Effect → Hazardous Outcome

예시 1:

High Pressure → Vessel Design Pressure 초과 → Vessel Rupture 및 Flammable Material Release

예시 2:

Low Level → Pump Suction Loss → Pump Cavitation 및 Mechanical Seal 손상 → Flammable Liquid Leakage

예시 3:

High Temperature → Reaction Rate 증가 → Runaway Reaction → Reactor Overpressure

예시 4:

Reverse Flow → Reactor Contents가 Feed Tank로 역류 → Feed Tank Overpressure 및 부적합 물질 혼합

이 정도면 Cause와 위험결과의 연결관계가 충분히 드러납니다.

---

10. Consequence 범위를 판단하는 실무 질문

HAZOP Team은 Consequence를 작성하면서 다음 질문을 사용할 수 있습니다.

① 지금 작성한 문장은 Deviation을 반복한 것인가, 실제 결과인가?

② 사고가 설비 손상 또는 물질누출까지 진행되는가?

③ 사람 또는 환경에 영향을 주는 대표 위험이 있는가?

④ Safeguard가 작동한 결과를 Consequence에 포함하지 않았는가?

⑤ 너무 많은 2차·3차 결과를 한 줄에 연결하지 않았는가?

⑥ 특정 사고경로에 기술적 근거 없이 Fire·Explosion을 붙인 것은 아닌가?

⑦ Cause별로 서로 다른 Consequence가 존재하는데 하나로 묶지는 않았는가?

이 질문을 적용하면 Consequence가 지나치게 짧거나 과도하게 길어지는 문제를 줄일 수 있습니다.

---

11. 잘못된 작성 사례 비교

사례 1

Deviation: High Pressure

잘못된 표현:

압력이 높아짐

개선된 표현:

Equipment Design Pressure 초과 → Vessel 또는 Piping 손상 가능

더 구체적인 위험이 있다면:

Vessel Rupture → Toxic Material Release 가능

---

사례 2

Deviation: High Level

과도한 표현:

Tank Overfill → 누출 → 화재 → 폭발 → 인접공장 피해 → 대규모 인명피해

개선된 표현:

Tank Overfill → Flammable Liquid Release

점화 위험이 핵심이라면:

Flammable Liquid Release → 점화 시 Pool Fire 가능

정도로 작성하면 충분합니다.

---

12. Consequence와 Risk Assessment를 연결해서 생각해야 한다

Consequence를 적절한 수준으로 작성해야 하는 가장 중요한 이유는 이후 Severity와 Risk Ranking에 직접 영향을 주기 때문입니다.

Consequence를 과도하게 확장하면 대부분 Scenario의 Severity가 최고등급으로 평가될 수 있습니다.

반대로 Consequence를 너무 짧게 작성하면 실제 중대한 사고 가능성이 과소평가될 수 있습니다.

따라서 Risk Matrix를 사용할 때는

Credible Consequence

즉 기술적으로 충분히 발생 가능한 합리적인 사고결과를 기준으로 평가해야 합니다.

최악의 상상 가능한 결과와 현실적인 사고결과를 구분하는 것이 중요합니다.

---

13. HAZOP과 QRA의 역할을 구분해야 한다

HAZOP은 기본적으로 위험의 존재와 사고경로를 식별하는 정성적 분석입니다.

반면 피해거리, 열복사, 독성확산, 폭발압력 등을 수치적으로 계산하는 것은 QRA 또는 Consequence Analysis의 역할에 가깝습니다.

따라서 HAZOP Worksheet에

독성가스 누출 → 500 m까지 영향

처럼 정량적인 피해범위를 임의로 작성하기보다는

Toxic Gas Release → 작업자 및 주변지역 독성노출 가능

정도로 기술하고, 필요하면 별도의 Consequence Modeling을 수행하는 것이 더 적절합니다.

이렇게 HAZOP과 QRA의 역할을 구분하면 Worksheet가 지나치게 복잡해지는 것을 방지할 수 있습니다.

---

마무리

HAZOP에서 Consequence는 가능한 사고결과를 충분히 설명해야 하지만, 사고가 일어날 수 있는 모든 후속 사건을 끝없이 연결해서 작성하는 것은 좋은 방법이 아닙니다.

실무적으로는 다음 흐름이 가장 유용합니다.

Deviation → Process Effect → Equipment Impact → Material Release 또는 Hazardous Event

그리고 필요할 경우에만

Fire / Explosion / Toxic Exposure / Domino Effect

등의 후속 결과를 추가합니다.

핵심은 Credible하고 직접적인 사고결과까지 작성하는 것입니다.

너무 짧으면 Risk가 과소평가되고, 너무 길면 모든 Scenario가 비슷한 최악의 결과로 수렴하면서 HAZOP의 구분력이 떨어집니다.

따라서 Consequence 작성 시에는

Cause와 직접 연결되는가?

실제 발생 가능한가?

Risk Ranking에 필요한 수준까지 설명되어 있는가?

불필요하게 2차·3차 사고까지 확대하지 않았는가?

를 확인해야 합니다.

좋은 HAZOP Consequence는 가장 무서운 결과를 길게 쓰는 것이 아니라, 해당 Cause에서 현실적으로 이어질 수 있는 핵심 사고경로를 명확하고 일관되게 표현한 Consequence라고 할 수 있습니다.