HAZOP Revalidation에서 MOC History가 왜 중요한가요?

HAZOP Revalidation은 단순히 기존 Worksheet를 검토하는 것이 아니라, 지난 HAZOP 이후 공정이 얼마나 변경되었는지를 확인하는 과정입니다. MOC History는 이러한 변경사항을 체계적으로 추적할 수 있는 핵심 자료이며, 변경된 사항이 기존 위험 시나리오와 안전장치(Safeguard)에 미치는 영향을 분석하는 데 필수적입니다.

HAZOP Revalidation 시 MOC History를 어떻게 활용해야 하나요?

MOC 목록을 단순히 첨부하는 것에 그치지 않고, 각 변경사항을 HAZOP의 Node, Deviation, Cause, Consequence, Safeguard와 연결하여 분석해야 합니다. 이를 통해 변경사항이 과거 HAZOP의 전제 조건에 어떤 영향을 주었는지 평가해야 합니다.

공정 변경이 누적되면 어떤 문제가 발생할 수 있나요?

개별적인 변경은 작아 보일 수 있지만, 누적될 경우 과거 HAZOP의 전제가 더 이상 유효하지 않게 될 수 있습니다. 예를 들어, 펌프 용량이나 배관 사이즈 등이 여러 차례 변경되면 하류 설비(Vessel, Control Valve, PSV 등)에 대한 기존 위험 분석 결과가 현재 공정 상태와 맞지 않을 위험이 있습니다.

HAZOP Revalidation에서 MOC History가 왜 중요한가요?

HAZOP Revalidation은 단순히 기존 Worksheet를 검토하는 것이 아니라, 지난 HAZOP 이후 공정의 변경 사항이 기존 위험 시나리오와 안전장치(Safeguard)에 어떤 영향을 주었는지 확인하는 과정입니다. MOC History는 이러한 변경 사항을 체계적으로 추적할 수 있는 가장 중요한 자료이기 때문입니다.

HAZOP Revalidation 시 MOC를 어떻게 분석해야 하나요?

MOC 목록을 단순히 첨부하는 것에 그치지 않고, 각 변경 사항을 HAZOP의 Node, Deviation, Cause, Consequence, Safeguard와 연결하여 분석해야 합니다. 이를 통해 누적된 변경이 과거 HAZOP의 전제를 무효화하지 않았는지 검증해야 합니다.

공정 변경이 누적될 경우 어떤 위험이 발생할 수 있나요?

개별적인 변경은 작아 보일 수 있지만, 누적될 경우 과거 HAZOP의 전제가 더 이상 유효하지 않게 됩니다. 예를 들어, 펌프 용량 증가나 배관 사이즈 변경 등이 반복되면 하류 설비(Vessel, Control Valve, PSV, Relief Header 등)에 대한 기존 분석 결과가 안전하지 않을 수 있습니다.

HAZOP Revalidation에서 MOC History를 활용하는 방법

Analyst 2026년 8월 23일 읽는 시간 약 18분

HAZOP Revalidation을 수행할 때 가장 중요한 자료 중 하나가 MOC(Management of Change) History입니다.

많은 사업장에서 Revalidation을 기존 HAZOP Worksheet를 다시 검토하는 작업으로만 생각하지만, 실제로는 지난 HAZOP 이후 공정이 얼마나 바뀌었는지를 먼저 확인해야 합니다. 그리고 그 변화를 가장 체계적으로 추적할 수 있는 자료가 바로 MOC History입니다.

즉 HAZOP Revalidation의 핵심 질문은 다음과 같습니다.

“지난 HAZOP 이후 어떤 변경이 있었고, 그 변경이 기존 위험 시나리오와 Safeguard에 어떤 영향을 주었는가?”

이 질문에 답하기 위해서는 MOC 목록을 단순히 첨부하는 수준이 아니라, 변경사항을 Node, Deviation, Cause, Consequence, Safeguard와 연결해서 분석해야 합니다.

1. 왜 MOC History가 Revalidation의 핵심 자료인가?

공정은 시간이 지나면서 계속 변경됩니다.

대표적으로 다음과 같은 변경이 발생할 수 있습니다.

Pump Capacity 증가
배관 Size 변경
Control Valve 변경
PSV Set Pressure 변경
Alarm Set Point 변경
Interlock Logic 변경
원료 또는 촉매 변경
생산량 증가
운전온도 또는 압력 변경
Utility System 변경

문제는 이러한 변경이 각각 독립적으로 보이더라도 누적되면 과거 HAZOP의 전제가 더 이상 유효하지 않을 수 있다는 점입니다.

예를 들어 과거 HAZOP 당시에는 Pump Capacity가 100 m³/h였지만 여러 차례 MOC를 거쳐 130 m³/h로 증가했다면 Downstream Vessel, Control Valve, PSV, Relief Header에 대한 기존 분석도 다시 확인해야 할 수 있습니다.

따라서 MOC History는 공정의 변화 이력을 복원하는 자료라고 볼 수 있습니다.

2. Revalidation 전에 MOC Master List를 먼저 만든다

실무에서는 HAZOP 회의를 시작하기 전에 지난 HAZOP 이후의 MOC를 모두 정리하는 것이 좋습니다.

예를 들어 다음 항목을 포함할 수 있습니다.

항목	내용
MOC No.	변경관리 번호
변경일	승인 또는 적용일
대상 설비	Equipment/Line/Instrument
변경내용	변경 전·후
관련 P&ID	도면 번호
관련 Node	HAZOP Node
변경 영향	Flow/Pressure/Temperature 등
HAZOP 영향 여부	Yes/No
재검토 필요	Yes/No

이렇게 정리하면 HAZOP Team이 수십 개 또는 수백 개의 MOC 중 어떤 변경을 우선적으로 검토해야 하는지 판단하기 쉬워집니다.

3. MOC를 Node와 연결해야 한다

MOC History를 가장 효과적으로 활용하는 방법은 각각의 MOC를 기존 HAZOP Node에 Mapping하는 것입니다.

예를 들어 다음과 같은 변경이 있다고 가정하겠습니다.

MOC-2025-015: Pump P-101 Capacity 80 → 120 m³/h 증가

이 변경은 단순히 P-101 Node 하나에만 영향을 주는 것이 아닐 수 있습니다.

영향범위를 따라가면 다음과 같습니다.

Feed Tank

→ Pump P-101

→ Control Valve

→ Heat Exchanger

→ Reactor

→ Relief System

따라서 MOC를 Node 단위로 Mapping하면서

직접 영향 Node

와

간접 영향 Node

를 구분하는 것이 좋습니다.

4. MOC의 영향을 Process Parameter로 분류한다

각 변경이 어떤 Process Parameter에 영향을 주는지 분류하면 Revalidation 범위를 정하기 쉽습니다.

예를 들어 다음과 같이 볼 수 있습니다.

Flow 관련 변경

Pump Capacity 변경
Pipe Size 변경
Control Valve Cv 변경
Bypass Line 추가

Pressure 관련 변경

Operating Pressure 변경
Compressor Discharge Pressure 변경
PSV Set Pressure 변경

Temperature 관련 변경

Heat Exchanger Duty 변경
Steam Pressure 변경
Heating Medium 변경

Composition 관련 변경

원료 변경
Catalyst 변경
농도 변경
Additive 변경

이렇게 분류하면 어떤 Deviation을 다시 검토해야 하는지도 자연스럽게 연결됩니다.

5. 변경 전·후 조건을 반드시 비교해야 한다

MOC History를 볼 때 “무엇을 바꿨다”는 기록만 보는 것은 부족합니다.

가능하면 변경 전과 변경 후의 Design/Operating Condition을 비교해야 합니다.

예를 들어 다음과 같습니다.

변경 전 Pump Capacity: 80 m³/h

변경 후 Pump Capacity: 120 m³/h

그러면 다음 질문을 해야 합니다.

More Flow Scenario가 바뀌었는가?
Downstream Vessel Overfill 가능성이 증가했는가?
Control Valve가 최대 유량을 처리할 수 있는가?
Heat Exchanger Duty가 충분한가?
PSV Required Capacity가 증가했는가?

즉 MOC는 단순 설비변경 기록이 아니라 HAZOP Scenario의 전제조건 변화로 봐야 합니다.

6. 여러 MOC의 누적효과를 검토해야 한다

Revalidation에서 매우 중요한 부분입니다.

각 MOC를 승인할 당시에는 개별 변경만 검토했더라도 여러 변경이 누적되면서 위험이 달라질 수 있습니다.

예를 들어 4년 동안 다음 변경이 있었다고 가정해보겠습니다.

① Pump Capacity 10% 증가
② Reactor Feed Set Point 10% 증가
③ 생산량 15% 증가
④ Cooling Water Temperature 상승

각각의 MOC만 보면 허용 가능하다고 판단했을 수 있습니다.

하지만 누적하면 Reactor의 Heat Removal Margin이 크게 줄어들 수 있습니다.

따라서 Revalidation에서는 개별 MOC뿐 아니라 누적 Change Effect를 확인해야 합니다.

7. MOC가 기존 Cause를 새롭게 만들었는지 확인한다

MOC는 기존 위험을 증가시키기도 하지만 완전히 새로운 Cause를 만들 수도 있습니다.

예를 들어 신규 Bypass Line을 설치했다고 가정하겠습니다.

과거 HAZOP에는 없었던 다음 Cause가 새롭게 생길 수 있습니다.

Bypass Valve inadvertently left open

이 Cause는

More Flow

또는

Control Function Bypass

로 이어질 수 있습니다.

또 다른 예로 Manual Valve를 Motor Operated Valve로 변경하면

Electrical Failure

Wrong Remote Operation

등 새로운 Cause가 생길 수 있습니다.

따라서 Revalidation에서는

“이 변경이 새로운 Failure Mode를 만들었는가?”

를 반드시 질문해야 합니다.

8. 기존 Consequence의 Severity가 변했는지 확인한다

MOC로 인해 Consequence의 크기가 달라질 수도 있습니다.

예를 들어 Storage Tank Capacity를 증가시키면 동일한 Loss of Containment Scenario라도 누출 가능한 Inventory가 증가할 수 있습니다.

또 생산량 증가로 Reactor 내 Hazardous Material Inventory가 많아지면 기존 Scenario의 Consequence Severity가 높아질 수 있습니다.

따라서 다음과 같은 항목을 검토합니다.

Inventory 증가
Pressure 상승
Temperature 상승
Toxic/Flammable 물질 농도 증가
운전시간 증가

기존 Cause가 동일하더라도 Consequence가 더 커졌다면 Risk Ranking을 다시 평가해야 합니다.

9. 기존 Safeguard가 여전히 유효한지 확인한다

MOC는 기존 Safeguard의 효과를 떨어뜨릴 수도 있습니다.

예를 들어 생산량이 증가했는데 기존 High Level Alarm Set Point가 그대로라고 가정해보겠습니다.

Filling Rate가 증가하면 Alarm 발생 후 Overfill까지 남은 시간이 짧아질 수 있습니다.

과거에는

Operator Response Time = 10분

이 충분했지만 현재는 3분밖에 없을 수 있습니다.

또한 Pump Capacity 증가로 Relief Load가 증가했다면 기존 PSV가 충분한지 재검토해야 합니다.

즉 MOC History 검토에서는 다음 질문이 중요합니다.

“변경 이후에도 기존 Safeguard가 같은 Risk Reduction 효과를 유지하고 있는가?”

10. MOC로 변경된 Alarm과 Interlock을 확인한다

Alarm Set Point와 Interlock Logic 변경은 HAZOP Revalidation에서 반드시 확인해야 합니다.

예를 들어

PT-101 High Pressure Alarm: 8 barg → 9 barg

로 변경되었다고 가정해보겠습니다.

기존 HAZOP에서는 8 barg Alarm을 Safeguard로 평가했을 수 있습니다.

이 경우 현재 운전조건에서 9 barg가 여전히 충분히 조기 경보 역할을 하는지 다시 검토해야 합니다.

Interlock도 마찬가지입니다.

다음 변경을 확인합니다.

Trip Set Point
Voting Logic
Permissive
Bypass Logic
Final Element
Fail Position

11. MOC Closure가 실제로 완료되었는지 확인한다

MOC가 Closed 상태라고 해서 모든 후속조치가 완전히 끝났다고 가정하면 안 됩니다.

Revalidation에서는 주요 MOC에 대해 다음 사항을 확인하는 것이 좋습니다.

P&ID 개정
Datasheet 개정
Cause & Effect Matrix 개정
SOP 개정
교육 완료
Function Test 완료
PSSR 실시
현장 설치상태 확인

예를 들어 배관은 실제로 변경되었지만 P&ID가 개정되지 않았다면 HAZOP Team이 잘못된 도면을 기준으로 분석할 수 있습니다.

12. Temporary MOC를 특히 주의해야 한다

Temporary Change는 Revalidation에서 놓치기 쉬운 부분입니다.

원래 일정 기간 후 복구하기로 했던 임시 배관이나 Bypass가 장기간 유지되는 경우가 있습니다.

예를 들어

Temporary Bypass Line

이 2년 이상 사용되고 있다면 사실상 Permanent Change처럼 운영되고 있을 수 있습니다.

따라서 다음을 확인해야 합니다.

Temporary MOC가 아직 Open 상태인가?
승인기간이 만료되지 않았는가?
원상복구되었는가?
Permanent MOC로 전환되었는가?

Temporary Change가 장기화되면 HAZOP Scenario도 달라질 수 있습니다.

13. MOC와 사고·Near Miss를 연결한다

특정 MOC 이후 사고나 Near Miss가 발생했다면 매우 중요한 Revalidation 정보입니다.

예를 들어 Pump Capacity 변경 후 반복적인 High Level Alarm이 발생했다면 변경의 영향이 충분히 분석되지 않았을 가능성이 있습니다.

따라서 다음 흐름으로 검토할 수 있습니다.

MOC 시행

→ 운전조건 변화

→ Alarm 증가

→ Near Miss 발생

→ 기존 HAZOP Scenario 재검토

이렇게 MOC History와 Incident History를 연결하면 단순 문서검토보다 훨씬 깊이 있는 Revalidation이 가능합니다.

14. 실무 예제로 보는 MOC History 활용

다음 MOC가 있다고 가정하겠습니다.

MOC-2025-021

변경내용: Feed Pump P-101 Capacity 100 → 140 m³/h

기존 HAZOP의 해당 Node는

Deviation: More Flow
Cause: FCV Fail Open
Consequence: Reactor Feed 증가 → High Level 및 High Temperature
Safeguard: High Flow Alarm, High Level Alarm

이었다고 가정합니다.

Revalidation에서는 다음을 다시 검토합니다.

① More Flow 크기가 증가했는가?

YES.

② High Level 발생시간이 짧아졌는가?

검토 필요.

③ 기존 Alarm Set Point로 대응시간이 충분한가?

재평가 필요.

④ Reactor Heat Removal Capacity가 충분한가?

Engineering Review 필요.

⑤ PSV Relief Load가 증가했는가?

Relief Calculation 재검토 필요.

즉 하나의 Pump MOC가 여러 HAZOP 항목으로 연결됩니다.

15. MOC를 중요도별로 Screening하는 것도 필요하다

MOC가 매우 많다면 모든 변경을 같은 깊이로 검토하기 어렵습니다.

이 경우 다음과 같이 우선순위를 둘 수 있습니다.

High Impact MOC

공정 Flow Scheme 변경
Capacity 증가
Reactor 변경
PSV/Relief System 변경
SIS/Interlock 변경
원료 변경

Medium Impact MOC

Control Valve 변경
Pump 사양 변경
Alarm Set Point 변경
Utility 변경

Low Impact MOC

동등 사양 교체
안전성에 영향 없는 소규모 변경

다만 Low Impact로 분류하더라도 여러 건이 누적되면 전체 위험에 영향을 줄 수 있으므로 누적효과를 확인해야 합니다.

16. Revalidation 범위 결정에 MOC를 활용한다

MOC History를 검토하면 부분 Revalidation과 전면 Revalidation을 구분하는 데 도움이 됩니다.

예를 들어 특정 Pump와 배관 변경만 있었다면 관련 Node 중심으로 검토할 수 있습니다.

반대로 다음과 같은 경우에는 전면 Revalidation을 고려할 수 있습니다.

MOC 건수가 매우 많음
전체 생산량이 크게 증가함
P&ID 변경이 광범위함
Control Philosophy 변경
다수 SIS Logic 변경
기존 HAZOP과 현재 설비 차이가 큼

즉 MOC History는 Revalidation Scope를 결정하는 근거가 됩니다.

17. MOC History 검토 체크리스트

HAZOP Revalidation 전에 다음 질문을 적용하면 좋습니다.

① 지난 HAZOP 이후 모든 MOC가 수집되었는가?

② 각 MOC가 관련 Node와 연결되었는가?

③ Flow, Pressure, Temperature, Composition 변화가 있었는가?

④ 새로운 Cause가 추가되었는가?

⑤ 기존 Consequence Severity가 증가했는가?

⑥ 기존 Safeguard가 여전히 유효한가?

⑦ Alarm/Interlock Set Point가 변경되었는가?

⑧ PSV 또는 Relief System 영향이 있는가?

⑨ Temporary MOC가 장기화되고 있지 않은가?

⑩ 여러 MOC의 누적효과를 검토했는가?

마무리

HAZOP Revalidation에서 MOC History는 단순한 참고자료가 아닙니다.

과거 HAZOP 이후 공정이 어떻게 변했는지를 추적하고, 그 변화가 기존 위험성평가에 어떤 영향을 주었는지를 확인하는 핵심 입력자료입니다.

실무적인 흐름은 다음과 같이 정리할 수 있습니다.

기존 HAZOP 확인

→ MOC Master List 작성

→ MOC와 Node Mapping

→ Process Parameter 변화 확인

→ 새로운 Cause 확인

→ Consequence 변화 검토

→ Safeguard 유효성 재평가

→ Alarm/Interlock/PSV 영향 확인

→ 부분 또는 전면 Revalidation 범위 결정

특히 중요한 것은 MOC를 하나씩 따로 보는 데서 끝내지 않고, 여러 변경이 누적되면서 공정의 원래 Design Intent와 Safety Margin이 어떻게 달라졌는지 확인하는 것입니다.

결국 좋은 HAZOP Revalidation은 기존 Worksheet의 내용을 다시 읽는 작업이 아니라, MOC History를 통해 공정의 실제 변화과정을 복원하고 현재 상태에 맞게 Cause, Consequence, Safeguard, Risk를 다시 검증하는 과정이라고 할 수 있습니다.

Analyst