PSM 공정사고 조사에서 직접원인과 근본원인을 구분하는 방법은 무엇인가?

PSM 공정사고 조사에서 자주 발생하는 오류는 사고 직전에 나타난 현상을 곧바로 사고의 근본원인으로 판단하는 것입니다.

예를 들어 화학물질 누출사고 조사보고서에 다음과 같은 원인이 기록될 수 있습니다.

사고조사서에 기록된 내용	원인분류 검토
작업자가 잘못된 밸브를 개방하였다.	작업자 행동과 관련된 직접원인(Immediate Cause)일 가능성이 높음
운전원이 절차를 준수하지 않았다.	절차이탈에 해당하지만 이탈 원인에 대한 추가 조사가 필요함
배관이 부식되어 파손되었다.	설비상태와 관련된 직접원인 또는 기술적 원인(Technical Cause)일 가능성이 높음
압력조절밸브가 작동하지 않았다.	제어기능 실패에 해당하며 고장 원인에 대한 추가 조사가 필요함
운전원이 고압 경보(High Pressure Alarm)를 확인하지 못했다.	대응 실패에 해당하지만 경보 환경과 작업조건을 추가로 조사해야 함

이러한 요인은 사고와 직접 연결되기 때문에 반드시 조사해야 합니다.

그러나 대부분은 최종적인 근본원인(Root Cause)이라기보다 사고 직전에 나타난 직접원인일 가능성이 큽니다.

공정사고 조사는 다음 두 가지 질문을 구분하는 것에서 시작합니다.

원인 구분	조사 질문	확인하려는 내용
직접원인(Immediate Cause)	사고 직전에 무엇이 잘못되었는가?	사고를 직접 촉발한 행위·설비상태·공정이상
근본원인(Root Cause)	그러한 문제가 발생하고도 예방되지 않은 이유는 무엇인가?	절차·교육·설계·정비·감독·변경관리 등의 결함

직접원인은 사고의 직접적인 촉발점을 설명합니다.

근본원인은 그 촉발점이 형성되고 방치된 이유를 설명합니다.

---

1. 직접원인(Immediate Cause)이란?

직접원인은 사고 발생 직전에 존재했던 불안전한 행위 또는 불안전한 상태로서 사고를 직접 촉발한 원인을 의미합니다.

발생영역	직접원인의 예
작업자 행동	작업자가 잘못된 밸브를 개방함
운전조작	정해진 원료 투입순서를 준수하지 않음
설비상태	배관이 부식되어 파열됨
계측제어	압력전송기가 실제보다 낮은 값을 표시함
방호기능	연동장치(Interlock)가 우회(Bypass)된 상태였음
작업조건	차단판(Blind)이 제거되지 않은 상태에서 설비를 가동함
공정조건	반응기 압력이 정상운전범위를 초과함
비상대응	누출 발견 후 공정차단이 지연됨

예를 들어 다음과 같은 사고가 발생했다고 가정하겠습니다.

반응기에 원료를 투입하던 중 잘못된 밸브가 열려 원료가 과량으로 유입되었다. 반응기 온도와 압력이 급격히 상승하면서 압력안전밸브(PSV)를 통해 가연성 물질이 방출되었다.

이 사고에서 확인할 수 있는 직접원인은 다음과 같습니다.

사고 발생단계	확인된 사실	직접원인 판단
원료 투입	운전원이 잘못된 원료투입밸브를 개방함	작업자 조작 오류
유량 증가	반응기에 정상 투입량을 초과한 원료가 유입됨	비정상적인 공정상태
온도·압력 상승	반응온도와 압력이 안전운전범위를 초과함	사고 직전의 위험상태
방호기능 실패	과량투입 방지 연동장치가 작동하지 않음	보호기능 실패
물질 방출	압력안전밸브가 작동하면서 가연성 물질이 방출됨	사고결과 또는 완화기능 작동

여기에서 잘못된 밸브 개방, 과량투입 및 연동장치 미작동은 사고와 직접 연결된 원인입니다.

그러나 이 내용만으로는 왜 오조작이 발생했고 왜 연동장치가 작동하지 않았는지를 설명할 수 없습니다.

따라서 직접원인을 확인한 후에는 반드시 해당 원인이 발생한 배경을 추가로 조사해야 합니다.

---

2. 근본원인(Root Cause)이란?

근본원인은 직접원인이 발생하도록 허용했거나, 발생한 문제를 사전에 발견·통제하지 못하게 만든 조직적·관리적·시스템적 원인입니다.

관리영역	근본원인의 예
절차관리	밸브 식별과 조작 전 확인방법이 절차서에 명시되지 않음
교육훈련	비정상상황 대응교육과 수행능력 평가가 부족함
설비관리	부식위험이 높은 배관이 검사계획에서 누락됨
변경요소관리	배관 변경 후 P&ID와 운전절차서가 개정되지 않음
공정위험성평가	오조작에 의한 과량투입 시나리오가 HAZOP에서 누락됨
계측관리	중요 계기의 고장진단과 교정주기가 적절하지 않음
방호계층관리	연동장치 우회의 승인·표시·해제 체계가 없음
작업관리	중요작업에 대한 독립적인 교차확인이 이루어지지 않음
인력운영	업무량과 시간압박 때문에 절차를 준수하기 어려웠음
감독체계	반복되는 절차이탈을 관리자가 알고도 방치함
감사·점검	동일한 문제가 반복되었지만 시정조치가 완료되지 않음
조직관리	생산목표가 안전상 요구보다 우선되도록 의사결정됨

앞의 반응기 과량투입 사고를 계속 분석하면 다음과 같은 결과가 나올 수 있습니다.

확인된 문제	원인분류	판단 이유
운전원이 잘못된 밸브를 개방함	직접원인	사고를 직접 촉발한 작업행동
두 밸브의 형상과 위치가 유사함	기여원인(Contributing Cause)	밸브 선택 오류 가능성을 증가시킴
밸브 꼬리표(Tag)가 오염되어 식별되지 않음	잠재원인(Underlying Cause)	정확한 설비확인을 방해한 작업환경
조작 전 밸브번호 확인절차가 없음	잠재원인	오조작을 예방할 업무절차가 누락됨
중요조작의 인적오류(Human Error) 검토기준이 없음	근본원인	절차서 작성·검토체계가 오류 가능성을 포착하지 못함
연동장치가 우회된 상태로 유지됨	직접원인 또는 기여원인	오조작이 사고로 진행되는 것을 차단하지 못함
우회 승인·표시·해제 체계가 없음	근본원인	방호기능의 사용 불가능 상태를 관리하지 못함
교대 인수인계에 우회상태 확인항목이 없음	잠재원인	후속 근무자가 위험상태를 인지하지 못함
HAZOP에서 오조작 시나리오가 누락됨	잠재원인	위험성평가에서 사고경로를 발견하지 못함
HAZOP 품질검토 기준이 없음	근본원인	위험성평가 누락을 검증할 관리절차가 없음

근본원인은 특정 작업자의 행동보다 절차, 설계, 교육, 설비관리 및 조직의 의사결정 구조에서 발견되는 경우가 많습니다.

책임 중심의 질문	예방 중심의 질문
누가 실수했는가?	왜 그러한 실수가 발생하기 쉬웠는가?
누가 절차를 위반했는가?	왜 절차가 준수되지 않았고 이를 발견하지 못했는가?
어떤 설비가 고장났는가?	왜 고장을 예방하거나 사전에 발견하지 못했는가?
누가 책임져야 하는가?	어떤 관리체계를 바꾸어야 사고가 반복되지 않는가?
작업자를 재교육하면 되는가?	사람의 주의력에 의존하지 않는 보호수단을 적용할 수 있는가?

---

3. 직접원인과 근본원인의 차이

비교항목	직접원인(Immediate Cause)	근본원인(Root Cause)
의미	사고를 직접 촉발한 행위 또는 상태	직접원인의 발생을 허용한 시스템적 결함
사고와의 거리	사고 발생 시점과 가까움	사고 이전의 관리과정에 존재
조사 질문	사고 직전에 무엇이 잘못되었는가?	왜 그 문제가 발생하고도 예방되지 않았는가?
주요 대상	작업행동·설비고장·공정이상	절차·교육·설계·정비·MOC·감독
확인자료	현장·추세자료(Trend)·기록(Log)·CCTV·인터뷰	절차서·교육기록·점검체계·감사기록
조치 형태	밸브 교체·누출부 보수·작업 중지	업무절차와 관리시스템 개선
개선범위	발생설비 복구와 단기적인 위험 제거	다른 설비와 작업을 포함한 반복사고 예방
조사상 오류	직접원인을 근본원인으로 종결함	실행할 수 없을 정도로 추상적으로 작성함

직접원인을 제거하면 사고가 발생한 설비를 복구할 수 있습니다.

근본원인을 제거하면 다른 설비와 다른 작업에서 발생할 수 있는 유사 사고의 가능성도 낮출 수 있습니다.

---

4. 사고원인의 단계적 구분

공정사고의 원인은 직접원인과 근본원인만으로 구성되지 않습니다.

실무에서는 다음과 같이 여러 단계로 구분하는 것이 효과적입니다.

원인 단계	의미	적용 예시
사고현상(Event)	실제로 발생한 사고 또는 결과	반응기 압력상승과 가연성 물질 방출
직접원인(Immediate Cause)	사고를 직접 촉발한 행위·상태	원료투입밸브 과다 개방
기술적 원인(Technical Cause)	설비·계측·제어 측면의 기술적 고장	유량조절밸브 고착
기여원인(Contributing Cause)	사고 가능성이나 피해규모를 증가시킨 요인	유사한 밸브 배치와 경보 폭주(Alarm Flood)
잠재원인(Underlying Cause)	직접원인을 가능하게 한 업무과정의 실패	조작 전 밸브 확인절차 누락
근본원인(Root Cause)	업무상 실패를 허용한 관리시스템의 결함	절차서 검토·승인체계 부적절
관리체계 원인(Management System Cause)	여러 사고에 공통으로 영향을 주는 상위 결함	변경·위험·역량관리 체계 부재

기업에 따라 직접원인과 직접적 원인(Direct Cause)을 같은 의미로 사용하기도 합니다.

또한 잠재원인과 근본원인을 하나의 범주로 관리하기도 합니다.

확인사항	적용방법
회사마다 원인분류 용어가 다름	사고조사 절차서에 용어별 정의를 명시
조사위원마다 분류기준이 다름	조사 착수회의에서 분류기준을 통일
원인이 여러 단계에 걸쳐 있음	사고현상부터 관리시스템까지 인과관계로 연결
하나의 사고에 여러 원인이 존재함	단일 원인보다 복수의 원인경로를 분석
분류보다 원인 설명이 중요함	각 원인이 사고에 기여한 방식을 증거로 설명

명칭보다 중요한 것은 사고현상에서 관리시스템의 결함까지 연결되는 인과관계를 확인하는 것입니다.

분석 순서	분석대상	조사결과
1	실제로 발생한 사고현상	사고현상
2	사고를 직접 촉발한 행위·상태	직접원인
3	사고 가능성이나 피해를 증가시킨 조건	기여원인
4	직접원인을 가능하게 한 업무과정의 실패	잠재원인
5	업무과정의 실패를 허용한 관리체계의 결함	근본원인

---

5. 직접원인만 개선하면 사고가 반복되는 이유

배관 부식으로 화학물질 누출사고가 발생했다고 가정하겠습니다.

항목	단순하게 작성한 조사결과
사고원인	배관 부식으로 미세구멍(Pin Hole)이 발생함
긴급조치	누출부위를 차단하고 손상 배관을 교체함
재발방지대책	배관점검과 작업자 교육을 강화함

배관 부식은 누출의 직접원인이고 손상 배관 교체는 필요한 긴급조치입니다.

그러나 다음 내용을 조사하지 않으면 동일한 부식사고가 다른 배관에서 반복될 수 있습니다.

조사영역	확인 질문	관련 자료
설비등록	해당 배관은 검사대상 설비로 등록되어 있었는가?	설비관리대장
부식기구	유체·재질·온도에 적합한 부식기구를 검토했는가?	부식검토서
검사위치	두께측정 지점(TML)이 부식 취약지점에 선정되었는가?	배관검사 도면
검사주기	부식속도와 잔여수명을 반영했는가?	두께측정 기록
추세관리	과거 자료에서 두께 감소가 나타났는가?	검사 추세자료
이상조치	발견된 이상사항이 정비계획에 반영되었는가?	보수요청서
정비연기	보수 연기에 대한 위험검토와 승인이 있었는가?	정비연기 승인서
유사설비	같은 재질과 조건의 배관도 조사했는가?	확대점검 목록
변경관리	원료·조성·온도 변경 시 부식영향을 검토했는가?	MOC 기록

추가 조사결과는 다음과 같이 분류할 수 있습니다.

조사결과	원인분류
배관에 국부부식이 발생함	직접원인
체류배관 구간(Dead Leg)에 부식성 물질이 정체됨	기여원인
보온재 내부에 수분이 침투함	기여원인
체류배관 구간이 두께측정 위치에서 누락됨	잠재원인
해당 배관이 설비관리대장에 등록되지 않음	잠재원인
원료조성 변경 후 부식영향을 검토하지 않음	잠재원인
부식회로를 선정·검토·갱신하는 기준이 부적절함	근본원인
원료변경 시 부식영향을 검토하도록 MOC 절차가 구성되지 않음	근본원인
연기된 보수사항을 위험도에 따라 승인·추적하는 체계가 없음	근본원인

근본원인까지 확인하면 개선대책도 달라져야 합니다.

개선영역	직접원인 중심 대책	근본원인 중심 대책
손상부위	손상 배관 교체	동일 부식회로 전체 확대점검
검사위치	누출지점 두께측정	체류배관과 보온재 하부 부식(CUI) 취약지점 재선정
검사주기	정기점검 실시	부식속도와 잔여수명을 반영해 주기 재설정
변경관리	변경 담당자 교육	원료·조성 변경 시 부식영향 검토 의무화
이상조치	발견부위 보수	정비연기 승인·추적·재평가 체계 구축
문서관리	점검기록 작성	설비관리·부식관리·MOC 절차서 개정

---

6. 사고 직전의 공정운전조건(Process Condition)을 복원하는 방법

직접원인을 확인하려면 사고 직전의 공정운전조건을 먼저 복원해야 합니다.

조사자료	확인내용	주의사항
DCS 추세자료	압력·온도·유량·액위·제어출력 변화	자료 저장주기와 압축 여부 확인
경보 이력(Alarm History)	최초 경보·후속 경보·확인시각	경보 폭주와 경보억제 여부 확인
ESD·SIS 작동기록	정지 원인·최초 작동신호·우회·복귀	시스템별 시간오차 확인
PLC 사건순서 기록(Sequence of Events)	입력·논리·출력의 작동순서	밀리초 단위 시각 동기화
CCTV	작업자 위치·조작·현장상태	영상시각과 DCS 시각 비교
작업허가서	작업범위·위험성평가·격리상태	사고 당시 유효본 확인
운전일지	공정상태·이상징후·운전조치	사후 작성 여부 확인
교대 인수인계	우회·정비·비정상상태	구두 전달내용 교차검증
정비기록	고장내용·정비작업·기능시험	작업 종료와 인계 여부 확인
현장증거	밸브 위치·파손형태·누출흔적	변경 전에 사진과 위치 기록
관계자 면담(Interview)	당시 인지정보와 판단과정	기억과 확인된 사실을 구분

수집한 정보는 공통 사고 시간선(Accident Timeline)으로 정리합니다.

시각	확인된 사실	증거자료	원인분석상 의미
10:13:20	원료투입밸브 열림 명령 발생	DCS 사건기록	운전조작 시작
10:13:35	반응기 유량 급증	공정정보 저장자료	비정상 유입 발생
10:14:10	고온 경보 발생	경보 이력	최초 위험신호
10:14:25	유량조절밸브 닫힘 명령 발생	DCS 사건기록	운전원 대응
10:14:40	밸브 위치확인 신호에 변화 없음	DCS 추세자료	밸브 미응답 가능성
10:15:05	고고압 경보 발생	경보 이력	사고상태 확대
10:15:20	압력안전밸브 작동 및 물질 방출	압력자료·현장 진술	사고결과 발생

---

7. 원인반복질문(5-Why)으로 근본원인까지 추적하는 방법

운전원이 잘못된 밸브를 개방한 사례는 다음과 같이 분석할 수 있습니다.

분석단계	조사 질문	확인된 사실	원인분류
1	왜 잘못된 밸브를 개방했는가?	두 밸브의 형태와 위치가 거의 같았음	기여원인
2	왜 밸브를 구분하기 어려웠는가?	밸브 꼬리표가 오염되어 식별되지 않았음	잠재원인
3	왜 식별되지 않는 상태로 방치되었는가?	현장표지 점검항목과 담당자가 없었음	잠재원인
4	왜 조작 전 밸브번호 확인이 이루어지지 않았는가?	절차서에 확인과 복창 단계가 없었음	잠재원인
5	왜 절차서에 확인단계가 누락되었는가?	절차서 검토 시 인적오류 평가기준이 없었음	근본원인

검토항목	적용방법
질문 횟수	반드시 다섯 번으로 제한하지 않음
증거 확보	각 답변을 문서·기록·현장·면담으로 검증
복수 경로	사람·설비·절차·관리 측면을 병렬로 분석
추상적 결론	관리 미흡이나 부주의라는 표현으로 종결하지 않음
분석 종료	실행 가능한 관리체계 개선사항이 확인될 때까지 진행
반대 증거	원인가설과 일치하지 않는 자료도 함께 검토

---

8. 해당 원인이 없었다면 사고가 발생했는지 확인한다

원인분류에는 반사실 질문을 사용할 수 있습니다.

판정 질문	판단 목적
해당 요인이 없었다면 사고가 발생했는가?	사고와 원인 사이의 인과관계 확인
해당 요인만 제거하면 사고가 반복되지 않는가?	직접원인과 근본원인 구분
다른 작업자가 같은 조건에서 같은 실수를 할 수 있는가?	개인 문제와 시스템 문제 구분
다른 설비에서도 같은 관리방식이 사용되는가?	유사 사고의 확대 가능성 확인
관리체계를 개선하면 사고 가능성이 감소하는가?	개선대책의 예방효과 확인

운전원만 교체하고 다음 조건을 그대로 둔다면 사고가 반복될 수 있습니다.

남아 있는 조건	예상되는 문제
두 밸브의 형태와 위치가 같음	다른 작업자도 밸브를 혼동할 수 있음
밸브 꼬리표가 보이지 않음	정확한 설비 확인이 어려움
조작 전 교차확인 절차가 없음	한 사람의 판단과 주의력에 의존함
연동장치가 우회되어 있음	오조작이 사고로 진행될 수 있음
우회상태가 인수인계되지 않음	후속 근무자가 위험을 알 수 없음

개선대상	개선대책	기대효과
밸브 배치	기능별 구분과 오조작 방지배치 적용	선택 오류 가능성 감소
현장표지	영구 꼬리표와 색상표지 개선	설비 식별성 향상
작업절차	중요조작에 2인 교차확인 적용	단일 작업자 오류 차단
자동보호	잘못된 투입경로를 차단하는 연동장치 적용	오조작의 사고 진행 방지
우회관리	승인·표시·인수인계·자동해제 체계 구축	방호기능 상실상태 장기화 방지

---

9. 작업자 과실을 근본원인으로 종결하면 안 되는 이유

사고조사서 표현	부족한 점	추가로 확인할 내용
작업자 부주의	어떤 행동이 잘못되었는지 불명확함	요구행동과 실제행동의 차이
안전의식 부족	객관적으로 측정하기 어려움	작업조건·감독·보고문화
확인 소홀	확인방법과 책임자가 불명확함	절차·점검표·교차확인
절차 미준수	절차이탈 이유가 없음	절차 현실성·시간압박·현장관행
판단 착오	당시 제공된 정보가 고려되지 않음	화면정보·경보·공정정보
운전원 실수	시스템의 영향이 제외됨	설계·업무량·교육·피로

작업자 행동을 분석할 때는 인적요인(Human Factor)을 함께 확인해야 합니다.

인적요인 영역	확인 질문
정보	필요한 공정정보를 정확한 시점에 볼 수 있었는가?
작업화면	계기·밸브·스위치가 혼동되도록 구성되지 않았는가?
절차	절차가 명확하고 실제 작업과 일치했는가?
작업환경	조명·소음·온도·접근성이 작업에 적합했는가?
업무량	동시에 처리해야 할 경보와 작업이 과도하지 않았는가?
시간압박	생산복구가 안전확인보다 우선되지 않았는가?
피로	장시간 근무와 야간작업이 판단에 영향을 주었는가?
역량	교육 참석이 아니라 실제 수행능력을 검증했는가?
감독	중요작업의 확인과 승인이 실제로 이루어졌는가?
조직문화	문제와 아차사고(Near Miss)를 자유롭게 보고할 수 있었는가?

---

10. 설비고장도 근본원인이 아닐 수 있다

펌프 축봉장치(Mechanical Seal) 파손으로 가연성 물질이 누출되었다고 가정하겠습니다.

단순한 조사결과	작성내용
사고원인	축봉장치 파손
개선대책	축봉장치 교체

조사영역	확인 질문
고장형태	축봉장치는 어떤 형태로 파손되었는가?
재질선정	재질이 취급물질과 운전조건에 적합했는가?
운전조건	공회전(Dry Running)이나 공동현상(Cavitation)이 발생했는가?
보조계통	축봉장치 세정유체가 정상적으로 공급되었는가?
사전징후	진동·온도·누출 추세에 이상이 나타났는가?
예방정비	정비주기가 고장경험과 제작사 기준을 반영했는가?
반복고장	동일 설비나 유사 설비에서 같은 고장이 있었는가?
정비연기	생산손실 때문에 필요한 정비가 연기되었는가?
예비품	부품 품질과 공급업체 관리에 문제가 없었는가?
변경관리	운전조건 변경 시 MOC를 수행했는가?

원인 단계	확인된 내용
직접원인	축봉장치가 파손됨
기술적 원인	세정유체 유량 부족으로 축봉장치가 과열됨
기여원인	세정유체 저유량 경보가 설치되지 않음
잠재원인	축봉장치 보조계통이 중요설비 점검대상에서 누락됨
근본원인	설비 중요도에 따라 점검범위를 선정·검토하는 체계가 적절하지 않음

---

11. 방호장벽(Barrier)을 이용해 원인을 분석하는 방법

방호장벽 단계	기능	확인 질문
예방	이상조건 발생 방지	위험한 상태가 발생하지 않도록 설계되었는가?
감지	이상상태 조기 확인	적절한 계기와 경보가 있었는가?
제어	정상운전범위 복귀	기본공정제어시스템이 이상상태를 통제했는가?
차단	사고 진행 중단	연동장치 또는 SIS가 작동했는가?
완화	사고피해 제한	압력안전밸브·방유제·소방설비가 충분했는가?
비상대응	인명·환경·설비 보호	운전원과 비상조직이 적시에 대응했는가?

평가항목	확인내용
존재 여부	해당 사고 시나리오를 통제할 방호장벽이 있었는가?
적합성	설계와 성능이 해당 위험에 적합했는가?
작동 여부	사고 당시 실제로 작동했는가?
효과 여부	작동했지만 사고를 통제하기에 부족하지 않았는가?
독립성	다른 방호장벽과 동일한 원인으로 동시에 실패하지 않았는가?
유지관리	점검·시험·교정·우회관리가 적절했는가?

방호장벽 실패현상	직접원인 후보	근본원인 조사방향
경보 미발생	계기 또는 경보기능 실패	교정·설정값·경보억제 관리
연동장치 미작동	입력·논리·출력 기능 실패	성능시험·우회·변경관리
압력안전밸브 성능 부족	방출용량 또는 배출경로 부족	설계검증·공정변경 반영
운전원 대응 지연	경보 확인과 조치 지연	작업화면·경보 폭주·업무량·교육
소방설비 미사용	접근 또는 공급 실패	배치·용량·점검·훈련 관리
비상정지 지연	정지 판단과 실행 지연	권한·통신·절차·훈련 관리

---

12. 근본원인 판정기준

판정기준	확인 질문
인과성	해당 요인이 사고 발생이나 피해확대에 실제로 기여했는가?
증거성	문서·기록·현장·면담 등의 객관적 증거가 있는가?
시스템성	개인의 일회성 행동이 아니라 업무체계의 결함인가?
반복성	개선하지 않으면 다른 사람이나 설비에서도 반복될 수 있는가?
통제가능성	조직이 해당 원인을 현실적으로 개선할 수 있는가?
예방효과	원인을 제거하면 동일·유사 사고 가능성이 감소하는가?
구체성	담당부서와 개선대책을 정할 수 있을 정도로 명확한가?

추상적인 표현	구체화한 근본원인
안전문화 부족	아차사고를 보고하고 후속조치를 추적하는 절차가 없음
관리감독 미흡	중요 밸브조작의 현장확인 책임자와 기록기준이 없음
교육 부족	교육 참석만 관리하고 실제 수행능력을 평가하지 않음
의사소통 부족	우회상태를 교대 인수인계표에 기록하는 항목이 없음
정비관리 미흡	반복고장 설비를 개선대상으로 전환하는 판정기준이 없음
MOC 관리 미흡	설정값 변경을 MOC 대상으로 식별하는 기준이 없음
작업자 부주의	유사한 설비배치와 불명확한 표시로 오조작 가능성이 높았음

---

13. 사고조사의 실무 진행절차

조사단계	수행내용	산출물
1	사고현상을 원인 판단 없이 정의	사고 개요
2	현장과 전자자료 원본을 보존	증거물 관리대장(Evidence Register)
3	사고 전후 공정운전조건을 복원	공정 추세자료
4	사건을 시간순으로 배열	사고 시간선
5	직접원인 후보를 식별	직접원인 목록
6	예방·감지·제어·차단·완화 방호장벽을 평가	방호장벽 실패표
7	각 직접원인에 대해 원인을 반복적으로 질문	인과관계도(Causal Tree)
8	절차·교육·설계·정비·MOC·감독체계와 연결	근본원인 목록
9	반대 증거와 대안 가설을 검토	가설검증표
10	원인별 개선대책을 수립	원인·개선대책 연계표
11	HAZOP·MOC·절차·교육·점검에 반영	PSM 연계표
12	개선 완료 후 현장에서 효과를 확인	개선대책 효과성 검토

---

14. 사고조사 사례

탱크로리에서 저장탱크로 인화성 액체를 이송하던 중 연결호스가 분리되어 액체가 누출되었습니다.

누출된 증기가 인근 점화원에 의해 착화되어 화재가 발생했습니다.

원인분석 결과

원인 구분	확인된 내용
사고현상	이송호스 분리 후 인화성 액체 누출 및 화재 발생
직접원인 1	호스 연결장치(Coupling)가 완전히 체결되지 않음
직접원인 2	이송 중 호스가 분리됨
직접원인 3	누출 후 펌프 정지가 지연됨
직접원인 4	누출증기가 비방폭 전기기기에 의해 점화됨
기여원인 1	작업장 조명이 부족해 체결상태 확인이 어려웠음
기여원인 2	현장 작업자와 펌프 운전자의 통신이 원활하지 않았음
잠재원인 1	이송 전 연결상태를 확인하는 점검표가 없음
잠재원인 2	펌프 원격정지장치가 작업위치에서 멀리 떨어져 있음
잠재원인 3	위험지역 내 임시 전기기기 반입통제가 이루어지지 않음
근본원인 1	하역작업 위험성평가에서 호스 분리 시나리오가 누락됨
근본원인 2	중요 연결부의 독립확인을 요구하는 작업관리 기준이 없음
근본원인 3	위험지역 내 임시기기 반입·검사·승인체계가 작동하지 않음
근본원인 4	하역작업 변경과 현장조건을 정기적으로 재검토하는 체계가 없음

재발방지대책

개선영역	재발방지대책	효과 확인방법
연결설비	누출방지형 연결장치(Dry Disconnect Coupling) 적용	실제 분리시험과 누출 여부 확인
체결확인	체결상태 표시장치 설치	작업 전 확인상태 현장관찰
작업관리	이송 전 2인 교차확인 실시	점검표 작성과 준수율 확인
비상정지	작업위치에 펌프 정지장치 설치	정지시간 현장시험
자동보호	누출감지와 펌프 자동정지 연동	기능시험과 작동기록 확인
점화원관리	임시 전기기기 반입승인 강화	현장점검과 반입기록 대조
위험성평가	하역작업 HAZOP 또는 What-If 재실시	누락 시나리오 반영 여부 확인
절차·교육	작업절차서와 교육자료 개정	작업자 현장 수행평가
확대점검	유사 하역설비 전체 점검	설비별 조치 완료상태 확인

---

15. 원인과 개선대책을 연결하는 방법

확인된 근본원인	개선대책	효과 확인방법
중요조작 교차확인 기준이 없음	중요밸브 목록과 2인 확인절차 제정	현장관찰 표본에서 준수율 확인
우회상태 인수인계 체계가 없음	전자식 우회상태 관리대장 구축	교대조별 정보 일치 여부 점검
부식회로 관리기준이 부적절함	부식회로와 두께측정 지점 전면 재선정	취약구간 누락 여부 독립검토
MOC 적용대상 식별기준이 부족함	설정값·제어프로그램·임시변경 기준 추가	최근 변경목록과 MOC 자료 대조
경보 관리체계가 부족함	경보 우선순위·폭주·상시경보 개선	개선 전후 경보 성능 비교
작업역량 검증체계가 없음	중요작업 수행평가 도입	작업자의 현장 시연과 합격 여부 확인

개선대책의 실행과 효과 확인은 구분해야 합니다.

관리단계	의미	예시
조치계획	무엇을 언제까지 개선할지 결정	절차서 개정계획 수립
조치실행	계획된 개선사항을 적용	절차서 개정과 교육 실시
완료확인	계획한 조치가 실행되었는지 확인	개정본과 교육기록 확인
효과성 검토(Effectiveness Review)	개선 후 위험이 실제로 감소했는지 확인	현장관찰로 절차 준수 확인
지속성 확인	개선효과가 일정 기간 유지되는지 확인	반복사고와 아차사고 추세 검토

---

16. 사고조사 결과를 PSM 요소에 반영하는 방법

PSM 요소	반영내용	확인자료
공정안전자료	P&ID·원인결과 연계도(Cause & Effect)·설비자료 개정	최신 도면과 개정이력
공정위험성평가	누락된 원인·결과·안전보호장치(Safeguard) 반영	HAZOP 검토표
안전운전절차	정상·비정상·비상운전 절차 개정	개정 절차서
교육훈련	사고교훈과 변경절차 교육	교육기록과 수행평가
설비점검	검사대상·주기·방법·합격기준 재검토	점검계획과 결과
안전작업허가	중요작업의 확인·승인·감시 강화	작업허가서
도급업체 관리	역할·교육·감독체계 개선	계약·교육·점검기록
가동전점검	개선설비 가동 전 준비상태 확인	PSSR 점검표
변경요소관리	개선대책과 임시조치를 MOC로 관리	MOC 문서
비상조치계획	감지·차단·통보·대피절차 보완	비상조치계획서
자체감사	관련 관리체계의 이행상태 재점검	자체감사 결과
사고조사	유사 사고와 아차사고의 공통원인 분석	사고통계와 추세자료

---

17. 사고조사팀이 적용할 질문

사고현상 확인

조사 질문	확인 목적
어떤 물질과 에너지가 방출되었는가?	사고의 물리적 결과 확인
사고의 시작점과 종료점은 어디인가?	조사범위 설정
최초의 비정상 신호는 무엇인가?	사고 시작시점 확인
정상운전조건과 사고조건의 차이는 무엇인가?	공정 이상상태 복원

직접원인 확인

조사 질문	확인 목적
사고 직전에 어떤 작업과 조작이 이루어졌는가?	작업자 행동 확인
어떤 설비나 계기가 고장났는가?	기술적 고장 확인
어떤 공정변수가 운전한계를 벗어났는가?	공정 이상 확인
어떤 방호장벽이 작동하지 않았는가?	방호기능 실패 확인
사고를 직접 촉발한 행위와 상태는 무엇인가?	직접원인 선정

근본원인 확인

조사 질문	확인 목적
왜 해당 행위가 가능했는가?	작업조건과 절차의 결함 확인
왜 설비고장을 사전에 발견하지 못했는가?	점검·정비체계의 결함 확인
왜 절차와 실제 작업이 달랐는가?	절차 품질과 현장관행 확인
왜 HAZOP에서 해당 시나리오를 발견하지 못했는가?	위험성평가 누락 원인 확인
왜 안전보호장치가 우회되거나 사용할 수 없는 상태였는가?	방호계층 관리상태 확인
왜 과거의 경고와 아차사고가 개선으로 연결되지 않았는가?	조직의 학습체계 확인
어떤 관리절차와 책임체계가 실패했는가?	시스템적 원인 확인
다른 설비에서도 동일한 문제가 반복될 수 있는가?	확대적용 필요성 판단

개선대책 확인

조사 질문	확인 목적
대책이 직접원인만 제거하고 있지 않은가?	단기 복구와 재발방지 구분
근본원인과 개선대책이 직접 연결되는가?	원인과 대책의 적정성 확인
위험원 제거와 공학적 개선을 먼저 검토했는가?	작업자 의존도 감소
교육과 주의 촉구에만 의존하고 있지 않은가?	대책의 실효성 확인
유사설비의 확대적용 범위가 정해졌는가?	반복사고 예방
개선효과를 어떻게 확인할 것인가?	효과 확인방법 설정

---

18. 최종 정리

직접원인과 근본원인은 다음과 같이 구분할 수 있습니다.

원인 구분	판단 질문	대표적인 예
직접원인(Immediate Cause)	사고 직전에 어떤 행위·상태·고장이 사고를 촉발했는가?	밸브 오조작·배관 파열·계기고장
기술적 원인(Technical Cause)	어떤 설비·계측·제어기능이 기술적으로 실패했는가?	밸브 고착·계기 편차·전원 상실
기여원인(Contributing Cause)	어떤 조건이 사고 가능성이나 피해를 증가시켰는가?	조명 부족·경보 폭주·유사한 설비배치
잠재원인(Underlying Cause)	어떤 업무과정의 실패가 직접원인을 가능하게 했는가?	절차 누락·점검 미실시·인수인계 실패
근본원인(Root Cause)	어떤 관리시스템의 결함이 문제를 허용하고 발견하지 못하게 했는가?	절차관리·설비관리·MOC·감독체계 실패

대표적인 사례는 다음과 같습니다.

직접원인	근본원인
작업자가 잘못된 밸브를 개방함	중요밸브 식별·교차확인·오조작 방지체계가 없음
배관이 부식되어 파열됨	부식회로와 검사위치를 선정·갱신하는 체계가 부적절함
경보를 확인하지 못함	경보 폭주와 우선순위를 관리하는 체계가 없음
작업자가 절차를 준수하지 않음	절차가 실제 작업과 일치하는지 검증하는 체계가 없음
연동장치가 우회됨	우회 승인·표시·인수인계·해제 관리가 이루어지지 않음
계기가 잘못된 값을 표시함	중요계기의 교정·진단·고장추세 관리체계가 부적절함

사고조사는 “작업자가 잘못된 밸브를 열었다”는 결론에서 끝나서는 안 됩니다.

추가 조사 질문	조사목적
왜 잘못된 밸브를 선택했는가?	오조작을 유도한 작업조건 확인
왜 오조작을 방지하거나 발견하지 못했는가?	설계·절차·감독의 결함 확인
왜 연동장치와 경보가 사고를 예방하지 못했는가?	방호계층 실패원인 확인
왜 위험성평가에서 해당 시나리오가 누락되었는가?	HAZOP 검토범위와 품질 확인
어떤 관리체계를 바꾸어야 사고가 반복되지 않는가?	근본원인과 재발방지대책 연결

좋은 공정사고 조사는 사고를 일으킨 사람을 찾는 활동이 아닙니다.

사고를 가능하게 만든 설비·절차·작업환경·관리시스템을 찾아 개선하고, 동일한 결함이 다른 설비와 작업에서 반복되지 않도록 만드는 활동입니다.