PSM 자체감사에서 Audit Trail을 확보하는 방법

Analyst 2026년 8월 26일 읽는 시간 약 19분

PSM 자체감사를 수행할 때 가장 많이 놓치는 부분 중 하나가 Audit Trail, 즉 감사 추적성입니다.

자체감사를 단순히 절차서와 점검표의 존재 여부를 확인하는 활동으로 생각하면 실제 이행상태를 제대로 확인하기 어렵습니다. 중요한 것은 문서에 정해진 절차가 실제 현장에서 이행되었는지, 그리고 그 이행과정이 객관적인 증빙자료로 연결되어 있는지 확인하는 것입니다.

쉽게 말하면 Audit Trail은 다음 질문에 답할 수 있어야 합니다.

“이 업무가 실제로 수행되었다는 것을 어떤 자료로 확인할 수 있는가?”

그리고 그다음에는,

“그 결과가 관련 문서와 현장에 실제로 반영되었는가?”

까지 추적해야 합니다.

1. PSM에서 Audit Trail이란?

Audit Trail은 하나의 PSM 활동이 계획되고, 실행되고, 기록되고, 확인되고, 개선되는 전 과정을 추적할 수 있는 기록의 연결고리를 의미합니다.

예를 들어 펌프 P-101의 Mechanical Seal 사양을 변경했다고 가정해 보겠습니다.

변경관리 문서 한 장만 있다고 해서 변경요소관리가 제대로 수행되었다고 판단하기는 어렵습니다.

다음과 같은 흐름이 서로 연결되어 있어야 합니다.

단계	확인사항
① 변경 필요성 발생	왜 변경이 필요한지 사유가 명확한가?
② MOC 신청	변경 범위와 내용이 등록되었는가?
③ 위험성 검토	변경으로 새로운 위험이 발생하는지 검토했는가?
④ 변경 승인	적절한 책임자가 승인했는가?
⑤ 현장 변경	승인된 내용대로 설비가 변경되었는가?
⑥ 문서 개정	P&ID, 운전절차서, 설비자료가 개정되었는가?
⑦ 관련자 교육	운전원과 정비원에게 변경내용을 교육했는가?
⑧ PSSR	필요한 경우 가동전점검을 실시했는가?
⑨ MOC Close	모든 후속조치가 완료된 후 종료되었는가?

이처럼 하나의 변경사항을 처음부터 끝까지 추적할 수 있어야 Audit Trail이 확보되어 있다고 볼 수 있습니다.

2. Audit Trail이 중요한 이유

PSM 자체감사에서는 자료가 존재하는 것과 자료가 서로 연결되는 것이 다릅니다.

예를 들어 다음 자료가 모두 있다고 가정하겠습니다.

변경관리 절차서
MOC 신청서
P&ID
교육일지
PSSR Check Sheet

각각의 자료만 보면 모두 잘 관리되고 있는 것처럼 보일 수 있습니다.

하지만 특정 MOC 한 건을 기준으로 보면 상황이 달라질 수 있습니다.

예를 들어 MOC-2026-015와 관련하여 어떤 P&ID가 개정되었는지, 어떤 작업자가 교육을 받았는지, PSSR은 언제 실시했는지, 미결사항은 어떻게 완료했는지를 연결할 수 없다면 문서는 존재하지만 추적성은 부족한 상태입니다.

따라서 자체감사에서는 단순히

“자료가 있는가?”

보다

“이 자료들이 하나의 업무 흐름으로 연결되는가?”

를 확인해야 합니다.

3. Audit Trail의 기본 구조

PSM 자체감사에서 Audit Trail은 다음과 같은 구조로 이해할 수 있습니다.

구분	핵심 질문	대표적인 증빙자료
① Requirement	무엇을 해야 하는가?	법규, PSM 기준, 사내기준
② Procedure	어떻게 수행하도록 정했는가?	절차서, 지침서
③ Execution	실제로 수행했는가?	점검, 변경, 교육, 작업
④ Record	수행했다는 증거가 있는가?	Check Sheet, 허가서, 결과서
⑤ Verification	기록과 실제 현장이 일치하는가?	현장확인, 인터뷰
⑥ Corrective Action	문제가 발견되었을 때 조치했는가?	개선대책, 조치계획
⑦ Close	조치가 실제로 완료되었는가?	완료증빙, 효과성 확인

이 흐름에서 어느 한 부분이라도 끊기면 Audit Trail의 신뢰성이 떨어집니다.

4. 하나의 Sample을 끝까지 추적하는 방법

Audit Trail을 확보하는 가장 효과적인 방법 중 하나는 하나의 Sample을 선정하여 처음부터 끝까지 확인하는 방식입니다.

예를 들어 최근 변경관리 중 MOC-2026-015를 선정했다고 가정하겠습니다.

다음과 같이 확인할 수 있습니다.

Audit 단계	확인대상	주요 확인내용
① MOC 신청	MOC 신청서	변경 사유와 범위가 명확한가?
② 위험성 검토	위험성평가 자료	변경으로 새로운 위험이 발생하는지 검토했는가?
③ 승인	승인기록	적절한 책임자가 승인했는가?
④ 현장 변경	실제 설비	승인된 내용과 현장상태가 일치하는가?
⑤ P&ID 개정	최신 P&ID	변경내용이 도면에 반영되었는가?
⑥ 절차서 개정	안전운전지침서	변경된 운전방법이 반영되었는가?
⑦ 교육	교육일지	관련 작업자에게 변경내용을 교육했는가?
⑧ PSSR	PSSR 기록	필요한 가동전점검을 실시했는가?
⑨ Close	MOC 완료자료	모든 후속조치가 완료되었는가?

이렇게 하나의 Sample을 끝까지 추적하면 변경요소관리뿐만 아니라 공정안전자료, 공정위험성평가, 교육훈련, 가동전점검 등 여러 PSM 요소 사이의 연결상태까지 동시에 확인할 수 있습니다.

5. 고유번호를 이용해 기록을 연결하는 방법

Audit Trail을 쉽게 확보하려면 각각의 업무에 고유한 관리번호를 부여하는 것이 효과적입니다.

예를 들면 다음과 같습니다.

MOC-2026-015
PHA-2026-003
INC-2026-002
PTW-2026-125
AUDIT-2026-001

그리고 이 번호를 관련 후속자료에도 함께 기록합니다.

예를 들어 MOC-2026-015와 관련된 교육이라면 교육일지 비고란에

관련 MOC : MOC-2026-015

라고 기록합니다.

P&ID가 개정되었다면 MOC 기록에

관련 P&ID : P-101-001 Rev.5

와 같이 적어두는 방식입니다.

이렇게 관리하면 특정 MOC 번호 하나만 확인해도 관련 자료를 빠르게 추적할 수 있습니다.

6. 문서에서 현장으로 추적하는 Paper → Field

자체감사에서는 문서만 확인하지 않고 실제 현장까지 연결해서 확인해야 합니다.

예를 들어 설비점검 기록에서 P-101 정기점검 완료라는 기록을 확인했다고 가정하겠습니다.

감사자는 실제 P-101을 현장에서 확인합니다.

확인단계	주요 확인사항
① 점검계획	P-101이 정기점검 대상에 포함되어 있는가?
② 점검기록	실제 점검일자와 결과가 기록되어 있는가?
③ 설비 Tag	기록된 설비와 실제 설비가 일치하는가?
④ 현장상태	점검결과와 실제 설비상태가 일치하는가?
⑤ 이상조치	이상사항이 있었다면 실제로 보수되었는가?

이 방식이 Paper → Field 방향의 Audit Trail입니다.

즉, 문서에서 시작해서 현장으로 내려가 실제 이행상태를 확인하는 방식입니다.

7. 현장에서 문서로 역추적하는 Field → Paper

반대 방향의 확인도 중요합니다.

현장점검 중 최근 변경된 것으로 보이는 Valve나 배관을 발견했다고 가정하겠습니다.

이 경우 현장에서 시작하여 관련 문서를 역으로 추적합니다.

확인단계	주요 확인사항
① 현장 변경설비 발견	최근 설치 또는 변경된 설비인가?
② MOC 여부	정식 변경관리 절차를 거쳤는가?
③ 위험성 검토	변경 전 위험성을 검토했는가?
④ P&ID 개정	실제 변경사항이 도면에 반영되었는가?
⑤ 절차서 개정	운전방법 변경이 절차서에 반영되었는가?
⑥ 교육	관련 작업자에게 변경내용을 교육했는가?
⑦ PSSR 및 Close	필요한 확인과 후속조치가 완료되었는가?

이 방식은 Field → Paper 방향의 Audit Trail입니다.

Paper → Field와 Field → Paper를 함께 적용하면 서류상으로만 정상인 업무와 현장에서 임의로 이루어진 변경을 모두 확인하는 데 도움이 됩니다.

8. 인터뷰를 Audit Trail에 포함하는 방법

문서와 현장이 일치하더라도 실제 작업자가 내용을 이해하지 못한다면 PSM이 충분히 이행되고 있다고 보기 어렵습니다.

예를 들어 안전운전절차서에는 비상정지방법이 정확하게 작성되어 있다고 가정하겠습니다.

감사자는 실제 운전원에게

“반응기 압력이 High-High까지 상승하면 어떤 조치를 해야 합니까?”

라고 질문할 수 있습니다.

이때 다음 세 가지가 서로 일치하는지 확인합니다.

DOCUMENT	PERSON	FIELD
절차서, 기록	작업자 이해도, 실제 답변	설비상태, 실제 작업방법
어떻게 작업하도록 정했는가?	작업자가 실제로 알고 있는가?	현장에서도 그렇게 수행되는가?

즉, 좋은 Audit Trail은 단순히 문서만 연결하는 것이 아니라 Document – Person – Field를 함께 연결하는 것입니다.

9. PSM 요소별 Audit Trail 예시

PSM 요소	시작 Sample	연결해서 확인할 자료
공정안전자료	P&ID 1건	현장배관, Tag, Datasheet, 변경이력
공정위험성평가	Recommendation 1건	조치계획, 담당자, 완료증빙, 현장
안전운전지침	절차서 1건	교육기록, 운전원 인터뷰, 현장
설비점검 및 유지보수	설비 1대	점검계획, 점검기록, 이상조치, 보수기록
안전작업허가	PTW 1건	작업허가서, 위험성평가, 가스측정, 작업현장
도급업체 관리	업체 1곳	선정평가, 교육, 작업관리, 현장점검
교육훈련	교육 1건	교육내용, 대상자, 참석기록, 이해도 확인
가동전점검	PSSR 1건	MOC, Punch List, 완료확인
변경요소관리	MOC 1건	P&ID, 위험성평가, 교육, PSSR, Close
자체감사	지적사항 1건	원인분석, 시정조치, 완료증빙, 효과확인
공정사고조사	사고 1건	조사보고서, 개선조치, 재발방지
비상조치	훈련 1건	시나리오, 참여자, 훈련결과, 개선사항

이 표를 자체감사 Check Sheet에 포함하면 어디에서 시작해서 어떤 자료까지 확인해야 하는지 명확하게 정리할 수 있습니다.

10. 지적사항은 Close까지 추적해야 한다

Audit Trail에서 자주 끊기는 부분이 시정조치의 완료관리입니다.

예를 들어 자체감사에서 다음과 같은 지적사항이 발생했다고 가정하겠습니다.

“P-101 정비절차서에 Mechanical Seal 교체기준이 누락되어 있음.”

조치계획에

“정비절차서 개정 예정”

이라고 작성했다고 해서 완료된 것은 아닙니다.

다음 단계까지 확인해야 합니다.

단계	확인내용
① Audit Finding	지적사항이 명확하게 기록되었는가?
② Root Cause	문제가 발생한 근본원인을 분석했는가?
③ Corrective Action	원인을 제거할 개선대책이 수립되었는가?
④ 담당자·완료기한	책임자와 완료기한이 정해졌는가?
⑤ Implementation	절차서 개정, 교육, 현장개선이 실제 이루어졌는가?
⑥ Effectiveness Review	개선 후 같은 문제가 반복되지 않는지 확인했는가?
⑦ Finding Close	완료증빙을 확인한 후 최종 종료했는가?

특히 조치 완료와 조치 효과 확인을 구분하는 것이 중요합니다.

절차서를 개정한 것은 조치를 실행한 것이고, 실제 현장에서 동일한 문제가 재발하지 않는지 확인하는 것은 효과성 검토입니다.

11. Audit Trail Matrix를 만들어 관리하는 방법

자체감사 결과를 체계적으로 관리하려면 Audit Trail Matrix를 활용할 수 있습니다.

Audit No.	감사항목	Sample	증빙자료	현장확인	인터뷰	지적사항	조치상태
A-01	MOC	MOC-015	MOC / P&ID / PSSR	완료	완료	없음	–
A-02	설비점검	P-101	점검기록 / 보수기록	완료	완료	1건	완료
A-03	작업허가	PTW-125	PTW / JSA	완료	완료	1건	진행중
A-04	교육훈련	EDU-021	교육자료 / 참석기록	–	완료	없음	–

이렇게 관리하면 단순히 “변경관리 감사 완료”라고 기록하는 것보다 어떤 Sample을 확인했고 어떤 자료를 근거로 판단했는지 명확하게 남길 수 있습니다.

12. 좋은 Audit Trail과 부족한 Audit Trail의 차이

예를 들어 자체감사 기록에 다음과 같이 작성되어 있다고 가정하겠습니다.

감사항목 : 변경관리

확인결과 : 양호

이 기록만으로는 감사자가 무엇을 확인했는지 알 수 없습니다.

반면 다음과 같이 작성하면 추적성이 높아집니다.

감사항목 : 변경관리

Sample : MOC-2026-015

확인자료 : MOC 신청서, 위험성 검토서, P&ID Rev.5, 교육일지, PSSR

현장확인 : SDV-101 설치상태 및 Fail Position 확인

인터뷰 : CCR 운전원 2명

결과 : P&ID 개정 완료, 교육 완료, 현장 일치

이 정도의 정보가 남아 있으면 다음 감사에서도 동일한 자료를 다시 추적할 수 있습니다.

이것이 Audit Trail의 핵심입니다.

13. 모든 자료를 확인할 필요는 없다

PSM 자체감사에서 모든 MOC, 작업허가서, 설비점검 기록을 전수 확인하는 것은 현실적으로 어렵습니다.

따라서 Sampling이 필요합니다.

다만 단순히 무작위로 몇 건만 고르는 것보다 위험도를 고려하여 Sample을 선정하는 것이 효과적입니다.

우선적으로 확인할 수 있는 대상은 다음과 같습니다.

최근 실시된 변경
중대한 공정 변경
반복적으로 문제가 발생한 설비
사고 또는 Near Miss 관련 설비
이전 자체감사 지적사항
고위험 작업허가
장기간 미점검 설비
비정상 운전 관련 기록
임시변경 사항
완료기한이 연장된 Recommendation

즉, 자체감사에서는 Risk-Based Sampling을 적용하면 감사의 효율성을 높일 수 있습니다.

14. Audit Trail이 끊기는 대표적인 사례

PSM 자체감사에서는 다음과 같은 문제가 자주 발견될 수 있습니다.

MOC는 있는데 P&ID가 개정되지 않은 경우
P&ID는 변경되었는데 관련 MOC 기록을 찾을 수 없는 경우
위험성평가 Recommendation은 있는데 완료증빙이 없는 경우
교육일지는 있는데 무엇을 교육했는지 확인할 수 없는 경우
설비점검에서 이상이 발견되었지만 보수기록이 없는 경우
사고조사는 완료했지만 재발방지대책의 완료 여부를 확인할 수 없는 경우
자체감사 지적사항을 Close했지만 실제 현장에서 동일한 문제가 반복되는 경우

이러한 사례의 공통점은 개별 문서는 존재하지만 업무의 연결고리가 끊어져 있다는 것입니다.

15. 자체감사의 Document – Field – Interview – Follow-up 연결

PSM 자체감사에서는 다음 네 가지를 하나의 흐름으로 연결해서 확인하는 것이 좋습니다.

감사영역	확인내용
① DOCUMENT	절차서, 점검표, 작업허가서, 교육기록이 적절한가?
② FIELD	실제 설비와 작업방법이 문서와 일치하는가?
③ INTERVIEW	운전원, 정비원, 담당자가 절차를 이해하고 있는가?
④ FOLLOW-UP	발견된 문제에 대해 시정조치와 효과확인이 이루어졌는가?

즉, 자체감사는 문서 확인에서 끝나는 것이 아니라 현장과 사람, 그리고 후속조치까지 연결해서 확인해야 합니다.

16. 자체감사 활동 자체도 Audit Trail을 남겨야 한다

자체감사에서 다른 PSM 요소의 Audit Trail을 확인하는 것뿐만 아니라 자체감사 활동 자체도 추적 가능하도록 기록해야 합니다.

단계	확인내용
① Audit Plan	감사일정, 범위, 대상이 정해져 있는가?
② Auditor / Checklist	감사자와 감사항목이 적절하게 선정되었는가?
③ Sample & Evidence	어떤 Sample과 객관적 증빙을 확인했는가?
④ Finding	지적사항이 명확하게 기록되었는가?
⑤ Corrective Action	담당자와 완료기한을 포함한 개선조치가 수립되었는가?
⑥ Effectiveness & Close	조치 효과를 확인하고 최종 종료했는가?

이 구조가 갖춰져 있으면 다음 자체감사나 PSM 이행상태평가에서도 과거 지적사항의 개선상태를 다시 추적하기 쉬워집니다.

17. Audit Trail 확보를 위한 핵심 질문

자체감사를 수행할 때 복잡한 감사기법을 모두 기억하기 어렵다면 다음 질문을 순서대로 적용하면 됩니다.

“이 업무를 수행했다는 객관적인 증거가 있는가?”

“그 결과가 관련 문서에 반영되었는가?”

“실제 현장도 문서와 동일한가?”

“작업자는 이 절차와 변경내용을 알고 있는가?”

“문제가 발견되었다면 누가 언제까지 조치하도록 관리하고 있는가?”

“조치가 완료되었다는 증거가 있는가?”

“조치 후 같은 문제가 반복되지 않는지 확인했는가?”

이 질문을 계속 연결해 나가는 것이 Audit Trail 방식의 자체감사입니다.

18. 핵심 정리

PSM 자체감사에서 Audit Trail을 확보한다는 것은 많은 문서를 보관하는 것을 의미하지 않습니다.

핵심은 하나의 PSM 활동이 처음부터 끝까지 어떻게 관리되었는지를 객관적인 증빙으로 추적할 수 있도록 만드는 것입니다.

Audit Trail 단계	핵심 내용
① Requirement	법규와 회사의 관리기준 확인
② Procedure	업무 수행방법을 절차로 규정
③ Execution	실제 현장에서 업무 수행
④ Record	수행결과를 객관적인 기록으로 남김
⑤ Field Verification	문서와 실제 현장의 일치 여부 확인
⑥ Interview	담당자와 작업자의 실제 이해도 확인
⑦ Corrective Action	발견된 문제의 원인분석 및 개선
⑧ Effectiveness Review	개선조치가 실제로 효과가 있었는지 확인
⑨ Close	객관적인 완료증빙 확인 후 종료