[Q&A][공정위험성평가·운영] 국제 공정안전감사에서는 ‘사고원인과 시나리오의 구분’ 관련 현장 실행력을 어떻게 확인하나요?

Q: 국제 공정안전감사에서는 ‘사고원인과 시나리오의 구분’ 관련 현장 실행력을 어떻게 확인하나요?

A: 국제 감사에서는 사고원인(initiating cause)과 시나리오(사고 전개 경로)의 구분이 평가서에 논리적으로 일관되고, 현장의 설비·운전 조건과 부합하는지를 확인한다. 원인과 시나리오가 뒤섞인 평가는 Safeguard의 배치와 권고사항의 타당성까지 흔들리므로, 구분의 명확성은 감사의 주요 확인 항목이다.

1. 판단 기준
공정안전감사의 일반적인 원칙에 따라 원인-시나리오-결과의 인과관계가 명료하게 정리되어 있는지를 확인한다. 원인은 사고를 촉발하는 최초 사건을, 시나리오는 원인에서 최종 결과까지의 전개 경로를 의미한다.
첫 번째 확인 관점은 인과관계의 명료성이다. 평가서의 각 시나리오가 ‘무엇이 원인이 되어, 어떤 경로를 거쳐, 어떤 결과가 발생하는지’의 구조로 기술되어 있는지를 본다. 원인과 결과가 직접 연결되고 중간 전개 과정이 생략된 시나리오는 검토가 불충분한 것으로 취급될 수 있다.
두 번째 확인 관점은 현장 조건과의 정합성이다. 시나리오에 등장하는 설비, 운전 조건, 차단·완화 수단이 현장의 실제와 일치하는지를 대조한다. 예를 들어 시나리오에서 전제하는 밸브의 위치나 운전원의 대응이 현장과 다르면 시나리오의 현실성이 부정된다.
세 번째 확인 관점은 Safeguard와의 연계성이다. 시나리오의 전개 경로상 각 Safeguard가 어느 지점에서 작용하는지가 명확해야 한다. 원인과 시나리오가 구분되지 않으면 Safeguard의 배치 타당성도 검토할 수 없게 된다.
네 번째 확인 관점은 유사 시나리오 간의 일관성이다. 같은 유형의 원인에 대해 시나리오별로 다른 전개 논리를 적용했다면 그 차이에 대한 설명이 있어야 한다.

2. 실무 적용
– 시나리오 기술의 표준 양식을 정한다. 원인, 전개 경로, 중간 사건, 최종 결과, 관련 Safeguard를 항목별로 기술하는 양식을 사용한다.
– 인과관계 다이어그램을 활용한다. 복잡한 시나리오는 Bow-tie나 사건수(Event Tree) 형태의 도식으로 정리하면 인과관계의 누락을 찾기 쉽다.
– 현장 확인 체크리스트를 준비한다. 시나리오별 주요 설비와 조건을 현장에서 대조할 수 있는 체크리스트를 만들어 둔다.
– 운전원 인터뷰에 대비한다. 시나리오의 전개 과정에 대한 운전원의 이해도를 확인하는 질문에 답할 수 있어야 한다.
– 변경관리와 연계한다. 설비나 운전 조건이 바뀌면 관련 시나리오의 원인-전개 구조를 재검토하는 절차를 둔다.

3. 적용 시 유의점
첫 번째로 흔한 오해는 원인과 시나리오는 같은 것이라는 생각이다. 원인은 ‘냉각수 공급 중단’과 같은 촉발 사건이고, 시나리오는 그 이후 온도 상승, 압력 상승, 방출로 이어지는 전개 과정이다. 둘을 구분하지 않으면 Safeguard를 어느 지점에 배치해야 하는지에 대한 판단이 불가능해진다.
두 번째 오해는 시나리오는 상상력으로 만드는 것이라는 것이다. 시나리오는 현장 근거에 기반해야 한다. 예를 들어 ‘운전원이 5분 안에 대응한다’는 전개는 경보의 명확성, 대응 절차의 존재, 훈련 실적이 뒷받침되어야 하며, 근거 없는 낙관적 전개는 감사에서 지적된다.
세 번째 유의점은 시나리오를 한 번 정리하면 끝이라는 생각이다. 공정의 변경, 사고·아차사고의 경험, 새로운 지식에 따라 시나리오는 갱신되어야 한다. 고정된 시나리오 목록은 시간이 지날수록 현장과 멀어진다.

근거 자료
– CCPS의 공정안전 관련 가이드북
– OSHA PSM (29 CFR 1910.119)