안전운전계획

3-6 안전운전계획 - 변경관리

3-6 안전운전계획 - 변경관리 관련 공정안전관리 실무 자료입니다.

PSM

공정안전관리에서 변경관리(MOC)란 무엇인가?

작성일: 2026-05-26 · 카테고리: PSM · 예상 읽기 시간: 8분

핵심 요약
  • 변경관리의 본질 — 변경은 안 하는 것이 가장 좋다
  • 변경요구서 → 변경관리위원회 → 공정위험성평가 → 임원 승인으로 이어지는 절차
  • 변경관리 기록의 중요성과 책임 소재 확보 방법

1. 변경관리는 왜 해야 하는가?

질문
공장에서 설비나 공정을 변경할 때 어떤 절차를 거치고 계신가요?
현장의 요청이 들어오면 바로 설계를 변경하고 시공하고 계신가요?
변경이 왜 필요한지에 대해 충분히 의문을 가져보신 적 있나요?
아니면 변경 요청이 들어오면 "좋은 아이디어니까 빨리 해보자"는 식으로 진행하고 계신가요?
10년 전에 누가 왜 그 설비를 그렇게 바꿨는지 지금 추적할 수 있으신가요?
근데 왜 변경의 이유와 과정을 기록하지 않고 계신가요?
답변
변경관리(MOC, Management of Change)의 핵심 철학은 매우 단순합니다. 변경은 안 하는 것이 가장 좋습니다.

공장은 HAZOP을 통해 위험요인을 분석하고, 그 결과를 반영하여 설계되었습니다. 운전절차서는 그 설계 의도를 기반으로 작성되었고, 운전원은 그 절차서를 기반으로 교육을 받았습니다. 설비는 그 설계 기준에 맞게 유지·관리되고 있습니다. 이 모든 체계는 현재의 공장 상태를 전제로 구축된 것입니다.

변경이 발생하는 순간, 이 전제가 흔들립니다. 설비 하나를 바꾸면 P&ID가 달라지고, 운전 조건이 바뀌며, 기존 HAZOP에서 전제한 안전 장치의 기능이 달라질 수 있습니다. 변경이 예상치 못한 위험을 만들어내는 것입니다. 실제로 전 세계 주요 화학 플랜트 사고의 상당수는 "작은 변경"에서 시작되었습니다.

그렇기 때문에 변경관리는 변경 자체를 막는 것이 아니라, 변경의 이유가 충분한지, 변경의 방향이 옳은지, 변경으로 인한 새로운 위험은 없는지를 시간을 들여 다양한 전문가들과 함께 검토하는 체계입니다. 그리고 이 모든 검토 과정을 기록으로 남겨, 10년 20년 뒤에도 누가 왜 그 변경을 했는지, 어느 부분에서 판단이 잘못되었는지를 추적할 수 있도록 하는 것입니다.

2. 변경관리 체계를 어떻게 구성해야 하는가?

2-1. 변경관리의 시작 — 변경요구서 작성

변경관리의 첫 번째 단계는 변경요구서(Change Request) 작성입니다. 변경요구서는 단순한 신청서가 아닙니다. "이 변경이 왜 필요한가"에 대한 답을 문서로 작성하는 과정입니다. 변경 요청자는 변경요구서를 작성하면서 스스로 이 질문에 답해야 합니다.

변경요구서에 포함되어야 할 항목
  • 변경 제목 및 변경 번호: 추후 추적을 위한 고유 식별 번호 부여
  • 변경 요청자 및 요청 일자: 책임 소재 확보를 위한 필수 정보
  • 변경 대상: 변경하려는 설비, 배관, 공정 조건, 절차서 등의 구체적인 항목
  • 변경 이유: 왜 이 변경이 필요한가. 현재 상태의 문제점 또는 변경의 목적
  • 변경 내용: 변경 전 상태와 변경 후 상태를 구체적으로 기술
  • 변경의 영향 범위: 이 변경이 어떤 설비, 절차서, 교육 내용에 영향을 미치는가
  • 임시 변경 여부: 영구 변경인지, 기간을 정한 임시 변경인지 구분

변경요구서를 작성하는 과정 자체가 변경의 필요성을 검증하는 첫 번째 관문입니다. 작성하면서 "이게 정말 필요한 변경인가"라는 의문이 해소되지 않는다면, 그 변경은 재검토가 필요합니다.

2-2. 변경관리위원회의 검토

변경요구서가 제출되면, 변경관리위원회가 이를 검토합니다. 변경관리위원회는 해당 변경이 공정 안전에 미치는 영향을 다각도로 평가하는 조직입니다. 한 사람의 판단이 아니라 다양한 전문가들이 함께 검토하는 것이 핵심입니다.

위원회 구성 역할
공정 엔지니어 변경이 공정 설계 의도에 미치는 영향 검토
안전 담당자 변경으로 인한 새로운 위험요인 검토
운전 담당자 변경이 운전 절차 및 운전원에게 미치는 영향 검토
설비·정비 담당자 변경 설비의 기술적 적합성 및 정비 영향 검토
계측·전기 담당자 계측·전기 계통에 미치는 영향 검토 (해당 시)
변경관리위원회 검토의 핵심 질문
변경관리위원회가 반드시 답해야 하는 질문은 세 가지입니다.

첫째, 이 변경의 이유가 충분한가? 변경의 필요성이 명확하지 않거나, 현재 상태에서도 해결 가능한 문제라면 변경을 하지 않는 방향을 먼저 검토합니다.

둘째, 이 변경의 방향이 옳은가? 변경 방법이 유일한 선택인지, 더 안전한 대안이 있는지를 검토합니다.

셋째, 이 변경으로 인해 새로운 위험이 발생하는가? 기존 HAZOP에서 전제하지 않은 새로운 위험 시나리오가 생기는지를 검토하며, 이 판단을 위해 공정위험성평가(재HAZOP)가 필요한지를 결정합니다.

2-3. 공정위험성평가 — 변경에 대한 HAZOP 재검토

변경관리위원회에서 공정위험성평가가 필요하다고 판단된 경우, 변경 대상에 대한 HAZOP(또는 적절한 위험성평가 기법)을 수행합니다. 이것이 변경관리와 공정위험성평가가 연결되는 지점입니다.

변경 규모에 따른 위험성평가 방법 선택
변경의 모든 경우에 풀(Full) HAZOP을 수행하는 것은 현실적으로 어렵습니다. 변경의 규모와 영향 범위에 따라 적절한 방법을 선택합니다.

  • 대규모 변경 (공정 조건 변경, 신규 설비 추가 등): 영향받는 노드 전체에 대한 HAZOP 재수행
  • 중규모 변경 (배관 경로 변경, 설비 교체 등): 변경 범위에 대한 부분 HAZOP 또는 What-if 분석
  • 소규모 변경 (동일 사양 부품 교체, 운전 절차 수정 등): 체크리스트 기반 위험성 검토

중요한 것은 변경의 영향 범위를 과소평가하지 않는 것입니다. "작은 변경"이라고 생각했던 것이 예상치 못한 연쇄 영향을 가져오는 경우가 많습니다.

2-4. 임원 승인 — 책임 소재의 확보

공정위험성평가 결과를 포함한 변경 검토 내용이 정리되면, 최종 승인은 임원 수준에서 이루어집니다. 이는 단순한 결재 절차가 아닙니다. 임원 승인은 두 가지 의미를 가집니다.

첫째, 변경의 적절성에 대한 최종 판단입니다. 다양한 전문가의 검토를 거쳤더라도, 조직의 최고 책임자가 이 변경이 사업장 안전에 미치는 영향을 인지하고 승인했다는 기록을 남기는 것입니다.

둘째, 책임 소재의 확보입니다. 변경 이후 사고나 문제가 발생했을 때, "누가 이 변경을 왜 승인했는가"를 명확히 추적할 수 있어야 합니다. 임원 승인 기록은 이 추적의 최종 근거입니다.

2-5. 변경 후 이행 사항

변경이 승인되고 시행된 이후에도 변경관리는 끝나지 않습니다. 변경으로 인해 영향을 받는 모든 문서와 사람을 업데이트해야 합니다.

이행 항목 내용
공정안전 기술자료 업데이트 P&ID, 공정흐름도, 장치 기술자료 등 변경 내용 반영
운전절차서 개정 변경된 공정·설비에 맞게 운전절차서 즉시 수정
운전원 교육 변경 내용과 새로운 운전 방법에 대한 재교육 실시
설비유지보수 계획 갱신 변경된 설비의 점검 주기 및 방법 업데이트
임시 변경 종료 관리 임시 변경의 경우 기간 만료 시 원복 또는 영구 변경 전환 절차 이행

2-6. 변경관리 기록의 보존

변경관리에서 기록은 단순한 행정 서류가 아닙니다. 10년, 20년 뒤에도 "이 공장의 이 설비가 왜 이런 형태로 되어 있는가"를 설명할 수 있는 유일한 근거입니다.

변경관리 기록 보존 원칙
변경관리 기록은 해당 설비가 폐기되거나 공장이 문을 닫을 때까지 보존되어야 합니다. 각 단계의 기록이 빠짐없이 보존되어야 하며, 다음과 같은 내용이 포함되어야 합니다.

  • 변경요구서 (변경 이유, 변경 내용, 요청자 서명)
  • 변경관리위원회 검토 의견 및 참석자 서명
  • 공정위험성평가 결과 (수행된 경우)
  • 임원 승인 기록 (승인자, 승인 일자, 조건부 승인 시 조건 내용)
  • 변경 후 업데이트된 P&ID, 운전절차서 등 관련 문서 이력
  • 변경 후 교육 실시 기록
  • 임시 변경의 경우 원복 또는 영구 전환 확인 기록

기록이 특정 개인의 컴퓨터나 서랍 속에 보관되어서는 안 됩니다. 담당자가 바뀌어도 누구나 접근할 수 있는 체계적인 문서 관리 시스템에 보존되어야 합니다.

3. 주의사항

주의
임시 변경(Temporary Change)은 변경관리에서 가장 관리하기 어려운 유형입니다. "잠깐만 이렇게 해보자"는 임시 변경이 기간이 지나도 원복되지 않고 영구 변경처럼 굳어버리는 경우가 많습니다. 임시 변경에는 반드시 종료 기한을 명시하고, 기한 도달 시 원복 또는 정식 영구 변경 절차를 밟도록 관리해야 합니다. 기한이 지난 임시 변경이 방치되는 순간, 공장의 실제 상태와 공정안전 기술자료 사이에 불일치가 발생하기 시작합니다.
위험
변경관리 절차를 거치지 않은 무단 변경은 공정안전관리 체계 전체를 무너뜨립니다. "급해서", "작은 변경이라서", "전에도 이렇게 했으니까"라는 이유로 변경관리 절차를 생략하면, 그 변경은 HAZOP 검토도, 운전절차서 업데이트도, 운전원 교육도 이루어지지 않은 채로 공장에 적용됩니다. 무단 변경이 적발된 경우에는 즉시 원복하거나, 소급하여 변경관리 절차를 이행하되 무단 변경이 이루어진 경위와 책임을 반드시 기록으로 남겨야 합니다.

4. 예시

아래는 반응기 냉각 시스템 변경에 대한 변경관리 진행 과정 예시입니다.

[변경요구서]  변경번호: MOC-2026-0042

▶ 기본 정보


변경 요청자  : 홍길동 (공정팀)          요청 일자: 2026-05-01


변경 대상    : 반응기 R-101 냉각수 공급 배관 구경 (4" → 6")


변경 유형    : 영구 변경


▶ 변경 이유


여름철 고온 조건에서 냉각 능력 부족으로 반응기 온도가 정상 범위


상한(120°C)에 근접하는 상황이 반복 발생 (2025년 7~8월 6회).


냉각수 유량 증가를 통한 냉각 능력 확보 필요.


▶ 변경 내용


현재: 냉각수 공급 배관 4인치, 최대 유량 30 m³/h


변경 후: 냉각수 공급 배관 6인치, 최대 유량 60 m³/h


▶ 영향 범위


    

  • P&ID No. P-201 개정 필요
    • 

  • 운전절차서 OP-101 냉각수 유량 설정값 개정 필요
    • 

  • 유량계(FI-201) 측정 범위 변경 필요
    • 

  • 운전원 재교육 필요
    • 



------------------------------------------------------


[변경관리위원회 검토 결과]  검토 일자: 2026-05-10


참석자: 공정팀장, 안전팀장, 운전팀장, 설비팀장, 계측팀장


검토 의견:


    

  • 변경 이유 타당성 인정 (온도 이력 데이터 확인)
    • 

  • 유량 증가로 인한 냉각수 배관 수격현상(Water Hammer)
    • 



가능성 검토 필요 → 부분 HAZOP 수행 결정


    

  • 유량계 교체 범위 계측팀 확인 필요
    • 



결론: 부분 HAZOP 수행 후 재검토


------------------------------------------------------


[공정위험성평가 결과 요약]  수행 일자: 2026-05-15


수행 기법: What-if 분석 (냉각수 배관 변경 노드)


주요 검토 결과:


    

  • 수격현상 가능성: 유량 조절 밸브(FCV-201) 개도 속도 제한
    • 



인터록 추가로 대응 가능 → 권고사항으로 채택


    

  • 그 외 신규 위험요인 없음 확인
    • 



------------------------------------------------------


[임원 승인]  승인 일자: 2026-05-20


검토 결과 및 권고사항(FCV-201 인터록 추가)을 조건으로 승인


승인자: 이○○ 공장장  (서명)

5. 체크리스트

6. 결론

변경관리의 본질은 변경하지 않는 것이 가장 좋다는 전제에서 출발합니다. 변경이 필요하다면, 그 이유가 충분한지 의문을 갖고, 다양한 전문가들과 시간을 들여 검토하며, 모든 과정을 기록으로 남기는 것이 변경관리입니다. 이 체계가 작동할 때 공장은 변경으로 인한 예상치 못한 위험으로부터 스스로를 보호할 수 있습니다.

최종 정리
변경관리는 공정안전관리의 모든 요소를 지키는 수문장입니다. HAZOP으로 분석하고, 운전절차서에 반영하고, 운전원을 교육하고, 설비를 유지관리하는 모든 체계는 현재의 공장 상태를 전제로 구축됩니다. 변경이 발생하는 순간 이 전제가 흔들립니다. 변경요구서 작성 → 변경관리위원회 검토 → 공정위험성평가 → 임원 승인 → 이행 후 문서 업데이트로 이어지는 변경관리 절차는, 변경이 가져올 수 있는 새로운 위험을 사전에 찾아내고, 그 판단의 과정을 10년 20년 뒤에도 추적할 수 있도록 기록으로 남기는 것입니다.

참고 자료