공정안전관리에서 사고조사란 무엇인가?
핵심 요약
- 사고조사의 본질 — 표면 원인이 아닌 근본 원인을 찾는 과정
- 5 Why 기법 등 사고조사 도구의 활용과 플로우차트 기반 절차 관리
- 기술적·관리적·교육적 대책 도출과 재발 방지로의 연결
1. 사고조사는 왜 해야 하는가?
질문
사고가 발생했을 때 어떻게 조사하고 계신가요?
"작업자가 부주의해서 난 사고"로 결론 내리고 끝내고 계신가요?
같은 유형의 사고가 반복적으로 발생하고 있지는 않나요?
사고 조사 결과가 보고서로만 남고 실제 현장이 바뀐 것은 없지 않나요?
사고가 발생한 날부터 마무리까지 어떤 순서로 무엇을 확인해야 하는지 체계가 갖춰져 있나요?
근데 왜 근본 원인을 찾지 않고 표면 원인으로만 마무리하고 계신가요?
사고가 발생했을 때 어떻게 조사하고 계신가요?
"작업자가 부주의해서 난 사고"로 결론 내리고 끝내고 계신가요?
같은 유형의 사고가 반복적으로 발생하고 있지는 않나요?
사고 조사 결과가 보고서로만 남고 실제 현장이 바뀐 것은 없지 않나요?
사고가 발생한 날부터 마무리까지 어떤 순서로 무엇을 확인해야 하는지 체계가 갖춰져 있나요?
근데 왜 근본 원인을 찾지 않고 표면 원인으로만 마무리하고 계신가요?
답변
사고조사의 본질은 단순합니다. 이 사고가 왜 발생했는가의 근본 원인을 찾아서, 같은 원인으로 다시는 사고가 나지 않도록 하는 것입니다.
그런데 대부분의 사고조사는 "작업자 부주의"나 "절차 미준수"와 같은 표면적인 원인에서 멈춥니다. 하지만 여기서 한 가지 질문을 해야 합니다. 왜 작업자는 부주의했는가? 왜 절차를 지키지 않았는가? 이 질문에 답하지 않으면 사고는 반드시 반복됩니다. 작업자를 교체해도, 다른 작업자가 같은 환경에서 같은 행동을 하게 되기 때문입니다.
진정한 사고조사는 행위의 이유와 과정의 잘못된 부분을 찾는 것에서 시작합니다. 그리고 그런 행위를 하게 만든 원인, 그 과정에 문제가 생기도록 만든 시스템의 결함을 찾아야 합니다. 이것이 근본 원인 분석(Root Cause Analysis)입니다.
근본 원인을 찾으면 대책이 달라집니다. "조심해라"는 교육 대신, 조심하지 않아도 사고가 나지 않는 설비 설계가 나옵니다. "절차를 지켜라"는 지시 대신, 절차를 지킬 수밖에 없는 관리 시스템이 만들어집니다. 이것이 기술적·관리적·교육적 대책입니다.
사고조사의 본질은 단순합니다. 이 사고가 왜 발생했는가의 근본 원인을 찾아서, 같은 원인으로 다시는 사고가 나지 않도록 하는 것입니다.
그런데 대부분의 사고조사는 "작업자 부주의"나 "절차 미준수"와 같은 표면적인 원인에서 멈춥니다. 하지만 여기서 한 가지 질문을 해야 합니다. 왜 작업자는 부주의했는가? 왜 절차를 지키지 않았는가? 이 질문에 답하지 않으면 사고는 반드시 반복됩니다. 작업자를 교체해도, 다른 작업자가 같은 환경에서 같은 행동을 하게 되기 때문입니다.
진정한 사고조사는 행위의 이유와 과정의 잘못된 부분을 찾는 것에서 시작합니다. 그리고 그런 행위를 하게 만든 원인, 그 과정에 문제가 생기도록 만든 시스템의 결함을 찾아야 합니다. 이것이 근본 원인 분석(Root Cause Analysis)입니다.
근본 원인을 찾으면 대책이 달라집니다. "조심해라"는 교육 대신, 조심하지 않아도 사고가 나지 않는 설비 설계가 나옵니다. "절차를 지켜라"는 지시 대신, 절차를 지킬 수밖에 없는 관리 시스템이 만들어집니다. 이것이 기술적·관리적·교육적 대책입니다.
2. 사고조사 체계를 어떻게 구성해야 하는가?
2-1. 사고 발생 직후 — Day 1 대응
사고조사는 사고 발생 직후부터 시작됩니다. 초기 대응 단계에서 현장 보존과 초기 정보 수집이 제대로 이루어지지 않으면, 이후의 사고조사는 불완전한 정보를 기반으로 진행될 수밖에 없습니다.
Day 1 사고 대응 체크리스트
즉시 (사고 발생 후 1시간 이내)
- 부상자 응급처치 및 추가 피해 방지 조치
- 사고 현장 접근 통제 및 보존 (변경·이동 금지)
- 사고 발생 사실을 안전보건총괄책임자에게 보고
- 법령에 따른 관할 기관 보고 (중대재해 등 해당 시)
당일 (사고 발생 후 24시간 이내)
- 현장 사진 및 동영상 촬영 (최대한 원래 상태 보존)
- 목격자 명단 파악 및 초기 진술 확보
- 관련 절차서, 작업허가서, 교육 기록 등 관련 문서 수집
- 관련 설비의 운전 기록(DCS 로그, 경보 이력) 백업
- 사고조사팀 구성 및 조사 일정 수립
즉시 (사고 발생 후 1시간 이내)
- 부상자 응급처치 및 추가 피해 방지 조치
- 사고 현장 접근 통제 및 보존 (변경·이동 금지)
- 사고 발생 사실을 안전보건총괄책임자에게 보고
- 법령에 따른 관할 기관 보고 (중대재해 등 해당 시)
당일 (사고 발생 후 24시간 이내)
- 현장 사진 및 동영상 촬영 (최대한 원래 상태 보존)
- 목격자 명단 파악 및 초기 진술 확보
- 관련 절차서, 작업허가서, 교육 기록 등 관련 문서 수집
- 관련 설비의 운전 기록(DCS 로그, 경보 이력) 백업
- 사고조사팀 구성 및 조사 일정 수립
2-2. 사고조사팀 구성
사고조사는 한 사람이 혼자 하는 것이 아닙니다. 사고의 성격에 따라 다양한 전문가가 팀을 구성해야 합니다. 조사팀에는 사고 현장과 직접 이해관계가 없는 객관적인 시각을 가진 사람이 반드시 포함되어야 합니다.
| 조사팀 구성 | 역할 |
|---|---|
| 조사팀장 (안전보건관리자) | 조사 전체 진행 총괄, 보고서 작성 책임 |
| 공정 전문가 | 공정 측면의 원인 분석 |
| 설비·정비 전문가 | 설비 결함 및 정비 이력 분석 |
| 운전 전문가 | 운전 절차 및 운전 행위 분석 |
| 안전 담당자 | 위험성평가 및 안전관리 체계 분석 |
| 외부 전문가 (필요 시) | 객관적 시각 및 전문 기술 지원 |
2-3. 사고조사 도구 — 플로우차트 기반 절차 관리
사고조사에서 절차가 누락되지 않도록 플로우차트를 기반으로 조사를 진행하는 것이 효과적입니다. 플로우차트는 "지금 어떤 단계에 있는가"와 "다음에 무엇을 해야 하는가"를 명확히 보여줍니다.
사고조사 플로우차트 기본 구조
사고 발생
→ 현장 보존 및 초기 대응
→ 사고조사팀 구성
→ 현장 조사 (물리적 증거 수집)
→ 면담 조사 (작업자·목격자·관리감독자)
→ 문서 검토 (절차서·위험성평가·교육 기록·작업허가서)
→ 사고 경위 재구성 (타임라인 작성)
→ 직접 원인 파악
→ 근본 원인 분석 (5 Why 등)
→ 기여 요인 분석
→ 대책 수립 (기술적·관리적·교육적)
→ 보고서 작성 및 경영진 보고
→ 대책 이행 및 이행 여부 확인
→ 유사 사업장 공유 (재발 방지)
각 단계는 완료 확인 후 다음 단계로 진행하며, 미완료 항목이 있는 경우 사유를 기록하고 보완 계획을 수립합니다.
사고 발생
→ 현장 보존 및 초기 대응
→ 사고조사팀 구성
→ 현장 조사 (물리적 증거 수집)
→ 면담 조사 (작업자·목격자·관리감독자)
→ 문서 검토 (절차서·위험성평가·교육 기록·작업허가서)
→ 사고 경위 재구성 (타임라인 작성)
→ 직접 원인 파악
→ 근본 원인 분석 (5 Why 등)
→ 기여 요인 분석
→ 대책 수립 (기술적·관리적·교육적)
→ 보고서 작성 및 경영진 보고
→ 대책 이행 및 이행 여부 확인
→ 유사 사업장 공유 (재발 방지)
각 단계는 완료 확인 후 다음 단계로 진행하며, 미완료 항목이 있는 경우 사유를 기록하고 보완 계획을 수립합니다.
2-4. 면담 조사 — 행위의 이유와 과정의 문제 파악
면담은 사고조사에서 가장 중요한 정보 수집 방법 중 하나입니다. 면담 대상은 사고 당사자뿐만 아니라 목격자, 관리감독자, 관련 업무 담당자 등 사고와 관련된 모든 사람을 포함해야 합니다.
면담 대상별 확인 사항
사고 당사자 면담: 사고 당시 무엇을 하고 있었는가. 어떤 절차를 따르고 있었는가. 평소와 다른 점이 있었는가. 사고 전에 이상 징후를 인지했는가. 어떤 지시를 받고 작업하고 있었는가.
목격자 면담: 사고 직전 현장 상황. 사고 당시 당사자의 행동. 평소 해당 작업이 어떻게 이루어졌는가.
관리감독자 면담: 작업 전 어떤 지시를 했는가. 위험성평가 결과를 작업자에게 전달했는가. 작업허가서 내용을 확인했는가. 작업자의 교육 이수 여부를 확인했는가. 평소 해당 작업의 절차 준수 여부를 어떻게 확인했는가.
면담은 사고 책임을 추궁하는 자리가 아닙니다. 사실을 확인하는 자리입니다. 면담 대상자가 방어적이 되지 않도록 분위기를 조성하고, 솔직한 진술을 이끌어낼 수 있어야 합니다.
사고 당사자 면담: 사고 당시 무엇을 하고 있었는가. 어떤 절차를 따르고 있었는가. 평소와 다른 점이 있었는가. 사고 전에 이상 징후를 인지했는가. 어떤 지시를 받고 작업하고 있었는가.
목격자 면담: 사고 직전 현장 상황. 사고 당시 당사자의 행동. 평소 해당 작업이 어떻게 이루어졌는가.
관리감독자 면담: 작업 전 어떤 지시를 했는가. 위험성평가 결과를 작업자에게 전달했는가. 작업허가서 내용을 확인했는가. 작업자의 교육 이수 여부를 확인했는가. 평소 해당 작업의 절차 준수 여부를 어떻게 확인했는가.
면담은 사고 책임을 추궁하는 자리가 아닙니다. 사실을 확인하는 자리입니다. 면담 대상자가 방어적이 되지 않도록 분위기를 조성하고, 솔직한 진술을 이끌어낼 수 있어야 합니다.
2-5. 문서 검토 — 시스템의 문제를 찾는 과정
면담과 함께 관련 문서를 체계적으로 검토해야 합니다. 문서 검토는 "시스템이 제대로 작동하고 있었는가"를 확인하는 과정입니다.
| 검토 문서 | 확인 사항 |
|---|---|
| 운전절차서 | 사고 당시 적용되어야 할 절차가 명확했는가. 현장 실정과 맞지 않는 내용이 있었는가 |
| 위험성평가 결과 | 사고와 관련된 위험요인이 사전에 도출되었는가. 대책이 실제로 이행되었는가 |
| 작업허가서 | 사고 당시 작업허가서가 발급되어 있었는가. 안전 조치가 모두 확인되었는가 |
| 교육 기록 | 사고 당사자가 관련 교육을 이수했는가. 교육 내용이 실제 위험요인을 다루고 있었는가 |
| 설비 점검 기록 | 관련 설비의 최근 점검 이력. 결함 발견 후 조치 내용 |
| 변경관리 기록 | 최근 변경 사항과 사고의 연관성. 변경 후 교육 및 절차서 업데이트 여부 |
2-6. 근본 원인 분석 — 5 Why 기법
사고의 직접 원인을 파악했다면, 근본 원인을 찾기 위해 5 Why 기법을 활용합니다. 5 Why는 "왜"라는 질문을 반복하여 표면 원인 뒤에 숨어 있는 진짜 원인을 찾아가는 방법입니다.
5 Why 적용 방법과 주의사항
5 Why는 질문의 횟수보다 "더 이상 원인을 파고들 수 없는 지점"에 도달하는 것이 목표입니다. 일반적으로 5번 정도의 "왜"가 필요하지만, 3번 만에 근본 원인에 도달하기도 하고 7번이 필요한 경우도 있습니다.
중요한 것: "왜"에 대한 답이 "사람의 잘못"으로 끝나면 한 번 더 묻습니다. 왜 그 사람이 그런 행동을 할 수밖에 없었는가? 대부분의 경우 개인의 잘못 뒤에는 시스템의 문제가 있습니다.
피해야 할 함정: "작업자가 부주의했다 → 작업자를 교육한다"에서 멈추는 것. 이것은 5 Why가 아닌 1 Why입니다. 근본 원인은 작업자가 부주의하지 않아도 안전을 보장할 수 있는 시스템의 문제에서 찾아야 합니다.
5 Why는 질문의 횟수보다 "더 이상 원인을 파고들 수 없는 지점"에 도달하는 것이 목표입니다. 일반적으로 5번 정도의 "왜"가 필요하지만, 3번 만에 근본 원인에 도달하기도 하고 7번이 필요한 경우도 있습니다.
중요한 것: "왜"에 대한 답이 "사람의 잘못"으로 끝나면 한 번 더 묻습니다. 왜 그 사람이 그런 행동을 할 수밖에 없었는가? 대부분의 경우 개인의 잘못 뒤에는 시스템의 문제가 있습니다.
피해야 할 함정: "작업자가 부주의했다 → 작업자를 교육한다"에서 멈추는 것. 이것은 5 Why가 아닌 1 Why입니다. 근본 원인은 작업자가 부주의하지 않아도 안전을 보장할 수 있는 시스템의 문제에서 찾아야 합니다.
2-7. 대책 수립 — 기술적·관리적·교육적 대책
근본 원인이 파악되면 대책을 수립합니다. 대책은 세 가지 차원에서 수립되어야 합니다.
| 대책 유형 | 개념 | 예시 |
|---|---|---|
| 기술적 대책 | 설비·설계를 변경하여 사람의 행동과 무관하게 안전을 확보 | 인터락 추가, 설비 개선, 누출 방지 설계 변경 |
| 관리적 대책 | 절차·시스템을 변경하여 안전한 행동이 강제되도록 구조화 | 절차서 개정, 위험성평가 보완, 작업허가 기준 강화 |
| 교육적 대책 | 지식과 인식을 높여 올바른 판단과 행동을 유도 | 재교육, 유사 사고 사례 공유, 안전 문화 개선 |
대책의 우선순위
세 가지 대책 중 가장 효과적인 것은 기술적 대책입니다. 사람의 행동에 의존하지 않고 설비 자체가 안전을 보장하는 것이 가장 확실한 재발 방지 방법입니다. 관리적 대책은 그 다음이며, 교육적 대책만으로는 재발을 막기 어렵습니다. 사고 대책을 수립할 때 "교육을 강화하겠다"는 결론으로 끝나는 것은 근본 원인을 찾지 못했다는 신호일 수 있습니다.
세 가지 대책 중 가장 효과적인 것은 기술적 대책입니다. 사람의 행동에 의존하지 않고 설비 자체가 안전을 보장하는 것이 가장 확실한 재발 방지 방법입니다. 관리적 대책은 그 다음이며, 교육적 대책만으로는 재발을 막기 어렵습니다. 사고 대책을 수립할 때 "교육을 강화하겠다"는 결론으로 끝나는 것은 근본 원인을 찾지 못했다는 신호일 수 있습니다.
3. 주의사항
주의
사고 현장 보존은 사고조사의 성패를 가르는 첫 번째 요소입니다. 사고 발생 직후 현장을 정리하거나, 설비를 원래 상태로 복구하거나, 관련 문서를 수정하면 근본 원인을 찾는 것이 불가능해집니다. 사고 후 즉각적인 현장 접근 통제와 증거 보존은 어떤 이유보다 우선되어야 합니다. 생산 재개를 위한 현장 정리는 사고조사팀이 현장 조사를 완료하고 허가한 이후에만 이루어져야 합니다.
사고 현장 보존은 사고조사의 성패를 가르는 첫 번째 요소입니다. 사고 발생 직후 현장을 정리하거나, 설비를 원래 상태로 복구하거나, 관련 문서를 수정하면 근본 원인을 찾는 것이 불가능해집니다. 사고 후 즉각적인 현장 접근 통제와 증거 보존은 어떤 이유보다 우선되어야 합니다. 생산 재개를 위한 현장 정리는 사고조사팀이 현장 조사를 완료하고 허가한 이후에만 이루어져야 합니다.
위험
사고조사가 "책임자 찾기"로 변질되면 조사의 본질이 사라집니다. 처벌이 두려운 관계자들이 사실을 숨기거나 축소 보고하게 되고, 결과적으로 근본 원인을 찾지 못한 채 조사가 마무리됩니다. 사고조사의 목적은 재발 방지이지 처벌이 아닙니다. 사고 관련자가 솔직하게 진술할 수 있는 조직 문화와 조사 환경을 만드는 것이 좋은 사고조사의 전제 조건입니다. 조사 결과와 징계 절차는 분리하여 운영하는 것이 바람직합니다.
사고조사가 "책임자 찾기"로 변질되면 조사의 본질이 사라집니다. 처벌이 두려운 관계자들이 사실을 숨기거나 축소 보고하게 되고, 결과적으로 근본 원인을 찾지 못한 채 조사가 마무리됩니다. 사고조사의 목적은 재발 방지이지 처벌이 아닙니다. 사고 관련자가 솔직하게 진술할 수 있는 조직 문화와 조사 환경을 만드는 것이 좋은 사고조사의 전제 조건입니다. 조사 결과와 징계 절차는 분리하여 운영하는 것이 바람직합니다.
4. 예시
아래는 펌프 정비 중 화학물질 노출 사고에 대한 5 Why 분석 예시입니다.
[사고 개요]
일시: 2026-05-10 장소: 2공장 P-201 펌프 주변
내용: 작업자가 펌프 씰(Seal) 교체 중 잔류 화학물질에 노출
결과: 작업자 화학 화상 (손·팔 부위)
[타임라인]
09:00 작업허가서 발급 (화기 없음 확인, 씰 교체 작업)
09:30 작업자 펌프 씰 교체 작업 시작
09:45 펌프 내 잔류 유체가 씰 탈거 시 분출 → 노출 발생
09:46 작업자 비상 샤워기 사용 → 안전팀 신고
[5 Why 분석]
발생 현상: 씰 교체 중 잔류 유체 분출로 작업자 화학물질 노출
Why 1: 왜 씰 탈거 시 유체가 분출되었는가?
→ 펌프 내 잔류 유체가 완전히 제거되지 않은 상태에서 씰을 분해했기 때문
Why 2: 왜 잔류 유체가 제거되지 않은 상태에서 작업했는가?
→ 작업허가서 안전 조치 항목에 "잔류 유체 제거 확인"이 포함되어 있지 않았기 때문
Why 3: 왜 작업허가서에 잔류 유체 제거 확인이 없었는가?
→ 펌프 씰 교체 작업의 위험성평가에서 잔류 유체 잠재 위험이 도출되지 않았기 때문
Why 4: 왜 위험성평가에서 잔류 유체 위험이 도출되지 않았는가?
→ 해당 공정의 위험성평가가 운전 중 위험에만 집중되어,
정비 작업 중 위험에 대한 검토가 이루어지지 않았기 때문
Why 5: 왜 정비 작업 중 위험이 위험성평가에 포함되지 않았는가?
→ 위험성평가 수행 시 정비팀이 참여하지 않아
정비 작업의 실제 위험을 반영할 수 없었기 때문
[근본 원인] 위험성평가 수행 체계에 정비 작업 관점이 누락됨
[대책 수립]
기술적 대책: 씰 교체 시 배출 가능한 드레인 포인트 및 잔류 유체 확인 시창 설치
관리적 대책: 펌프 정비 작업 표준 절차서에 "잔류 유체 제거 확인" 단계 추가
작업허가서 안전 조치 항목 개정 (잔류 유체 제거 확인란 추가)
위험성평가 수행 기준 개정: 정비팀 의무 참여
교육적 대책: 전 정비원 대상 화학물질 노출 위험 및 잔류 유체 제거 절차 재교육
사고 사례 전 사업장 공유5. 체크리스트
- 사고 발생 직후 현장이 보존되고 접근이 통제되었는가?
- 사고조사팀이 공정·설비·운전·안전 등 다양한 전문가로 구성되어 있는가?
- 플로우차트를 기반으로 조사 단계가 누락 없이 진행되고 있는가?
- 사고 당사자, 목격자, 관리감독자 면담이 모두 이루어졌는가?
- 관련 절차서, 위험성평가, 교육 기록, 작업허가서 등 관련 문서가 검토되었는가?
- 5 Why 또는 동등한 근본 원인 분석 도구를 통해 시스템적 근본 원인이 도출되었는가?
- 대책이 기술적·관리적·교육적 차원으로 구분되어 수립되었는가?
- 대책 이행 여부가 추적·관리되고 있는가?
- 사고 조사 결과와 대책이 유사 공정 또는 유사 사업장에 공유되었는가?
6. 결론
사고조사는 사고가 발생한 후에 비로소 시작되는 것처럼 보이지만, 사실 공정안전관리의 모든 요소와 연결되어 있습니다. 사고조사를 통해 HAZOP이 부족했는지, 운전절차서가 현실과 맞지 않았는지, 교육이 형식적이었는지, 설비 점검이 미흡했는지, 변경관리가 누락되었는지가 드러납니다. 그렇기 때문에 사고조사는 공정안전관리 전체 체계를 점검하고 개선하는 기회입니다.
최종 정리
좋은 사고조사의 기준은 하나입니다. 이 조사 결과로 수립된 대책이 이행되었을 때, 같은 원인으로 사고가 다시 발생하지 않는가. 이를 위해서는 표면 원인이 아닌 근본 원인을 찾아야 하고, 근본 원인을 찾기 위해서는 행위의 이유와 시스템의 문제를 함께 봐야 합니다. 사고조사 플로우차트, 5 Why, 면담, 문서 검토는 이 근본 원인에 도달하기 위한 도구입니다. 그리고 조사 결과는 반드시 기술적·관리적·교육적 대책으로 이어져야 하며, 그 대책의 이행이 확인될 때 비로소 사고조사는 완결됩니다.
좋은 사고조사의 기준은 하나입니다. 이 조사 결과로 수립된 대책이 이행되었을 때, 같은 원인으로 사고가 다시 발생하지 않는가. 이를 위해서는 표면 원인이 아닌 근본 원인을 찾아야 하고, 근본 원인을 찾기 위해서는 행위의 이유와 시스템의 문제를 함께 봐야 합니다. 사고조사 플로우차트, 5 Why, 면담, 문서 검토는 이 근본 원인에 도달하기 위한 도구입니다. 그리고 조사 결과는 반드시 기술적·관리적·교육적 대책으로 이어져야 하며, 그 대책의 이행이 확인될 때 비로소 사고조사는 완결됩니다.
참고 자료
- 산업안전보건법 시행규칙 별표 10 (공정안전관리 세부기준 — 사고조사)
- KOSHA GUIDE P-120: 사고조사 및 분석에 관한 기술지침
- AIChE CCPS, *Guidelines for Investigating Chemical Process Incidents*, 2nd Edition
- TapRooT® Root Cause Analysis System
- OSHA 29 CFR 1910.119 (m) – Incident Investigation
- 고용노동부 공정안전관리(PSM) 이행실태 평가 매뉴얼