ISO 45001/45002 6.1.4 조치 기획: 분석을 실행으로 바꾸는 단계
ISO 45001 · ISO 45002 · Clause 6.1.4
ISO 45001/45002 6.1.4 조치 기획: 분석을 실행으로 바꾸는 단계

ISO 45001의 6장을 읽다 보면 많은 조직이 6.1.2.1 유해요인 파악, 6.1.2.2 리스크 평가, 6.1.3 법적 요구사항 정리까지는 꽤 열심히 합니다. 그런데 정작 그다음 단계인 6.1.4 조치 기획에서 힘이 빠지는 경우가 많습니다. 분석표는 있는데 실행계획이 약하거나, 조치가 너무 추상적이거나, 실제 운영과 연결되지 않는 경우가 대표적입니다. 그래서 6.1.4는 단순한 마무리 조항이 아니라, 6.1 전체를 실제 행동으로 연결하는 핵심 조항으로 읽는 것이 맞습니다. ISO 공식 정보 기준으로 ISO 45001:2018은 2024년에 재확인된 현행판이고 Amendment 1:2024가 적용되며, ISO 45002:2023은 ISO 45001 실행을 돕는 일반 가이드로 소개됩니다.
- ISO 45001 6.1.4는 분석 결과를 적어두는 조항이 아니라, 유해요인·법적 요구사항·비상상황·기타 리스크와 기회를 실제로 어떻게 다룰지 정하는 실행 설계 조항입니다.
- 조치는 한 가지 방식으로만 정해지지 않습니다. 목표 수립, 교육훈련, 자원 확보, 운영 통제, 비상대비 같은 여러 수단을 묶어 설계할 수 있습니다.
- 6.1.4에서는 통제 계층(hierarchy of controls)을 적용해, 가능하면 제거와 리스크 저감부터 검토하고 PPE는 더 낮은 수준의 통제로 봐야 합니다.
- 무엇을 할지만이 아니라 효과성을 어떻게 판단할지, 그리고 조치의 의도하지 않은 결과까지 함께 생각해야 합니다.
왜 6.1.4가 중요한가
6.1.1~6.1.3은 말 그대로 분석과 판단의 단계입니다. 무엇을 기획 대상으로 볼지, 어떤 유해요인과 리스크가 있는지, 어떤 법적 요구사항과 기타 요구사항이 적용되는지를 정리합니다. 그런데 이 단계에서 멈추면 시스템은 문서만 두꺼워지고 현장은 잘 바뀌지 않습니다.
바로 이 지점에서 6.1.4가 중요해집니다. 6.1.4는 앞 단계에서 분석한 내용을 받아, 그래서 우리는 실제로 무엇을 언제 어떤 방식으로 할 것인가를 정하는 단계입니다. 즉 6.1.4는 분석의 끝이 아니라 실행의 시작점입니다.
이번 글의 핵심 문장은 이렇게 잡는 편이 좋습니다. “6.1.4는 분석 결과를 적어두는 조항이 아니라, 유해요인·법적 요구사항·비상상황·기타 리스크와 기회를 실제로 어떻게 다룰지 결정하는 실행 설계 조항이다.”
ISO 45002는 6.1.4를 어떻게 설명하나
ISO 45002 번역본 기준으로 6.1.4는 조직이 유해요인, 법적 요구사항 및 기타 요구사항, 잠재적 비상상황, 기타 리스크와 기회를 처리하기 위해 어떻게 조치를 취할 것인지 기획해야 한다고 설명합니다. 그리고 그 조치를 OH&S 경영시스템 프로세스를 통해서든, 다른 비즈니스 프로세스를 통해서든 실행할 수 있다고 봅니다.
무엇보다 중요한 것은, 취해진 조치의 효과성을 어떻게 판단할지도 함께 정해야 한다는 점입니다. 이 점 때문에 6.1.4는 “무엇을 하겠다”만 적는 조항이 아닙니다. 그 조치가 정말 효과가 있었는지까지 보게 하는 조항입니다.
그래서 6.1.4는 후속조치 메모가 아니라, 실행 구조와 검증 구조를 같이 설계하는 조항으로 이해해야 합니다.
6.1.4는 왜 단일 조치 조항이 아니라고 봐야 할까
실무적으로 아주 중요한 포인트는, 6.1.4가 조치를 단일한 방식으로 한정하지 않는다는 점입니다. 45002는 조치 기획이 OH&S 목표 수립, 교육훈련 제공, 추가 자원 확보, 운영 통제 실행, 비상 대비 계획 수립 같은 단일 조치일 수도 있고, 목표와 운영 통제를 결합한 조치 묶음일 수도 있다고 설명합니다.
이 말은 매우 중요합니다. 6.1.4는 “조치 = 한 줄짜리 개선활동”이 아니라, 조직의 상황에 따라 복수의 수단을 조합해 실행하는 설계 과정이라는 뜻이기 때문입니다.
예를 들어 특정 공정에서 소음 리스크가 높다고 평가되었다고 가정해 보면, 가능한 조치는 하나만 있는 것이 아닙니다. 소음 저감 설비를 설치하는 엔지니어링 조치, 작업시간 조정이나 출입 제한 같은 운영 통제, 청력보호구 지급과 교육훈련, 다음 해 목표에 소음 노출 저감을 반영하는 방식까지 모두 하나의 조치 패키지로 설계될 수 있습니다. 6.1.4의 취지는 바로 이런 방식입니다.
통제 계층을 왜 반드시 같이 봐야 하나
6.1.4를 이해할 때 절대 빼놓으면 안 되는 것이 바로 통제 계층(hierarchy of controls)입니다. 45002는 조직이 리스크 평가를 끝내고 기존 통제수단을 고려한 뒤, 현재 통제가 적절한지, 개선이 필요한지, 아니면 새로운 통제가 필요한지를 결정해야 한다고 설명합니다. 그리고 새로운 또는 개선된 통제가 필요하다면, 그 선택은 통제 계층을 사용해 이루어져야 한다고 봅니다.
즉 가능하면 먼저 유해요인을 제거하고, 그다음 리스크를 줄이는 방향을 택하며, PPE는 가장 낮은 형태의 통제로 보아야 한다는 것입니다. 이 메시지는 6.1.4를 실무적으로 아주 강하게 만듭니다. 조치계획을 세울 때 “보호구 지급”부터 쓰는 습관을 경계하게 하기 때문입니다.
많은 조직이 조치계획이라고 하면 곧바로 교육 실시, 주의 표지 부착, PPE 지급 같은 비교적 쉬운 행정적 조치부터 적습니다. 하지만 45002의 논리는 다릅니다. 가능하면 애초에 유해요인을 제거하거나 더 덜 위험한 방식으로 바꾸고, 그다음 엔지니어링 통제와 업무 재조직을 보고, 마지막 단계에서 행정적 통제와 PPE를 검토해야 합니다. 그래서 6.1.4는 “무엇을 할 것인가”만 묻지 않고, 어떤 수준의 조치를 선택할 것인가도 함께 묻는 조항입니다.
6.1.4에서 조치를 적을 때는 “교육”과 “PPE”부터 쓰기보다, 먼저 제거·대체·엔지니어링 통제 가능성을 본 뒤 행정적 통제와 보호구를 검토하는 순서가 훨씬 표준 취지에 가깝습니다.
유해요인만 다루는 조항이 아니라는 점이 왜 중요할까
6.1.4는 단순히 유해요인만 다루는 조항이 아닙니다. 이 조항은 법적 요구사항 및 기타 요구사항, 잠재적 비상상황, 기타 리스크와 기회까지 모두 포함합니다. 그래서 조치 기획에는 현장 위험 저감만 있는 것이 아니라, 예를 들어 법규 준수를 위한 점검 주기 강화, 새로운 비상 대응 훈련 도입, 공급망 문제에 대비한 PPE 대체 공급처 확보, 근로자 참여를 높이기 위한 회의체 개편 같은 조치도 들어갈 수 있습니다.
즉 6.1.4는 특정 위험 한 건을 줄이는 기술 조항이 아니라, 안전보건경영시스템 전체의 실행계획 조항에 더 가깝습니다. 이 관점을 잡아야 6.1.4를 운영통제, 목표, 비상대응, 자원계획과 자연스럽게 연결할 수 있습니다.
바로 이 점 때문에 6.1.4는 6장 안에서도 폭이 넓은 조항입니다. 무엇을 다룰지 좁게 보면 실행력이 떨어지고, 넓게 보면 실제 경영 연결성이 살아납니다.
실행 가능성과 자원을 왜 같이 봐야 하나
45002는 조치를 기획할 때 기술적 선택지와 실행 가능성, 그리고 재정적·운영적·비즈니스 요구사항을 고려해야 한다고 설명합니다. 이 부분은 아주 실무적입니다. 조치가 아무리 이상적으로 보여도 기술적으로 불가능하거나, 현장 운영과 충돌하거나, 자원 계획이 전혀 없다면 실행되기 어렵습니다.
그래서 6.1.4는 이상적인 답안을 적는 조항이 아니라, 현실적으로 실행 가능한 최선의 조치를 설계하는 조항입니다. 그렇다고 해서 “비용이 드니 못 한다”는 식으로 쉽게 넘어가라는 뜻은 아닙니다. 오히려 45002의 취지는, 조직이 실행 가능한 범위 안에서 더 상위 수준의 통제와 더 효과적인 조치를 우선 검토하라는 데 있습니다.
즉 비용과 운영성을 보라는 말은 면제 사유를 만들라는 뜻이 아니라, 실행 경로를 구체화하라는 뜻에 가깝습니다. 이 해석이 있어야 6.1.4가 실제 경영과 연결됩니다.
의도하지 않은 결과까지 왜 생각해야 할까
45002는 또한 조치 기획 시 의도하지 않은 결과도 고려해야 한다고 설명합니다. 예를 들어 단기적으로는 리스크를 줄이는 것처럼 보이는 조치가 장기적으로 다른 OH&S 문제를 만들 수 있고, 새로운 설비나 공정을 도입하면서 다른 유형의 유해요인을 낳을 수도 있습니다.
이 부분은 굉장히 중요합니다. 6.1.4는 조치를 많이 적는 조항이 아니라, 조치의 2차 영향까지 생각하는 조항이기 때문입니다. 예를 들어 생산속도 저하를 막으려고 인력을 더 압박하면 근골격계 부담이나 심리사회적 리스크가 커질 수 있고, 특정 보호장치를 추가하면서 유지보수 접근성이 나빠질 수도 있습니다.
따라서 좋은 조치 계획은 “문제 하나 해결”이 아니라, 그 조치가 다른 문제를 새로 만들지까지 함께 봐야 합니다.
ISO 45002 실생활 사례로 보면 6.1.4는 이렇게 구현된다
1) 판매 회사 사례
다양한 제품을 보관하는 판매 회사 사례는 6.1.4를 이해하는 데 아주 좋습니다. 이 조직은 조치 기획을 할 때, 일부 유해요인, 특히 법적 요구사항과 관련된 것은 제거되어야 한다고 판단했고, 다른 유해요인과 관련된 리스크는 최소한 감소되어야 한다고 정리했습니다. 반면 기타 OH&S 리스크와 OH&S 경영시스템에 대한 리스크 중 일부는 우선순위가 높지 않아, 단지 현재 통제수단이 유지되는지만 모니터링하면 되는 수준으로 보았습니다.
이 사례는 매우 중요합니다. 모든 문제에 같은 강도의 조치가 필요한 것은 아니며, 6.1.4는 무엇을 강하게 개입하고 무엇을 유지 관리 중심으로 갈 것인지 구분하는 과정이기도 하다는 뜻이기 때문입니다.
2) 장·단기 조치의 조합
같은 사례에서 조직은 장·단기 조치를 함께 사용했습니다. 예를 들어 긴 연장선과 멀티탭 사용의 필요를 없애기 위해 추가 전원 콘센트 설치를 계획했습니다. 또 사무실 리모델링 배치를 검토하면서, 입주 전에 충분한 전원 콘센트와 생명안전장치가 확보되도록 조치를 취하기로 했습니다. 이 사례는 6.1.4가 “현재 문제 대응”에만 머무는 것이 아니라, 향후 변경과 설계 단계에서 더 안전한 상태를 미리 만드는 조항임을 보여줍니다.
3) 비상상황까지 포함한 설계
또 이 조직은 계획과 준비 과정에서 정전으로 인해 국소배기팬이 멈추어 화학물질 방출 통제가 약해지는 상황, 그리고 화재, 지진, 의료 사고 같은 비계획 사건도 함께 고려했습니다. 즉 조치 기획은 평상시 운영통제만이 아니라, 비상 시 어떤 조치가 필요한지도 함께 설계해야 합니다. 이 점 때문에 6.1.4는 8.2 비상대비 및 대응과도 강하게 연결됩니다.
6.1.4를 검토할 때는 “조치가 적혀 있나?”보다 “단기·중기·장기 조치가 구분돼 있나?”, “효과성 판단 기준이 있나?”, “비상상황과 시스템 리스크까지 포함됐나?”를 보는 편이 훨씬 실무적입니다.
조치 목록이 아니라 실행 구조라는 말은 무슨 뜻일까
이 흐름을 블로그에서 풀어주면 독자들이 자주 하는 오해를 잘 정리할 수 있습니다. 첫째, 6.1.4를 그냥 “위험성평가 후 조치사항” 정도로만 보는 오해입니다. 둘째, 조치를 교육과 PPE 위주로만 적는 오해입니다. 셋째, 법적 요구사항과 비상상황, 기타 리스크·기회를 조치 기획에 충분히 넣지 않는 오해입니다. 넷째, 효과성 판단 기준 없이 조치 목록만 만드는 오해입니다. 다섯째, 조치 계획을 현장 실행과 별개 문서로 만들어 실제 운영 프로세스와 연결하지 않는 오해입니다.
45002의 설명을 종합하면 6.1.4는 조치 목록 작성보다 실행 구조 설계에 훨씬 가깝습니다. 실무적으로는 최소한 다음 질문이 필요합니다. 우리는 무엇을 없앨 것인가, 무엇을 줄일 것인가, 무엇은 유지 관리만으로 충분한가, 어떤 조치를 단기·중기·장기로 나눌 것인가, 누가 책임질 것인가, 어떤 자원이 필요한가, 효과성은 무엇으로 판단할 것인가.
왜냐하면 이 조항이 바로 리스크와 요구사항을 실행 가능한 계획으로 바꾸는 조항이기 때문입니다.
문서화는 어디에서 어떻게 이어질까
한 가지 더 짚고 가면, 6.1.4 자체는 조치기획 조항이지만 실제 문서화는 다른 조항들과 맞물려 흘러갑니다. 45002의 표 12를 보면 6.1.1에서 이미 리스크와 기회 및 이를 처리하기 위한 계획된 조치에 대한 문서화된 정보를 유지하도록 되어 있고, 이후 6.2.2의 목표 달성 계획, 8.1.1의 운영 계획 및 통제, 8.2의 비상 대비 계획 같은 문서화된 정보로 구체화됩니다.
즉 6.1.4는 문서 한 장으로 끝나는 조항이 아니라, 목표·운영통제·비상계획으로 분화되어 실행되는 중심 허브로 보는 것이 더 정확합니다. 이 부분은 표 12와 6.1.4 설명을 함께 보면 자연스럽게 읽히는 구조입니다.
따라서 실무에서는 조치계획을 별도 표 하나로만 남기기보다, 목표 관리표, 운영통제 절차, 교육 계획, 자원계획, 비상대응 계획, 투자 계획과 어떻게 연결되는지를 같이 설계하는 편이 훨씬 강합니다.
많이 하는 실수
- 분석표는 있지만 실행계획이 추상적인 것
- 조치를 교육·공지·PPE 위주로만 적고 제거·엔지니어링 통제를 충분히 검토하지 않는 것
- 법적 요구사항, 비상상황, 기타 리스크와 기회를 조치계획에 넣지 않는 것
- 효과성 판단 기준 없이 조치 목록만 만드는 것
- 조치 계획을 현장 운영 프로세스와 연결하지 않는 것
- 조치의 2차 영향과 의도하지 않은 결과를 검토하지 않는 것
이런 경우 6.1.4는 서류상으로는 존재해도 실제 개선을 만들기 어렵습니다. 결국 6.1.4의 품질은 조치 개수보다 조치의 수준·연결성·검증 가능성에서 드러납니다.
다음 조항과는 어떻게 이어질까
다음 흐름은 6.2.1 OH&S 목표로 가는 것이 가장 자연스럽습니다. 6.1.4가 무엇을 어떻게 할 것인가를 정했다면, 6.2.1은 그중 무엇을 목표로 세워 조직적으로 끌고 갈 것인가를 다루기 때문입니다.
즉 6.1.4가 실행 설계 조항이라면, 6.2.1은 그 실행 중 중요한 방향을 목표 체계로 정리하는 조항입니다. 둘을 이어서 보면 6장의 구조가 훨씬 잘 보입니다.
마무리
정리하면, ISO 45001/45002의 6.1.4 조치 기획은 6장의 분석 결과를 실제 행동으로 전환하는 단계입니다. 조직은 여기서 유해요인, 법적 요구사항 및 기타 요구사항, 잠재적 비상상황, 기타 리스크와 기회를 어떻게 처리할지 계획해야 하고, 그 조치를 OH&S 경영시스템이나 다른 비즈니스 프로세스에 통합해 실행해야 하며, 효과성까지 판단해야 합니다.
그리고 그 과정에서는 기존 통제의 적절성, 통제 계층, 기술적 선택지, 실행 가능성, 자원, 예상치 못한 부작용까지 함께 고려해야 합니다. 그래서 6.1.4는 단순한 후속조치 조항이 아니라, 안전보건경영시스템을 실제로 움직이게 만드는 실행 설계 조항이라고 볼 수 있습니다.
참고 링크
- ISO 45001 공식 페이지 : ISO 45001:2018이 2024년에 재확인된 현행판이며, 기획과 운영, 개선을 위한 프레임워크라는 점을 확인할 수 있습니다.
- ISO 45002:2023 공식 페이지 : ISO 45001 실행을 위한 일반 가이드 문서라는 성격과 실생활 사례 중심 접근을 확인할 수 있습니다.
- ISO 45001/45002 6.1.1 일반사항 : 조치 기획이 어떤 상위 기획 프레임 안에서 시작되는지 함께 볼 수 있습니다.
- ISO 45001/45002 6.1.2.2 OH&S 리스크 및 기타 리스크 평가 : 6.1.4가 어떤 리스크 평가 결과를 실제 실행계획으로 바꾸는지 연결해서 볼 수 있습니다.
- ISO 45001/45002 6.1.3 법적 요구사항 및 기타 요구사항의 결정 : 조치 기획이 어떤 준수 의무를 받아 실행으로 이어지는지 볼 수 있습니다.
- ISO 45001/45002 5.4 근로자 협의 및 참여 : 조치 기획의 현실성과 실행력을 높이는 참여 구조를 함께 볼 수 있습니다.
- AI 위험성평가 자동화 도구 : 리스크 평가 결과와 조치계획, 후속 운영통제를 실제 관리체계로 연결할 때 참고할 수 있는 실무 도구입니다.
※ 이 글은 제공된 ISO 45002 번역본의 취지와 실생활 사례, ISO 45001 공식 소개 페이지, ISO 45002 공식 소개 페이지를 바탕으로 핵심 내용을 재서술한 실무 해설입니다. ISO 표준 원문 전체를 복제하지 않고 이해를 돕는 방식으로 정리했습니다.



