ISO 45001/45002 7.5.1 문서 일반사항: 문서화된 정보는 왜 필요한가
ISO 45001 · ISO 45002 · Clause 7.5.1
ISO 45001/45002 7.5.1 일반사항: 문서화된 정보는 왜 필요한가
ISO 45001을 운영하다 보면 “문서화된 정보”라는 표현만 들어도 부담을 느끼는 조직이 많습니다. 문서를 더 만들라는 뜻으로 받아들이기 때문입니다. 하지만 7.5.1 일반사항의 핵심은 문서의 양이 아닙니다. ISO 공식 사이트는 ISO 45001:2018을 2024년에 재확인된 현행판으로 표시하고 있고, ISO 45002:2023은 ISO 45001:2018 실행을 위한 일반 지침으로 소개합니다. 업로드하신 ISO 45002 번역본도 7.5.1에서 조직이 OH&S 경영시스템이 효과적으로 운영되고, 근로자 및 기타 관련 이해관계자가 이를 이해하며, 관련 프로세스가 계획된 대로 수행되도록 하기 위해 적절한 문서화된 정보를 개발하고 유지해야 한다고 설명합니다. 즉 문서화된 정보는 심사를 위한 종이가 아니라, 시스템이 실제로 작동하게 만드는 운영 기반입니다.
- 7.5.1은 문서를 많이 만들라는 조항이 아니라, 시스템이 실제로 작동하고 이해되고 유지되도록 필요한 정보만 적절하게 갖추라는 조항입니다.
- 좋은 문서화된 정보는 OH&S 경영시스템의 효과적 운영, 이해 가능성, 계획된 수행을 지원해야 합니다.
- 매뉴얼은 선택사항일 수 있고, ISO 조항 순서대로 만들 필요도 없습니다.
- 불필요하거나 지나치게 복잡한 문서화된 정보는 오히려 시스템 효과성을 떨어뜨릴 수 있습니다.
왜 7.5.1이 중요한가
문서가 없으면 중요한 정보는 사람 머릿속에만 남고, 사람이 바뀌면 기준도 함께 사라지기 쉽습니다. 반대로 문서가 너무 많고 복잡하면 현장은 보지 않게 되고, 업데이트도 밀리고, 실제 작업은 문서 밖에서 진행됩니다. 바로 이 두 극단 사이에서 필요한 기준을 잡는 조항이 7.5.1입니다.
그래서 이번 글의 핵심 문장은 이렇게 잡는 편이 좋습니다. “7.5.1은 문서를 많이 만들라는 조항이 아니라, 안전보건경영시스템이 실제로 작동하고 이해되고 유지되도록 필요한 문서화된 정보만 제대로 갖추라는 조항이다.”
문서화된 정보의 목적은 무엇일까
7.5.1을 제대로 이해하려면 먼저 문서화된 정보의 목적을 봐야 합니다. 45002의 설명을 실무적으로 풀면, 문서화된 정보는 첫째 OH&S 경영시스템이 효과적으로 운영되도록 해야 하고, 둘째 근로자와 기타 관련 이해관계자가 무엇을 해야 하는지 이해할 수 있어야 하며, 셋째 관련 프로세스가 계획한 대로 일관되게 수행되도록 해야 합니다.
즉 좋은 문서화된 정보는 예쁘게 정리된 파일이 아니라, 같은 실수가 반복되지 않게 하고, 같은 기준으로 일하게 만드는 도구여야 합니다. 이 점에서 7.5.1은 단순 문서관리 조항이 아니라, 시스템이 기억하고 반복하고 개선할 수 있게 만드는 구조 조항이라고 볼 수 있습니다.
왜 조직의 문화와 필요에 맞게 문서화해야 할까
45002는 문서화된 정보가 조직의 문화와 필요를 반영하는 방식으로 수집되고 유지되어야 한다고 설명합니다. 이 문장은 꽤 중요합니다. 제조업, 병원, 물류창고, 사무직 중심 조직, 소규모 사업장, 다중 사이트 기업은 같은 양식으로 움직이지 않습니다.
어떤 조직은 간단한 작업지침과 체크리스트가 잘 맞고, 어떤 조직은 통합 시스템이나 전산 기록이 더 적합할 수 있습니다. 그래서 7.5.1의 취지는 “모든 회사가 같은 매뉴얼 구조를 갖춰라”가 아니라, 우리 조직이 실제로 쓰고 이해할 수 있는 형태로 문서화하라에 가깝습니다.
무엇을 문서화할지 어떻게 결정할까
45002는 필요한 문서화된 정보를 결정할 때 참고할 수 있는 입력 자료도 제시합니다. 예를 들어 OH&S 경영시스템과 활동을 지원하고 ISO 45001 요구사항을 이행하기 위해 조직이 개발하는 관련 문서화된 정보와 정보시스템의 세부 내용, 책임 및 권한에 대한 세부 사항, 지역 문서화된 정보가 실제로 사용되는 방식과 매체의 제약 같은 것들이 여기에 포함됩니다.
이 말은 문서를 만들기 전에 먼저 “누가 쓰는가, 어디서 쓰는가, 무엇을 위해 필요한가”를 따져보라는 뜻입니다. 결국 7.5.1은 무엇을 문서화할 것인가를 정하는 조항이고, 기준은 보기 좋음이 아니라 실제 운영 필요성입니다.
45002는 어떤 프로세스와 지침을 문서화해야 할지 결정할 때, 조직이 법적 요구사항 및 기타 요구사항을 고려하여 과제가 요구된 대로 수행되게 하려면 어디에 문서화된 정보가 필요한지를 판단해야 한다고 설명합니다. 즉 문서화의 기준은 “있으면 심사에 좋아 보이는가”가 아니라, 없으면 시스템이 흔들리는가여야 합니다.
OH&S 매뉴얼은 꼭 필요할까
이 조항에서 특히 좋은 점은, 45002가 OH&S 경영시스템 매뉴얼이 필수는 아니라고 분명히 말한다는 것입니다. 조직은 원하면 매뉴얼을 만들 수 있고, 종이 기반이든 온라인 기반이든 시스템의 개요를 정리할 수도 있습니다. 하지만 그것이 의무는 아니며, 매뉴얼이 있다 하더라도 ISO 45001 조항 순서대로 구성할 필요도 없습니다.
오히려 조직의 실제 프로세스를 기준으로 정리할 수도 있습니다. 이 설명은 블로그에서 꼭 강조할 가치가 있습니다. 많은 조직이 7.5.1을 “표준 목차대로 매뉴얼 작성”으로 오해하는데, 실제 취지는 조직에 맞는 문서 구조를 선택하라는 데 더 가깝기 때문입니다.
7.5.1을 점검할 때는 “문서가 충분히 많은가?”보다 “필요한 사람이 필요한 순간에 필요한 정보를 실제로 찾고 이해하고 쓸 수 있는가?”를 먼저 물어야 합니다.
왜 문서가 많을수록 오히려 나빠질 수 있을까
45002는 문서화된 정보의 범위가 조직마다 다를 수 있으며, 불필요하거나 지나치게 복잡한 문서화된 정보는 오히려 OH&S 경영시스템의 효과성을 떨어뜨릴 수 있다고 경고합니다. 이 문장은 7.5.1을 이해하는 핵심 중 하나입니다.
문서가 너무 많고 복잡하면 현장은 보지 않게 되고, 업데이트도 밀리고, 결국 실제 작업은 문서 밖에서 진행됩니다. 반대로 꼭 필요한 정보만 명확하게 남기면 교육도 쉬워지고, 변경관리도 쉬워지고, 인수인계도 쉬워집니다. 그래서 7.5.1은 더 많은 문서를 요구하는 조항이 아니라, 더 유효한 문서 구조를 요구하는 조항이라고 볼 수 있습니다.
45002는 문서화된 정보의 범위를 판단할 때, 그것이 OH&S 경영시스템의 효과성, 연속성, 지속적 개선에 어떤 이점을 주는지 함께 고려해야 한다고 설명합니다. 즉 문서가 많아 보이는 것이 중요한 게 아니라, 그 문서가 시스템을 더 안정적으로 운영하고, 사람이 바뀌어도 중요한 기준이 남고, 반복 학습과 개선이 가능하게 만드는지가 더 중요합니다.
표 12가 실무에서 왜 중요한가
45002는 표 12를 통해 ISO 45001에서 요구하는 문서화된 정보의 최소 지도를 한눈에 보여줍니다. 여기에는 4.3의 적용 범위, 5.2의 OH&S 정책, 5.3의 역할·책임·권한, 6.1.1의 리스크와 기회 및 계획된 조치, 6.1.2.1의 유해요인 파악 방법론, 6.1.2.2의 OH&S 리스크 평가 방법론, 6.1.3의 법적 요구사항 및 기타 요구사항, 6.2.2의 목표와 달성 계획, 7.2의 역량 증거, 7.4.1의 관련 의사소통 증거, 8.1.1의 운영 기준, 8.1.2의 통제 계층 절차, 8.1.3의 변경관리 결과, 8.1.4.2의 도급업체 조정 정보, 8.2의 비상대응 계획, 9.1.1의 성과평가 결과, 9.1.2의 준수 평가 결과, 9.2.2의 감사 프로그램과 결과, 9.3의 경영검토 결과, 10.2의 부적합과 시정조치 결과까지 폭넓게 연결됩니다.
이 표가 중요한 이유는 7.5.1이 추상적인 문서 원칙 조항이 아니라, 실제로 어떤 정보가 시스템 운영상 빠지면 안 되는지를 보여주는 조항이라는 점을 선명하게 만들어 주기 때문입니다. 실무에서는 표 12를 기준으로 현재 우리 조직이 어떤 문서화 정보를 이미 갖고 있고, 어떤 항목이 빠져 있으며, 어떤 것은 지나치게 복잡한지 점검해 보는 방식이 꽤 유효합니다.
문서화된 정보는 무엇을 남겨주는가
45002는 문서화된 정보의 범위를 정할 때, 그것이 OH&S 경영시스템의 효과성, 연속성, 지속적 개선에 어떤 이점을 주는지 고려해야 한다고 설명합니다. 이 부분은 매우 실무적입니다. 사고조사 결과가 남아 있어야 재발 방지 조치를 추적할 수 있고, 변경관리 기록이 있어야 왜 그 통제수단이 생겼는지 설명할 수 있으며, 교육 이력이 있어야 역량 확보 여부를 확인할 수 있기 때문입니다.
결국 문서화된 정보는 감사 대응용이 아니라, 기억을 조직 시스템으로 바꾸는 장치입니다. 사람이 바뀌어도, 시간이 지나도, 중요한 정보가 사라지지 않게 하는 것이 7.5.1의 큰 의미입니다.
다른 경영시스템과 통합할 수 있을까
45002는 OH&S 경영시스템을 위한 프로세스가 다른 경영시스템의 프로세스와 일치해야 하며, 필요하다면 다른 경영시스템 문서와 결합할 수 있다고 설명합니다. 이것은 매우 현실적인 조언입니다. 이미 품질, 환경, 보안, 인사, 설비관리 체계가 있는 조직이라면, OH&S 문서도 별도 섬처럼 만들기보다 기존 운영 체계와 연결하는 편이 훨씬 효과적입니다.
그래야 중복 문서가 줄고, 현장도 “또 하나의 별도 시스템”이 아니라 기존 운영의 일부로 받아들이게 됩니다. 이 점에서 7.5.1은 문서를 만드는 조항인 동시에, 시스템을 통합해서 이해하게 만드는 조항이기도 합니다.
표 12는 왜 같이 봐야 할까
7.5.1을 실무적으로 이해하기 위해서는 같은 번역본의 표 12도 함께 보는 것이 좋습니다. 이 표는 ISO 45001에서 요구하는 최소 문서화 정보의 큰 지도를 보여줍니다. 예를 들면 4.3의 적용범위, 5.2의 OH&S 정책, 5.3의 역할·책임·권한, 6.1.1의 리스크와 기회 및 계획된 조치, 6.1.3의 법적 요구사항 및 기타 요구사항, 6.2.2의 목표와 달성 계획 같은 항목이 대표적입니다.
또 7.2 역량의 증거, 7.4.1 관련 의사소통의 증거, 8.2 비상대응 계획, 그리고 9장과 10장의 감사 결과·경영검토 결과·사고와 시정조치 결과 등도 이 큰 지도 안에서 연결됩니다. 즉 7.5.1은 개별 문서 요구를 반복하는 조항이 아니라, 전체 문서화 구조의 상위 원칙을 잡는 조항이라고 이해하면 됩니다.
7.5.1은 왜 7.5.2와 7.5.3의 입구일까
이 점에서 7.5.1은 7.5.2 작성 및 업데이트와 7.5.3 문서화된 정보의 통제의 입구 역할을 합니다. 7.5.1이 “무엇을 왜 문서화해야 하는가”를 다룬다면, 7.5.2는 “그 문서를 실제로 어떻게 만들고 갱신할 것인가”, 7.5.3은 “그 문서를 어떻게 통제할 것인가”를 다룹니다.
그래서 7.5.1만 단독으로 보면 다소 원론적으로 느껴질 수 있지만, 실제로는 뒤의 두 조항을 이해하게 만드는 프레임 조항입니다. 블로그에서는 이 연결을 짚어주면 독자가 7.5 전체 구조를 훨씬 쉽게 따라올 수 있습니다.
실무에서 많이 하는 실수
- 표준 조항 순서대로 두꺼운 매뉴얼부터 만들려는 것
- 누가 쓰는지, 어디서 쓰는지, 왜 필요한지 따지지 않고 양식부터 늘리는 것
- 현장이 읽지 않는 복잡한 문서를 계속 유지하는 것
- 변경이 생겨도 관련 문서가 함께 움직이지 않는 것
- 다른 경영시스템과 통합 가능한 부분까지 별도 문서로 중복 관리하는 것
- 심사 대응을 위해 보관만 하고 실제 운영에는 쓰이지 않는 문서를 만드는 것
7.5.1의 취지에 따르면, 문서량보다 중요한 것은 문서의 목적성과 연결성입니다. 필요한 순간에 필요한 정보가 없거나, 반대로 너무 많아서 찾지 못하는 상태는 둘 다 좋은 문서화 구조가 아닙니다.
다음 조항과는 어떻게 이어질까
다음은 흐름상 7.5.2 문서화된 정보의 작성 및 업데이트로 가는 것이 가장 자연스럽습니다. 7.5.1이 “무엇을 왜 문서화할 것인가”를 다뤘다면, 7.5.2는 “그 문서를 실제로 어떻게 만들고 갱신할 것인가”를 다루기 때문입니다.
그 다음에는 7.5.3 문서화된 정보의 통제가 이어지며, 만들어진 문서를 어떤 기준으로 배포·보관·변경·폐기할지까지 구체화됩니다.
마무리
정리하면, ISO 45001/45002의 7.5.1 일반사항은 안전보건경영시스템을 운영하기 위해 어떤 문서화된 정보가 필요한지를 정하는 조항입니다. 이 조항은 문서를 늘리라는 요구가 아니라, 시스템이 효과적으로 작동하고, 근로자와 관련 이해관계자가 이해하며, 프로세스가 계획된 대로 수행되도록 필요한 정보만 적절하게 개발하고 유지하라는 요구입니다.
매뉴얼은 선택사항일 수 있고, 다른 경영시스템과 통합도 가능하며, 지나치게 복잡한 문서는 오히려 효과를 떨어뜨릴 수 있습니다. 그래서 7.5.1은 문서 관리의 시작이면서도, 더 본질적으로는 시스템이 기억하고 반복하고 개선할 수 있게 만드는 구조 설계 조항이라고 보는 것이 맞습니다.
참고 링크
- ISO 45001 공식 페이지 : ISO 45001:2018이 2024년에 재확인된 현행판임을 확인할 수 있습니다.
- ISO 45002:2023 공식 페이지 : ISO 45001 실행을 위한 일반 지침이라는 점을 확인할 수 있습니다.
- ISO 45001/45002 7.4.3 외부 의사소통 : 정보 흐름을 다룬 뒤, 그 흐름을 어떤 문서 구조로 남길지 자연스럽게 이어집니다.
- ISO 45001/45002 6.1.3 법적 요구사항 및 기타 요구사항 : 어떤 정보가 반드시 문서화되어야 하는지 판단할 때 함께 보기 좋습니다.
- ISO 45001/45002 6.2.2 OH&S 목표 달성을 위한 기획 : 목표와 달성 계획이 문서화 구조 안에서 어떤 의미를 갖는지 연결해서 볼 수 있습니다.
- ISO 45001/45002 7.2 역량 : 역량의 증거가 왜 문서화 정보로 남아야 하는지 이해하는 데 도움이 됩니다.
- ISO 45001/45002 7.4.1 일반사항 : 관련 의사소통의 증거가 왜 문서화 구조 안에 들어오는지 연결해서 볼 수 있습니다.
- ISO 45001/45002 7.5.2 문서화된 정보의 작성 및 업데이트 : 7.5.1 다음 흐름에서 문서를 실제로 어떻게 만들고 갱신할지 이어집니다.
- ISO 45001/45002 7.5.3 문서화된 정보의 통제 : 문서를 어떤 기준으로 통제할지 다음 단계로 이어집니다.
- ISO 45001/45002 8.2 비상대응 및 대응 : 문서화된 정보가 실제 비상대응 계획과 어떻게 연결되는지 함께 보기 좋습니다.
※ 이 글은 제공된 ISO 45002 번역본의 7.5.1 설명과 ISO 공식 소개 페이지를 바탕으로 핵심 내용을 재서술한 실무 해설입니다. 표준 원문 전체를 복제하지 않고 이해를 돕는 방식으로 정리했습니다.



