[ETTO 1/22] 일이 잘되던 방식이 사고로 이어지는 이유

ETTO 원리 현장 해설 · 1/22 · 안전관리와 실제 작업의 간격 읽기

작업은 절차서만으로 굴러가지 않는다. 자재 도착이 늦고, 설비 상태가 평소와 다르고, 다음 공정은 기다리고, 확인해야 할 정보는 계속 늘어난다. 작업자와 관리감독자는 그때마다 순서를 바꾸고, 먼저 볼 항목을 고르고, 도움을 요청할지 스스로 처리할지 결정한다. 이런 조정 덕분에 대부분의 일은 제시간에 끝난다.

문제는 평소 성과를 만든 판단 방식이 조건이 달라진 날에도 똑같이 안전하다고 보장할 수 없다는 데 있다. 어제는 충분했던 확인이 오늘은 부족할 수 있고, 익숙한 단축이 새로운 설비나 낯선 작업자 조합에서는 위험한 공백을 만들 수 있다. 결과만 보고 누군가의 태도를 탓하면, 그 판단을 필요하게 만든 시간·정보·자원 조건이 남는다.

이 글은 Erik Hollnagel이 책의 서두에서 제기한 효율성과 철저함의 절충을 출발점으로 삼는다. 책의 설명, 책이 서두에서 든 예, 그리고 국내 현장을 위한 가상 적용 장면을 분명히 나눠 본다. 목표는 작업자를 변명하게 만드는 것이 아니라, 일이 잘되던 방식이 언제 취약해지는지 더 일찍 알아보는 데 있다.

1. 일이 잘되던 방식부터 질문해야 하는 이유

안전 논의는 흔히 잘못된 행동에서 시작한다. 확인을 건너뛰었는지, 정해진 순서를 지켰는지, 보고가 늦었는지를 찾는다. 필요한 질문이지만 시작점이 너무 늦다. 그 행동이 평소에는 어떤 성과를 만들었는지, 같은 방식이 이전에는 왜 문제없이 받아들여졌는지를 함께 보지 않으면 작업의 실제 논리를 놓친다.

현장에서는 모든 항목을 매번 같은 깊이로 확인하기 어렵다. 작업자는 익숙한 신호를 빠르게 읽고, 반복되는 항목은 짧게 확인하며, 변수가 큰 부분에 시간을 더 쓴다. 관리감독자도 모든 작업을 동시에 볼 수 없으므로 우선순위를 정한다. 이 선택은 게으름의 증거라기보다 일을 가능하게 만드는 운영 방식일 수 있다.

그러나 과거의 성공은 현재 조건이 같다는 증거가 아니다. 설비가 교체됐거나, 협력업체가 바뀌었거나, 야간조가 투입됐거나, 생산계획이 흔들렸다면 익숙한 판단의 전제가 달라진다. 눈에 보이는 작업 동작은 같아도 그 동작을 둘러싼 여유와 정보의 질은 달라질 수 있다.

그래서 첫 질문은 “왜 규정을 어겼나” 하나가 아니다. “이 방식은 평소 무엇을 해결해 왔나”, “오늘은 어떤 조건이 달라졌나”, “평소의 단축을 멈춰야 한다는 신호가 있었나”를 함께 물어야 한다. 이 질문은 책임을 지우지 않는다. 오히려 책임 있는 개선이 가능한 수준까지 상황을 구체화한다.

2. George Miller의 도입이 보여주는 관찰의 한계

책의 서두에서 든 예. Hollnagel은 George Miller가 1956년에 발표한 논문을 소개하며 이야기를 연다. Miller는 어떤 수가 자신의 자료와 학술지에서 계속 나타나는 듯한 경험을 재치 있게 표현했다. 이 도입은 특정 숫자를 그대로 안전 규칙으로 옮기려는 것이 아니다. 사람이 무엇을 문제로 삼고 있는지에 따라 반복적으로 눈에 들어오는 것이 달라질 수 있다는 점을 보여준다.

책은 Miller의 논문이 단기 기억과 주의의 한계를 대중에게 알렸고, 제시된 수는 널리 알려졌지만 논쟁도 많았다고 덧붙인다. 따라서 여기서 얻을 교훈은 “사람은 정해진 개수만 처리한다” 같은 단순 공식이 아니다. 제한이 있다는 사실과, 그 제한을 설명하는 방식 자체도 비판적으로 다뤄야 한다는 태도가 더 중요하다.

현장 점검에도 같은 경계가 필요하다. 점검자가 정리정돈을 가장 큰 문제로 보고 들어가면 통로와 적치 상태는 잘 보이지만, 교대 인수인계의 누락이나 작업허가의 지연은 덜 보일 수 있다. 반대로 문서 준수만 집중하면 작업자가 실제로 어떤 신호를 보고 속도를 조절하는지 놓칠 수 있다.

관찰의 한계를 인정한다고 해서 점검을 포기할 필요는 없다. 점검 관점을 여러 개로 나누고, 서로 다른 역할의 사람이 본 내용을 합치면 된다. 설비 상태, 작업 흐름, 시간 압박, 정보 전달, 작업자 질문을 따로 기록한 뒤 연결해 보면 한 가지 관점이 만든 사각지대를 줄일 수 있다.

3. 선택적 주의와 WYLFIWYF가 만드는 사각지대

책의 설명. 사람은 기대와 기존 생각의 영향을 받아 세상을 본다. 어떤 장비를 새로 사면 거리에서 같은 장비가 갑자기 많이 보이는 것처럼, 머릿속에 둔 개념은 관찰의 방향을 정한다. 심리학에서는 이를 선택적 주의로 설명한다. 사고를 조사하거나 현장을 점검할 때도 찾으려는 것이 발견되는 것에 영향을 준다.

책은 이 관계를 WYLFIWYF, 즉 무엇을 찾으려 하는지가 무엇을 발견하는지를 좌우한다는 원리로 소개한다. 현재의 이해는 큰 그림뿐 아니라 세부를 알아차리는 방식에도 영향을 미친다. 동시에 예상하지 않았거나 보고 싶지 않은 요소는 의식 밖으로 밀려날 수 있다.

예를 들어 조사 질문이 “작업자가 어떤 실수를 했는가”로 고정되면 개인 행동은 많이 수집된다. 하지만 왜 작업계획이 여러 번 바뀌었는지, 필요한 도면이 왜 늦게 왔는지, 중단을 요청하면 다음 공정에 어떤 부담이 생겼는지는 자료에서 빠질 수 있다. 애초에 찾지 않은 조건은 기록에도 남기 어렵다.

4. ETTO 원리가 어디에나 보일 때 필요한 자기검증

책의 설명. Hollnagel은 효율성과 철저함의 절충을 생각하기 시작한 뒤 그 예가 어디에나 보이는 듯했다고 밝힌다. 그는 이 보편성이 너무 뚜렷해 보이기 때문에 오히려 의심해야 한다고 쓴다. 자신의 개념을 증명하려고 사례를 모으는 태도와 거리를 두고, 개념이 성립하지 않을 가능성도 열어 둔다.

이 자기검증 태도는 현장 적용에서 특히 중요하다. 모든 단축, 생략, 우회, 지연을 ETTO라는 한 단어로 묶으면 설명이 쉬워 보이지만 실제 차이는 사라진다. 설비 결함 때문에 불가능했던 행동, 교육 부족으로 몰랐던 행동, 목표 충돌 속에서 의도적으로 조정한 행동은 같은 방식으로 다뤄서는 안 된다.

한 사건을 볼 때는 먼저 ETTO가 아닌 설명을 함께 세워야 한다. 필요한 정보가 존재하지 않았는가, 정보는 있었지만 접근하기 어려웠는가, 판단 기준이 서로 충돌했는가, 단순한 조작 오류였는가, 장비 설계가 잘못된 선택을 유도했는가를 구분한다. 그 뒤 효율성과 철저함의 압력이 실제로 선택에 영향을 주었는지 확인한다.

개념이 유용한지는 그럴듯한 이름을 붙였는지가 아니라 다른 개선을 끌어냈는지로 판단해야 한다. ETTO라고 설명한 뒤 결론이 “더 철저히 하자”라면 분석이 얕다. 어느 시점에 어떤 정보가 부족했고, 누가 중단을 결정할 수 있었으며, 어떤 자원이 있으면 절충의 폭이 달라지는지를 찾아야 한다.

5. 불완전한 서술과 불확실성에서 출발하기

책의 설명. 주변 환경은 계속 변하고, 때로는 사람이 편안하게 따라가기 어려울 만큼 빠르게 변한다. 그래서 우리가 만들고 사용하는 상황 설명은 완전할 수 없다. 현재 상황도 미래 상황도 빠짐없이 서술할 수 없으며, 그 빈틈에는 불확실성이 남는다.

이 문장은 현장 문서가 쓸모없다는 뜻이 아니다. 작업계획서, 위험성평가, 절차서가 현실을 모두 담을 수 없다는 한계를 인정하고, 달라진 조건을 다시 올릴 통로를 만들어야 한다는 뜻으로 읽는 편이 실무적이다. 문서가 정한 정상 조건과 실제 조건 사이의 차이를 말할 수 있어야 한다.

현장에서는 “모른다”를 관리 가능한 정보로 바꾸는 방식이 필요하다. 미확인 설비 상태, 불명확한 작업 경계, 늦어진 검사 결과, 변경된 자재 사양을 숨기지 않고 표시한다. 누가 확인할지, 확인 전까지 무엇을 멈출지, 어떤 조건이면 계획을 다시 세울지를 정하면 불확실성이 방치되지 않는다.

6. 너무 적은 시간과 너무 많은 정보가 만나는 지점

책의 설명. 해야 할 일에 비해 시간은 거의 늘 부족하고, 다뤄야 할 정보는 너무 많다. 따라서 사람은 뒤처지지 않기 위해 해야 하는 것과 불필요한 위험을 피하기 위해 해야 하는 것 사이에서 절충한다. 효율성과 철저함의 절충은 특별한 사람의 성향이 아니라 이런 조건에서 생기는 실무 문제다.

시간 부족은 마감 직전의 급박함만 뜻하지 않는다. 한 명이 여러 설비를 맡는 동안 생기는 짧은 전환 시간, 교대 종료 전 인수인계를 마쳐야 하는 압력, 작업허가를 기다리는 동안 밀리는 후속 공정도 포함한다. 각각은 작은 압력이지만 겹치면 확인 순서를 바꾸게 한다.

정보 과다는 자료가 많다는 말과도 다르다. 필요한 정보가 여러 화면, 문서, 구두 전달에 흩어져 있거나 최신본이 무엇인지 알기 어렵다면 작업자는 많은 자료 속에서 중요한 신호를 골라야 한다. 알람이 너무 많아도 마찬가지다. 정보의 양이 늘수록 판단이 자동으로 좋아지지는 않는다.

관리자는 “시간을 충분히 주었다”는 계획표만 보지 말고 실제 사용할 수 있는 판단 시간을 봐야 한다. 대기, 이동, 승인, 장비 준비, 의사소통에 쓰인 시간을 빼고도 확인과 질문에 필요한 시간이 남는지 확인해야 한다. 정보도 제공 여부보다 적시에 찾고 비교할 수 있는지를 봐야 한다.

7. 효율성과 철저함은 서로 다른 선이 아니라 한 작업의 두 요구다

효율은 대충 하는 것과 같지 않다. 제한된 인력과 시간으로 필요한 산출을 만들고, 대기와 중복을 줄이며, 중요한 곳에 자원을 배치하는 능력이다. 철저함도 모든 것을 무한히 확인하는 태도가 아니다. 위험한 불확실성을 줄이고, 중요한 가정을 확인하며, 되돌리기 어려운 선택 앞에서 충분히 멈추는 방식이다.

두 요구는 작업 하나 안에서 동시에 존재한다. 효율만 높이면 중요한 확인이 밀릴 수 있고, 철저함만 늘리면 작업이 진행되지 않거나 사람의 주의가 사소한 항목에 소진될 수 있다. 실무의 질문은 어느 한쪽이 선하고 다른 쪽이 나쁜지가 아니라, 어느 지점에서 절충하고 어떤 항목은 절충 대상에서 제외할지다.

절충 대상에서 제외할 항목은 구체적이어야 한다. 에너지 격리 확인, 지지상태 확인, 작업반경 내 인원 확인처럼 실패했을 때 되돌리기 어렵고 즉시 큰 노출을 만드는 항목은 일정 압력과 바꾸지 않는다고 정할 수 있다. 반면 기록 정리 시점처럼 안전 기능을 해치지 않는 항목은 작업 흐름에 맞춰 조정할 수 있다.

이 구분을 작업자 개인의 용기에 맡기면 일관성이 생기지 않는다. 팀이 사전에 토론하고, 작업 전 짧게 확인하며, 조건이 바뀌면 다시 합의해야 한다. 관리감독자는 무엇을 빨리 하라고 말하기 전에 무엇을 늦춰도 되는지, 무엇은 절대 줄이면 안 되는지를 함께 명확히 해야 한다.

8. 결과를 알고 난 뒤의 판단을 당시의 판단과 분리하기

원하지 않은 결과가 생기면 그 전에 있었던 작은 선택들이 모두 경고처럼 보인다. 확인 시간이 짧았던 것, 질문하지 않은 것, 평소 경로를 택한 것이 명백한 잘못처럼 이어진다. 그러나 당시에는 같은 선택이 여러 번 문제없이 작동했고, 다른 목표도 동시에 충족해야 했을 수 있다.

분석자는 결과를 모르는 시점으로 돌아가야 한다. 그때 작업자가 알 수 있었던 정보, 실제로 볼 수 있었던 표시, 기대했던 설비 반응, 관리자가 준 우선순위, 동료와 나눈 역할을 시간순으로 놓는다. 나중에 밝혀진 사실을 당시에도 알았어야 할 정보처럼 섞지 않는다.

이렇게 복원하면 판단의 합리성과 결과의 바람직함을 구분할 수 있다. 당시 조건에서 이해 가능한 판단이었다고 해서 결과 책임이 사라지는 것은 아니다. 다만 개선 대상이 “주의 부족” 하나에서 정보 제공, 작업 설계, 승인 구조, 자원 배치로 넓어진다.

9. 현장 적용 예시: 제조 라인의 익숙한 재가동

현장 적용 예시(가상 상황). 제조 라인에서 자주 발생하던 센서 오염 경보가 다시 뜬다. 작업자는 이전에도 센서를 닦고 재설정하면 정상화됐다는 경험이 있다. 생산 대기 물량은 늘고 있고, 보전 담당자는 다른 설비를 지원 중이다. 작업자는 익숙한 순서로 빠르게 복구하려 한다.

이 판단은 평소 효율을 만들었다. 불필요한 대기를 줄이고, 반복되는 경미한 문제를 현장에서 해결했다. 그러나 오늘은 센서 교체 직후이고, 표시값의 흔들림도 이전과 조금 다르다. 과거의 성공 경험이 현재의 차이를 작게 보게 만들 수 있다.

개선 질문은 “왜 성급했나”가 아니다. 어떤 변화가 있으면 익숙한 재가동 방식을 중단해야 하는가, 교체 후 초기 기간에는 누가 추가 확인을 하는가, 보전 담당자가 즉시 오지 못할 때 설비를 안전하게 대기시키는 기준이 있는가를 묻는다. 경보 반복 횟수와 표시 변화처럼 현장에서 볼 수 있는 전환 신호를 정하는 것이 좋다.

또 생산 목표를 전달할 때 중단 기준도 함께 전달해야 한다. “가능한 빨리 복구”만 들리면 효율 요구가 선명하고 철저함 요구는 개인 해석으로 남는다. “이 조건에서는 생산보다 확인이 우선”이라는 문장을 계획과 교대 인수인계에 넣으면 절충의 경계가 팀의 기준이 된다.

10. 현장 적용 예시: 건설 현장의 작업 순서 변경

현장 적용 예시(가상 상황). 건설 현장에서 자재 반입이 늦어져 오전 작업 순서가 바뀐다. 원래 오후에 예정된 고소 구간 점검을 먼저 하자는 제안이 나온다. 작업팀은 해당 구간을 잘 알고 있고, 장비도 현장에 있다. 순서를 바꾸면 전체 일정 지연을 줄일 수 있다.

그러나 동시 작업 배치와 하부 통제 계획은 원래 순서를 기준으로 짜여 있다. 다른 업체 인원이 아래 구간을 사용하고, 신호수 배치 시간도 아직 조정되지 않았다. 작업 자체가 익숙하다는 사실이 작업 사이 상호작용까지 익숙하다는 뜻은 아니다.

이때 필요한 철저함은 처음부터 모든 서류를 새로 만드는 것이 아니다. 순서 변경으로 영향을 받는 작업, 통행, 장비, 담당자만 짧게 다시 확인하는 것이다. 변경 승인권자와 현장 작업자가 함께 지도를 보며 겹치는 구간을 표시하고, 하부 통제가 확인될 때까지 시작하지 않는 기준을 둔다.

효율도 지킬 수 있다. 변경 검토 항목을 평소 작업 전 회의 양식에 넣고, 연락해야 할 담당자를 미리 정하면 재검토 시간이 줄어든다. “변경은 위험하니 금지”보다 “변경 시 반드시 다시 볼 연결부”를 정하는 편이 실제 일정 변동을 다루는 데 도움이 된다.

11. 현장 적용 예시: 정비 작업의 임시 판단

현장 적용 예시(가상 상황). 정비팀이 펌프 이상 진동을 확인한다. 정식 측정 장비는 다른 구역에서 사용 중이고, 휴대용 장비는 곧 도착할 예정이다. 공정팀은 운전 상태를 빨리 알려 달라고 요청한다. 숙련자는 소리와 촉감으로 대략 상태를 판단할 수 있다고 본다.

경험을 활용한 1차 판단은 무가치하지 않다. 어떤 설비를 먼저 볼지 정하고, 명백한 이상을 빠르게 가려내는 데 도움이 된다. 문제는 그 판단이 어디까지 잠정 판단인지, 어떤 결정에는 정식 측정이 필요한지가 흐려질 때 생긴다.

팀은 “경험으로 가능한 판단”과 “측정 뒤 가능한 결정”을 구분해야 한다. 예를 들어 추가 접근을 제한하는 조치는 즉시 할 수 있지만, 계속 운전 여부는 측정값과 설비 담당자 확인 뒤 결정하도록 나눌 수 있다. 잠정 판단에는 유효시간을 붙이고, 다음 확인 책임자를 지정한다.

관리자는 숙련자의 능력을 신뢰한다는 이유로 불완전한 정보를 최종 판단으로 바꾸지 않아야 한다. 반대로 측정 장비가 없다는 이유로 아무 판단도 하지 않는 것도 적절하지 않다. 현재 가능한 보호조치, 보류할 결정, 추가 정보 도착 시점을 분리하면 효율과 철저함을 동시에 다룰 수 있다.

12. 현장 적용 예시: 물류 피크 시간의 우선순위

현장 적용 예시(가상 상황). 물류센터에 출고 차량이 몰리고 일부 스캔 단말기의 반응이 느려진다. 작업자는 익숙한 화물의 라벨을 눈으로 먼저 구분하고, 단말기 입력을 뒤에 보완하면 흐름을 유지할 수 있다고 생각한다. 평소에도 짧은 지연을 이런 방식으로 흡수해 왔다.

하지만 이날은 임시 인력이 투입됐고 적치 위치도 바뀌었다. 숙련자가 머릿속에 가진 위치 정보와 신규 작업자가 보는 표지가 일치하지 않을 수 있다. 개인의 빠른 분류가 팀 전체의 공유 정보보다 앞서가면 뒤 공정에서 확인 부담이 커진다.

개선은 “육안 판단 금지” 한 줄로 끝내기 어렵다. 단말기 지연이 어느 수준이면 출고 속도를 낮출지, 임시 인력 구역에는 어떤 이중 확인을 둘지, 입력을 나중에 보완할 수 있는 항목과 즉시 기록해야 할 항목을 구분해야 한다. 병목이 생겼을 때 지원 인력을 어디서 전환할지도 정한다.

피크 시간의 성과지표도 함께 봐야 한다. 시간당 처리량만 즉시 보이고 재확인 작업은 나중에 다른 팀이 떠안는다면, 현장에는 효율을 선택하라는 신호가 강하게 전달된다. 속도와 함께 보류 건수, 재확인 대기, 단말기 장애 시간을 공유하면 절충의 비용이 더 잘 보인다.

13. 행동이 아니라 조건을 기록하는 관찰 질문

현장 관찰은 잘못을 적발하는 활동으로만 운영하면 실제 조정을 숨기게 만든다. 작업자가 왜 순서를 바꿨는지 말하면 지적받을 것이라고 느끼는 순간, 관리자는 문서와 다른 작업이 존재한다는 사실만 알고 이유는 모르게 된다. 질문은 평가보다 이해를 먼저 보여줘야 한다.

“원래 절차가 무엇인가”와 함께 “오늘 일을 어렵게 만든 것은 무엇인가”를 묻는다. “왜 확인하지 않았나” 대신 “무엇을 확인했고, 무엇은 나중으로 미뤘나”를 묻는다. “누가 승인했나”와 함께 “승인을 기다리는 동안 어떤 압력이 생겼나”를 묻는다. 질문의 표현이 달라지면 들어오는 정보의 범위도 달라진다.

관찰 내용은 사람 이름보다 조건 중심으로 정리할 수 있다. 시간 압력, 정보 접근, 인력 변동, 장비 상태, 작업 간 간섭, 목표 충돌, 중단 권한, 피드백 지연을 구분한다. 같은 조건이 여러 팀에서 반복되면 개인 교육보다 시스템 개선의 우선순위가 높다는 신호가 된다.

영국 HSE는 시간 압박, 업무량, 설계, 주의분산, 역량, 의사소통 같은 수행 영향 요인을 함께 보라고 안내한다. 또 조사에서 ‘작업자 오류’에 멈추지 말고 왜 그런 실패가 나타났는지를 찾으라고 한다. 이 관점은 ETTO 분석을 비난 없는 구호가 아니라 구체적인 조건 확인으로 이어지게 한다.

14. 관리감독자가 바꿀 수 있는 절충의 경계

관리감독자는 작업자의 선택을 승인하거나 금지하는 사람에 머물지 않는다. 어떤 목표가 우선인지, 어떤 지연이 허용되는지, 언제 지원을 부를 수 있는지를 정해 절충의 경계를 만든다. 말로는 안전이 우선이라고 해도 매일 진도만 묻는다면 실제 신호는 다르게 전달된다.

첫 번째 실천은 절충하지 않을 항목을 적게, 선명하게 정하는 것이다. 모든 항목을 최우선으로 두면 우선순위가 없다. 되돌리기 어려운 위험, 여러 팀에 즉시 영향을 주는 변경, 상태를 확인할 수 없는 에너지나 하중처럼 반드시 멈춰 확인할 대상을 작업별로 합의한다.

두 번째는 중단 뒤의 경로를 만드는 것이다. 멈추라고만 하고 지원 연락이 닿지 않거나 재개 승인에 오래 걸리면 비공식 우회가 다시 생긴다. 중단 사실을 누구에게 알리고, 누가 현장을 확인하며, 언제 임시 보호조치를 허용할지 정해야 한다. 야간과 휴일에도 작동하는 경로인지 확인한다.

세 번째는 잘된 작업을 검토하는 것이다. 문제가 없었던 날에도 어떤 단축과 조정이 있었는지, 그 조정이 왜 통했는지, 조금만 조건이 달랐다면 무엇이 어려웠을지를 묻는다. 성공한 날의 숨은 부담을 찾으면 원하지 않은 결과가 생기기 전에 자원과 절차를 바꿀 수 있다.

15. 근로자 참여가 없으면 실제 절충도 보이지 않는다

절차를 설계한 사람과 실제로 수행하는 사람은 서로 다른 정보를 가진다. 설계자는 전체 공정과 기준을 알고, 작업자는 순간마다 생기는 방해와 우회를 안다. 어느 한쪽만으로는 불완전하다. 참여는 현장의 사정을 듣는 행사가 아니라 두 종류의 정보를 결합해 결정을 바꾸는 과정이어야 한다.

미국 OSHA는 효과적인 안전보건 프로그램에 근로자의 의미 있는 참여가 필요하다고 안내한다. 근로자는 작업의 잠재 유해요인을 잘 아는 경우가 많으며, 프로그램의 수립·운영·평가·개선 전 과정에 참여할 기회를 가져야 한다. 참여에 필요한 시간과 자원을 제공하고, 제안에 대한 후속 결과를 알려 주는 것도 포함된다.

현장에서는 작업 전 회의에 질문 한 칸을 추가하는 것부터 시작할 수 있다. “오늘 계획대로 하기 어려운 조건은 무엇인가”, “어떤 확인을 줄이고 싶은 압력이 있는가”, “멈추면 누구의 도움이 필요한가”를 묻는다. 답이 나오면 회의록에만 남기지 말고 담당자와 처리 시점을 정한다.

참여 구조를 더 구체화하려면 근로자 협의 및 참여의 실무 구조를 함께 볼 수 있다. 실제 작업에서 놓치기 쉬운 조건은 유해요인 파악을 실제 작업 중심으로 운영하는 방법과 연결하면 개선 과제로 옮기기 쉽다.

16. 책의 문체 자체가 보여주는 작은 ETTO

책의 자기지시적 예. Hollnagel은 책을 전형적인 학술서 문체로 쓰지 않았다고 설명한다. 더 쉽게 읽히고, 전통적인 교재나 과학 저술을 부담스러워하는 독자에게 다가가기 위해 본문 중간의 참고 표시를 줄였다. 대신 각 장 끝에 주요 문헌을 모아 접근성과 학술적 신뢰 사이를 조정했다.

저자는 이 방식도 그 자체로 ETTO라고 인정한다. 참고 자료에 관심 없는 독자는 장 끝 목록을 건너뛸 수 있지만, 더 깊이 확인하려는 독자에게는 목록이 충분하지 않을 수 있다. 읽기 쉬움이라는 효율을 얻는 대신 출처 추적의 철저함 일부를 양보한 셈이다.

이 예는 절충을 남의 잘못에서만 찾지 말아야 한다는 점을 보여준다. 개념을 설명하는 책도 독자와 목적에 맞춰 정보를 선택한다. 안전 문서도 마찬가지다. 짧게 만들어 읽히게 할수록 세부 근거가 줄 수 있고, 세부를 모두 넣을수록 현장에서 바로 쓰기 어려울 수 있다.

실무 문서는 두 층으로 나누는 방법이 있다. 작업 순간에 필요한 중단 기준과 확인 순서는 짧고 눈에 띄게 두고, 판단 근거와 상세 설명은 바로 찾아갈 수 있게 연결한다. 접근성을 높이면서도 필요한 사람이 근거를 확인할 길을 남기는 방식이다.

17. 내일부터 바꿀 수 있는 한 문장 기준

ETTO를 배웠다고 모든 선택을 느리게 만들 필요는 없다. 먼저 팀이 반복해서 쓰는 빠른 해결 방식을 하나 고른다. 그 방식이 언제 잘 작동하는지, 어떤 조건이 달라지면 멈춰야 하는지, 멈춘 뒤 누구에게 어떤 도움을 받을지를 작업자와 관리감독자가 함께 적는다.

다음 작업 전에는 계획과 다른 조건 하나만 묻는다. 변경이 없다는 답을 확인하는 데 그치지 말고, 자재·인력·설비·동시 작업·정보 가운데 전제가 달라진 것이 있는지 짚는다. 차이가 있다면 전체 절차를 다시 만드는 대신 그 차이가 영향을 주는 연결부를 재검토한다.

작업 뒤에는 결과만 보지 않는다. 제시간에 끝났더라도 어떤 확인을 줄였는지, 누가 추가 부담을 떠안았는지, 다음에는 같은 방식이 통하지 않을 조건이 무엇인지 짧게 남긴다. 잘된 작업에서 얻은 정보는 사고 뒤의 조사보다 일찍 개선 기회를 준다.

한 문장 실무 정리: 평소의 빠른 해결 방식을 금지하기 전에, 그 방식이 통하지 않는 조건과 반드시 멈춰 확인할 경계를 팀의 언어로 정하라.

참고 자료

• Routledge, The ETTO Principle: Efficiency-Thoroughness Trade-Off — 서지, 책의 전체 문제의식과 저자 소개 확인.
• UK HSE, Managing human failures: Overview — 시간 압박, 업무량, 설계, 의사소통 등 수행 영향 조건과 조사 관점 확인.
• U.S. OSHA, Worker Participation — 안전보건 프로그램 전 과정의 근로자 참여, 시간·자원·피드백 원칙 확인.
• HSE Team, 유해요인 파악: 위험성평가보다 먼저 해야 할 일 — 실제 작업과 비일상 조건을 함께 보는 내부 해설.
• HSE Team, 근로자의 협의 및 참여 — 의견 수렴을 의사결정 참여로 연결하는 내부 해설.