[ETTO 15/22] 고장이 없는데도 사고가 발생하는 이유

ETTO 원리 현장 연재 15/22 · 고장 없는 실패와 정상작업 학습

자동조립 셀이 멈추지 않고 돌아간다. 센서도 정상이고 방호문도 닫혀 있으며 작업자는 정해진 위치에 있다. 그런데 자재가 조금 늦게 들어오고, 앞 공정이 포장 순서를 바꾸고, 작업자는 대기 물량을 줄이려고 확인 시점을 조정한다. 각각의 행동은 평소에도 일을 이어 가게 했던 대응이다. 그날은 이 작은 변화들이 같은 방향으로 겹쳐 품질 편차나 위험한 접근 조건을 만든다. 이런 장면을 고장 없는 실패의 관점에서 보면 질문이 달라진다.

전통적인 고장 분석은 어느 부품이 작동을 멈췄는지, 어떤 장치가 명세를 벗어났는지 찾는 데 강하다. 전구, 릴레이, 밸브와 베어링처럼 좁게 정해진 기능을 수행하는 부품은 작동과 고장으로 나누어 보는 것이 합리적이다. 고장 부품을 찾아 수리하거나 교체하면 기능을 되찾을 수 있다. 이 관점은 기술 설비의 안전에서 여전히 필요하다. 문제는 같은 틀을 사람과 조직의 수행에 그대로 적용할 때 생긴다.

사람과 조직은 부품처럼 정상 또는 고장 두 상태만 오가지 않는다. 상황을 해석하고 순서와 속도를 바꾸며, 부족한 정보와 자원을 서로 보완한다. 이 변동 덕분에 대부분의 작업이 성공하지만 때로는 같은 변동이 불리한 결과를 만든다. 따라서 사고 뒤에 고장 난 사람을 찾는 방식만으로는 평소 성공과 드문 실패를 함께 설명하기 어렵다. 관리자는 실패 사례와 함께 정상작업이 어떻게 성립했는지 관찰해야 한다.

부품 고장 중심의 설명은 어디에서 잘 작동하는가

기술 부품은 대개 좁고 분명한 기능을 맡는다. 전동기는 정해진 범위에서 회전하고, 차단기는 이상 전류를 끊으며, 위치 센서는 대상의 도달 여부를 신호로 보낸다. 설계자는 기능의 허용 범위와 시험 방법을 정하고, 정비 담당자는 측정값과 상태를 기준으로 계속 사용하거나 수리·교체할지를 판단한다. 이때 정상과 고장을 구분하는 관점은 실용적이다.

고장모드 분석, 결함수 분석과 사건 경로를 다루는 여러 기법도 이런 장점을 이용한다. 특정 부품이 기능을 잃었을 때 다음 장치와 공정에 어떤 영향이 이어지는지 구조화할 수 있다. 독립된 방호와 예비 장치를 어디에 둘지, 한 부품의 고장이 전체 정지로 번지지 않게 어떻게 분리할지 검토하기에도 좋다. 명확한 기능과 경계가 있는 기술 시스템에서는 필요한 질문이다.

소프트웨어 의존도가 높거나 부품 수가 많은 시스템에서는 간헐적인 정지, 느린 측정 편차와 순간적인 응답 지연이 나타날 수 있다. 겉으로는 작동과 고장의 경계가 흐릿해 보인다. 그렇더라도 개별 기술 요소는 설계된 기능과 상태를 기준으로 시험할 수 있다. 다만 전체 상호작용을 충분히 기술하기 어려워졌다는 점을 인정하고 진단 범위와 불확실성을 넓혀야 한다.

기계의 이분법을 사람에게 옮기면 무엇을 놓치는가

사람을 하나의 부품으로 보면 사고 뒤 질문은 쉽게 좁아진다. 작업자가 절차를 그대로 수행했는지, 주의를 잃었는지, 잘못된 버튼을 눌렀는지부터 찾는다. 행동이 기대와 달랐다면 사람이라는 부품이 고장 났다고 해석하기 쉽다. 교육을 다시 하고 경고문을 붙이거나 담당자를 바꾸면 같은 일이 반복되지 않을 것처럼 보인다.

그러나 사람은 작업을 시작한 뒤 하나의 기능만 반복하지 않는다. 설비 상태를 읽고, 앞뒤 공정의 요구를 비교하고, 동료와 역할을 나누며, 남은 시간을 계산한다. 표시가 불완전하면 현장을 직접 보고, 계획과 자재가 맞지 않으면 순서를 바꾸며, 경보가 겹치면 우선순위를 정한다. 이런 해석과 조정이 없으면 명세가 불완전한 실제 작업은 오래 유지되지 못한다.

사람을 교체 가능한 고장 부품으로 다루면 성공을 만든 능력도 함께 지운다. 같은 작업자가 어제는 공급 지연을 흡수해 생산과 안전을 지켰고 오늘은 비슷한 방식으로 조정했지만 결과가 달라질 수 있다. 행동 이름만 보면 둘 다 순서 변경이다. 결과가 좋을 때는 숙련, 나쁠 때는 오류라고 부르면 당시 조건과 판단이 아니라 결과가 설명을 결정한다.

사람과 조직의 수행은 작동과 고장 두 칸에 들어가지 않는다

사람과 조직의 수행은 어떤 날에는 기대보다 낫고, 다른 날에는 다소 느리거나 불완전하다. 대부분은 허용 범위 안에서 목표를 달성하고 다음 작업이 이어질 상태를 남긴다. 때로는 편차가 허용 범위를 넘어 품질 이상, 설비 간섭이나 위험 노출로 이어진다. 이 분포에는 완전히 멈춘 사람 부품이라는 상태보다 여러 정도의 수행이 있다.

조직도 마찬가지다. 생산계획, 보전, 품질과 안전 부서는 정해진 기능표만 실행하지 않는다. 공급 지연, 긴급 주문, 인원 공백과 설비 상태가 바뀌면 자원을 다시 배치하고 일정과 승인 순서를 조정한다. 한 부서의 조정은 다른 부서의 시간창과 정보 상태를 바꾼다. 개별 부서는 맡은 목표를 합리적으로 처리했어도 전체 조합은 예상 밖 결과를 만들 수 있다.

다중모드 수행이라는 설명은 사람의 행동을 면책하거나 모든 조정을 칭찬하려는 말이 아니다. 허용되지 않은 방호 해체와 중요한 확인 생략은 분명히 통제해야 한다. 다만 통제와 학습을 위해서는 행동이 정상 분포에서 어떻게 생겼고 어떤 조건에서 경계를 넘어갔는지 알아야 한다. 고장 판정만으로는 그 이동 경로를 찾기 어렵다.

고장 없는 실패는 정상 조정의 다른 결과다

고장 없는 실패에서는 명백하게 망가진 부품이 없을 수 있다. 작업자는 평소처럼 시간을 맞추고, 동료를 기다리지 않게 하며, 부족한 정보를 경험으로 보완한다. 계획 담당자는 납기를 지키고, 보전 담당자는 정지 시간을 줄이며, 품질 담당자는 검사 물량을 배분한다. 각각의 선택은 해당 위치에서 이해할 수 있고 이전에도 자주 성공했다.

문제는 조정이 서로 독립적이지 않다는 데 있다. 앞 공정이 완충 재고를 줄이고, 다음 공정이 확인 시점을 늦추며, 설비 속도가 같은 수준으로 유지되면 작은 편차를 흡수할 여지가 동시에 줄어든다. 어느 한 조정만으로는 허용 범위를 넘지 않았어도 결합된 결과는 안전 경계에 가까워질 수 있다. 이때 사고는 고장 하나가 시작한 직선 경로와 다르게 나타난다.

따라서 조사자는 “무엇이 고장 났는가”와 함께 “무엇이 모두 정상으로 보였는가”를 묻는다. 어느 조정이 평소 성공에 기여했는지, 같은 날 어떤 조정이 동시에 일어났는지, 그 조합을 분리하거나 되돌릴 장치가 있었는지 확인한다. 고장이 없었다는 사실은 분석 종료 조건이 아니라 상호작용을 더 자세히 볼 이유다.

성과변동성은 성공과 실패를 서로 다른 원리로 만들지 않는다

성과변동성은 일이 대부분 잘되는 이유다. 작업자는 규정되지 않은 차이를 알아차리고 계획을 실제 조건에 맞춘다. 설비가 예열되는 시간이 평소와 다르면 투입 시점을 조정하고, 자재 표면 상태가 다르면 확인 동작을 늘린다. 동료의 업무가 몰리면 인계 순서를 바꾸고, 필요한 정보가 늦으면 안전한 범위에서 준비 작업을 먼저 한다.

같은 변동은 때로 불리한 결과의 이유가 된다. 이전에는 충분했던 확인이 더 빠른 공정 변화에서는 늦을 수 있고, 익숙한 설비 소리가 다른 배경 소음에 가려질 수 있다. 평소에는 다음 공정이 흡수하던 편차가 인원 공백과 자재 변화가 겹친 날에는 남을 수 있다. 성공과 실패를 만드는 수행 원천이 완전히 다르다고 가정하면 이 공통 부분을 놓친다.

결과가 좋았던 행동만 모범으로 고정하는 것도 조심해야 한다. 그 행동이 사용한 시간, 숙련자 지원과 여유 공간이 다음 번에도 같은지 확인해야 한다. 성공한 수행은 조건과 함께 이해해야 재사용할 수 있다. 동작만 복제하고 조건을 빼면 어제의 적응이 오늘의 부담이 될 수 있다.

오류 메커니즘을 가정할수록 설명이 뒤로 밀린다

사고 행동을 설명하려고 사람 안에 오류를 만드는 장치가 있다고 가정해 보자. 그 장치가 가끔 틀린다면 때로는 올바른 행동도 만들어야 한다. 그러면 어떤 때 오류를 만들고 어떤 때 올바른 행동을 만드는지 설명할 두 번째 장치가 필요하다. 두 번째 장치도 틀릴 수 있다면 세 번째 설명이 필요해 같은 질문이 계속 뒤로 밀린다.

오류 장치가 언제나 정확하게 오류만 만든다고 가정해도 문제가 남는다. 일상 업무의 대부분은 성공하므로 그 장치를 필요한 때에만 켜고 끄는 전환 장치를 추가해야 한다. 전환 장치가 틀릴 수 있는지 물으면 처음 문제로 돌아간다. 틀리지 않는다고 가정하면 무엇이 전환 시점을 결정하는지 설명되지 않는다.

환경이 행동과 결과를 완전히 결정한다고 답하면 별도의 내부 오류 장치를 둘 필요가 줄어든다. 그렇다고 사람을 환경에 끌려가는 수동적 존재로 보자는 뜻도 아니다. 실제 분석에서는 작업 조건, 사람의 해석과 조정, 설비 반응, 다른 사람의 대응을 같은 시간축에 놓는다. 관찰할 수 없는 고장 스위치보다 관찰 가능한 조건과 관계를 설명한다.

행동 안의 고장 스위치보다 조건과 조정을 본다

조건을 본다는 말은 개인의 행동을 분석하지 않는다는 뜻이 아니다. 누가 무엇을 보고 어떤 순서로 판단했는지 세밀하게 확인한다. 다만 행동을 사람 내부의 결함으로 닫지 않고, 그 행동을 합리적으로 보이게 한 정보·목표·시간·자원과 연결한다. 그때 다른 선택이 실제로 가능했는지도 함께 묻는다.

표시는 무엇을 보여 줬고 무엇을 감췄는가, 경보는 어느 순서로 들어왔는가, 작업자는 동시에 몇 가지 요구를 처리했는가, 도움을 요청하면 얼마나 기다려야 했는가를 확인한다. 절차가 현재 설비 구성과 맞았는지, 생산과 안전 지시가 서로 다른 행동을 요구했는지, 중지 뒤 일정과 인력 지원이 있었는지도 본다.

이렇게 질문하면 조치가 교육 하나로 끝나지 않는다. 표시의 우선순위를 바꾸고, 인계 시점을 앞당기며, 작업 속도와 완충 공간을 조정할 수 있다. 불확실한 상태에서는 자동으로 안전한 상태로 이동하게 하거나 독립 확인을 추가할 수 있다. 사람을 바꾸지 않고도 결과 가능성을 바꿀 통제 지점이 늘어난다.

성과변동성은 필요하지만 언제나 안전하다는 뜻은 아니다

성과변동성이 정상 작업에 필요하다는 설명은 위험한 우회까지 허용하자는 주장이 아니다. 조정은 불완전한 정보와 제한된 시간에서 이루어지므로 틀릴 수 있다. 한 사람의 조정이 다른 사람에게 보이지 않거나, 여러 팀의 조정이 겹치면 예상하지 못한 상호작용이 생긴다. 필요한 변동과 안전한 변동은 같은 말이 아니다.

관리의 목표는 변동을 모두 없애는 것도, 모든 재량을 인정하는 것도 아니다. 실제 조건에 대응할 조정 공간을 주되 넘어서는 안 될 경계를 분명히 한다. 방호장치, 에너지 격리, 위험구역 인원 확인처럼 결과가 빠르고 심각하게 번질 수 있는 항목은 중지와 독립 확인을 우선한다. 순서·속도·협조 방법은 허용 범위와 전환 기준 안에서 조정할 수 있다.

조정의 품질은 결과만으로 평가하지 않는다. 당시 정보로 합리적이었는지, 중요한 방어가 남아 있었는지, 되돌릴 수 있었는지, 다른 팀이 상태 변화를 알았는지 확인한다. 결과가 좋았어도 방어가 우연히 남았거나 회복이 특정 숙련자에게 의존했다면 개선 대상이다. 결과가 나빴어도 조정이 해결하려던 문제는 설계에서 다시 다뤄야 한다.

예측 가능성과 결합 정도를 함께 봐야 한다

작업의 위험을 이해하려면 조정이 얼마나 자주 필요한지와 조정의 영향이 얼마나 빨리 번지는지를 구분한다. 계획과 명세가 충분하고 요구가 안정적인 작업은 조정 필요가 비교적 적다. 반대로 공급, 설비, 인원과 주변 공정이 자주 바뀌는 작업은 계속 상황을 읽고 맞춰야 한다. 여기까지가 예측 가능성과 명세 가능성의 문제다.

결합 정도는 다른 축이다. 한 공정의 변화가 다음 공정에 전달되기 전에 버퍼와 확인 단계가 있으면 영향이 느리게 번지고 되돌릴 기회가 생긴다. 공정·시간·정보가 직접 맞물려 한 단계의 지연이나 편차가 곧바로 다른 단계의 상태를 바꾸면 결합이 긴밀하다. 물리적으로 가까운지만이 아니라 시간 여유와 의존 관계를 본다.

두 축을 같이 보면 같은 조정이 다른 위험을 갖는 이유가 보인다. 변동이 큰 작업이라도 완충과 회복 경로가 충분하면 편차를 발견하고 고칠 수 있다. 예측 가능한 작업이라도 긴밀하게 연결된 곳에서 드문 조정이 생기면 영향이 매우 빠를 수 있다. “평소 변화가 적다”는 사실만으로 안전을 단정할 수 없다.

긴밀한 결합과 변동이 큰 작업에서는 회복 경로를 먼저 설계한다

계획하기 어려운 작업이 빠르게 맞물려 있으면 조정은 거의 항상 필요하고 결과는 짧은 시간에 퍼질 수 있다. 긴급 정비와 동시작업이 겹치고, 공정 재고가 적으며, 한 팀의 정보가 다른 팀의 즉시 행동을 결정하는 상황이 여기에 가깝다. 현장 재량 없이는 일을 할 수 없지만 잘못된 조정을 되돌릴 시간도 부족하다.

이 조합에서 “절차를 더 자세히 쓰라”는 조치만으로는 부족하다. 모든 상황을 미리 열거할 수 없고 문서를 읽는 동안 조건이 바뀔 수 있다. 대신 중요한 경계를 단순하고 분명하게 만들고, 상태를 여러 위치에서 확인할 수 있게 하며, 한 번의 판단이 전체에 바로 전달되지 않도록 완충과 독립 방어를 둔다.

중지하면 손실이 커지는 구조부터 바꾼다. 안전하게 멈출 수 있는 중간 상태, 작업을 분리할 격리 지점, 잘못된 입력을 제한할 속도와 용량, 도움 요청에 즉시 응답할 지원 체계를 마련한다. 회복 경로가 알려지지 않은 작업은 현장 숙련만 믿고 시작하지 않는다. 계획 단계에서 중지·보류·철수 조건을 먼저 합의한다.

긴밀한 결합에서는 회복 시간을 설계해야 한다

회복 시간은 이상이 생긴 뒤 작업자에게 더 빨리 움직이라고 요구해 만드는 것이 아니다. 이상을 알아차릴 시간, 상태를 이해할 정보, 설비를 안전한 상태로 옮길 장치와 다른 팀이 대응할 시간을 시스템 안에 둬야 한다. 경보가 너무 많거나 상태표시가 늦으면 물리적 정지 장치가 있어도 실제 회복 가능성은 낮아진다.

공정 버퍼와 시간 여유는 생산 낭비로만 보지 않는다. 작은 편차가 전체에 전달되기 전에 발견하고 수정할 기회다. 다만 버퍼가 있다는 사실만 기록하지 말고 실제로 비워져 있는지, 다른 물량이 차지하지 않는지, 어느 조건에서 사용할지 확인한다. 이름뿐인 여유는 긴밀한 결합을 숨긴다.

조직의 회복 경로도 필요하다. 작업자가 중지를 요청했을 때 생산계획, 보전과 품질 담당자가 누구의 결정으로 모이고 무엇을 확인할지 정한다. 연락망만 있으면 충분하지 않다. 지원 인원이 다른 긴급 작업에 투입됐을 때 대체 경로와 재개 승인 기준까지 마련해야 한다.

가상 적용 1: 모든 부품이 정상인 자동조립 셀

자동조립 셀의 센서, 로봇, 방호문과 정지회로는 정상이다. 오전 자재의 표면 상태가 평소보다 일정하지 않아 작업자는 투입 방향을 한 번 더 본다. 앞 공정은 납기를 맞추려고 완충 물량을 줄였고, 품질 담당자는 다른 검사에 대응하느라 확인 시점을 늦춘다. 설비 고장은 없지만 세 조정이 같은 시간대에 겹친다.

작업자는 흐름을 끊지 않으려고 확인과 투입의 순서를 조금 바꾼다. 이전에도 비슷한 방식으로 자재 편차를 흡수했고 결과는 좋았다. 그러나 이번에는 후속 확인이 늦어지고 완충이 줄어 편차가 다음 단계까지 전달된다. 어느 한 사람의 행동을 떼어 놓으면 이해할 수 있지만 전체 조합에서는 회복 여유가 줄었다.

관리감독자는 부품 고장 기록만 확인하지 않는다. 자재 편차, 완충 재고, 품질 확인 시점, 작업자의 추가 확인과 설비 속도를 같은 시간축에 놓는다. 시작 전에는 운전 시작 전 조치에 관한 현장 해설처럼 근로자 배치, 작업방법, 방호장치와 신호가 현재 조건에 맞는지 확인한다. 조건이 달라졌다면 시동 신호 전에 계획을 다시 맞춘다.

개선은 “절차대로 하라”는 지시로 끝내지 않는다. 자재 변화 신호를 품질과 운전에 동시에 전달하고, 완충이 일정 수준 아래로 내려가면 추가 확인을 자동으로 요구한다. 검사 담당자가 다른 업무로 이동하면 대체 확인자를 지정하고, 설비 속도를 낮출 권한과 정상 속도로 돌아갈 조건을 정한다. 조정을 없애기보다 서로 보이게 하고 결합을 느슨하게 만든다.

가상 적용 2: 정비 후 정상 재가동이 위험해지는 과정

정비팀은 방호장치를 분리해 내부 부품을 교체하고 규정된 절차에 따라 다시 장착한다. 기능시험 결과는 정상이고 공구와 인원도 위험구역 밖에 있다. 생산팀은 지연된 물량을 회복하려고 재가동 직후 속도를 높일 계획을 세운다. 품질팀은 첫 제품을 확인할 준비를 하지만 교대 인계가 늦어 설정 변경 내용을 완전히 받지 못한다.

각 단계는 별도로 보면 완료돼 있다. 방호가 복구됐고 설비도 정상이며 담당자들은 맡은 목표를 처리한다. 그러나 정비 설정, 생산 속도와 품질 확인 시점이 긴밀하게 연결돼 있다. 첫 운전에서 작은 편차가 생기면 다음 제품으로 빠르게 이어질 수 있고, 인계가 늦은 품질팀은 상태를 이해할 시간이 부족하다.

방호장치 해체 금지와 복구·기능시험에 관한 해설이 다루는 통제는 그대로 유지한다. 고장 없는 실패 관점은 방호를 상황에 따라 줄이는 근거가 아니다. 방호 복구와 기능시험을 마친 뒤에도 첫 운전 속도, 인계 완료, 독립 확인과 이상 시 정지 조건을 하나의 전환 계획으로 묶는다.

재가동 성공 여부만 기록하면 조건 간 결합은 남는다. 첫 제품 확인까지 사용한 시간, 설정 질문, 속도 변경과 추가 확인을 기록하고 다음 정비 계획에 반영한다. 방호장치가 정상이라는 사실과 전환 작업 전체가 안전하다는 판단을 분리해야 한다. 정상 부품 위에서 일어나는 조직적 조정도 별도 관리 대상이다.

HSE 인간실패 안내는 작업자 오류에서 멈추지 말라고 한다

HSE의 인간실패 관리 안내는 설계, 주의분산, 시간압박, 업무량, 역량, 사기, 소음과 의사소통 같은 수행 영향 요인을 확인하라고 제시한다. 위험성평가에서 중요한 인간 행동을 찾고 오류 가능성을 높이거나 낮추는 조건을 확인한 뒤, 가능하면 과업이나 장비를 다시 설계하라고 안내한다.

사고나 아차사고를 조사할 때도 `작업자 오류`라는 표현에서 멈추지 말라고 한다. 왜 그런 행동이 생겼는지, 어떤 조건이 가능성을 높였는지 확인해야 더 효과적인 통제를 만들 수 있기 때문이다. 이 지침의 오류 분류와 Hollnagel의 개념은 같은 이론이 아니므로 서로 바꿔 쓰지 않는다. 실무적으로 공통되는 지점만 사용한다.

작업자 참여도 중요하다. 실제 사용자가 절차와 과업 설계에 참여하면 문서에 없는 조정과 사용하기 어려운 조건을 찾기 쉽다. 관리자는 사고 인터뷰 때만 사람을 부르지 말고 정상작업 관찰과 변경 전 검토에 참여시킨다. 평소 조정이 설계 정보로 돌아오면 사고가 난 뒤에야 처음 보는 조건이 줄어든다.

평소 성공은 보이지 않는 자료가 아니라 관찰하지 않은 자료다

사고조사는 결과가 나쁜 장면을 자세히 본다. 그 장면은 기록, 인터뷰와 설비 상태가 모여 분석 가능한 자료가 된다. 반면 같은 작업이 수백 번 잘 끝난 날에는 무엇이 달랐는지 거의 남지 않는다. 성공은 아무 일도 없었던 것으로 처리되고, 조정과 협조는 개인의 요령 안에 머문다.

정상 성공은 추론만 해야 하는 숨은 현상이 아니다. 작업을 직접 보면 관찰할 수 있다. 작업자가 어느 표시를 먼저 보는지, 자재 편차를 어떻게 알아차리는지, 동료가 언제 확인을 보태는지, 어느 시점에 속도를 낮추는지 확인할 수 있다. 설비 기록과 인계 내용, 대기시간과 재확인도 함께 볼 수 있다.

관찰하지 않았기 때문에 자료가 없는 것과 현상 자체가 없는 것은 다르다. 사고 한 건의 특별한 실패만 설명하려 하면 넓은 정상 수행 분포를 놓친다. 평소 성공을 만든 조건을 알면 사고 당시 어떤 조건이 달라졌고 어느 안전 여유가 사라졌는지 비교할 수 있다. 비교 기준이 생기므로 실패 분석도 구체적으로 바뀐다.

정상작업을 관찰하면 학습 자료가 크게 넓어진다

사고는 드물기 때문에 사고 자료만으로는 변화하는 작업을 충분히 배울 수 없다. 정상작업은 매일 반복되며 자재, 인원, 설비와 주변 요구가 조금씩 다르다. 이 차이 속에서 작업자가 어떤 신호를 사용하고 어떤 완충을 남기는지 보면 현재 시스템의 실제 능력과 취약성을 동시에 알 수 있다.

관찰 대상은 모범 작업만이 아니다. 평소보다 어렵지만 결과는 좋았던 작업, 추가 협조가 필요했던 작업, 중지할 뻔했으나 안전하게 회복한 작업이 좋은 자료다. 성공 여부만 체크하지 말고 계획과 달랐던 조건, 사용한 조정, 남은 방어와 다음 활동에 넘긴 상태를 기록한다.

관찰은 감시와 다르다. 준수 여부를 몰래 확인하는 방식이면 작업자는 필요한 조정을 숨긴다. 관찰 목적과 사용 범위를 설명하고 작업자와 함께 작업 흐름을 따라간다. “왜 절차와 다르게 했습니까?”보다 “오늘 이 작업을 평소와 다르게 만든 조건은 무엇이었습니까?”라고 묻는 편이 실제 정보를 얻기 쉽다.

현장 점검표: 고장보다 조정·결합·회복을 함께 본다

점검표는 모든 행동을 고장 또는 정상으로 분류하는 서류가 아니다. 실제 작업에서 어떤 조건이 조정을 요구했고 그 조정이 어디까지 영향을 줬는지 찾는 도구다. 당일에는 방어와 회복 경로를 지키고, 반복되는 부담은 사람의 주의가 아니라 설비·자원·정보와 조직 구조에서 줄인다.

관리감독자는 성공한 작업의 조정부터 기록한다

먼저 사고나 불량이 없었지만 평소보다 어려웠던 작업 한 건을 고른다. 작업자와 함께 시작 전 상태, 수행 중 변화와 종료 뒤 상태를 따라간다. 계획과 달랐던 자재·설비·정보·시간·인원·주변 작업을 표시하고, 그 차이를 맞추기 위해 속도·순서·확인·협조를 바꾼 순간을 적는다.

각 조정이 해결한 문제를 한 문장으로 쓴다. 그다음 조정이 사용한 여유를 확인한다. 추가 시간은 누구의 휴식에서 나왔는지, 다른 공정의 버퍼를 썼는지, 숙련자 한 명에게 판단이 몰렸는지 본다. 성공의 비용이 다음 작업으로 넘어갔다면 결과가 좋았다는 이유로 기록을 닫지 않는다.

조정이 다른 활동과 어떻게 결합했는지 화살표로 연결한다. 영향이 전달되기 전 독립 확인과 완충이 있었는지, 문제가 생기면 안전하게 멈추고 되돌릴 수 있었는지 확인한다. 빠르게 번지고 회복 경로가 불분명한 관계는 즉시 속도·동시작업·자원 배치를 조정하고 구조 개선 항목으로 올린다.

마지막으로 다음 작업에서 달라질 조건을 정한다. 표시·인계·도구·인원·버퍼·권한 가운데 무엇을 바꿀지 책임자와 기한을 지정한다. 같은 작업을 다시 관찰해 조정 부담이 줄었는지, 새로운 부담이 다른 사람에게 넘어가지 않았는지 확인한다. 정상작업 관찰은 실제 설계를 바꿔야 한다.

내일은 “무엇이 고장 났나” 앞에 한 질문을 더 둔다

설비 이상이나 불리한 결과를 검토할 때 부품 고장을 찾는 일은 계속 필요하다. 다만 첫 질문을 하나 더 둔다. “평소 이 작업은 어떤 조정 덕분에 성공했는가?” 작업자, 생산계획, 보전과 품질 담당자가 평소 사용하는 조정과 완충을 적으면 그날 달라진 조건을 비교할 기준이 생긴다.

명백한 고장이 없었다면 분석을 끝내지 않는다. 정상으로 보인 행동과 부서별 결정이 어떤 시간 순서로 만났는지, 결합을 끊을 독립 방어가 있었는지, 편차를 알아차린 뒤 회복할 시간이 있었는지 확인한다. 한 사람의 주의와 교육으로 닫기 전에 표시·속도·버퍼·인계·중지 권한을 바꿀 수 있는지 검토한다.

사고가 없는 날에도 같은 질문을 사용한다. 성공한 작업 한 건에서 계획과 달랐던 조건, 실제 조정, 사용한 여유와 지킨 경계를 기록한다. 반복되는 조정은 공식 자원과 설계로 옮기고, 빠르게 연결된 공정에는 회복 시간을 만든다. 그러면 고장 없는 실패를 설명하는 자료와 예방할 수단이 함께 늘어난다.

참고자료

1. Erik Hollnagel, The ETTO Principle: Efficiency-Thoroughness Trade-Off: Why Things That Go Right Sometimes Go Wrong, CRC Press, 2009. 고장 없는 실패, 인간 오류 메커니즘, 성과변동성과 위험, 정상 성공 관찰의 기준 자료.
2. UK Health and Safety Executive, Introduction to human factors. 작업·개인·조직을 함께 보는 인간요인 접근과 작업설계에 관한 공식 안내.
3. UK Health and Safety Executive, Managing human failures: Overview. 수행 영향 요인, 오류 허용 설계와 사고조사를 작업자 오류에서 멈추지 않는 원칙에 관한 공식 안내.