[ETTO 17/22] 사고 결과를 안 뒤에 판단하면 무엇이 달라지는가 | 사후확증편향

ETTO 원리 현장 연재 17/22 · 사고조사와 경험학습

사고조사 회의에서는 결과가 이미 확정돼 있다. 어느 신호가 위험을 뜻했는지, 어떤 확인이 빠졌는지, 어느 인계가 끊겼는지도 조사 자료에 표시된다. 그래서 사고 직전의 행동은 쉽게 이해되지 않는다. “이렇게 분명한데 왜 보지 못했는가”라는 질문이 먼저 나온다. 그러나 당시 작업자에게는 지금 조사자가 가진 결과와 정돈된 시간선이 없었다.

사후확증편향은 여기서 단순한 기억 오류나 개인 성향을 가리키는 말로만 쓰여서는 안 된다. 이 글에서는 사고 결과를 알고 난 시선이 당시 이용 가능했던 정보, 불확실성, 업무부담과 판단의 합리성을 덮어쓰는 조사 오류를 뜻한다. 결과 뒤에 선명해진 신호를 사고 전에도 똑같이 선명했다고 가정하면 분석은 개인의 부주의로 빠르게 닫힌다.

ETTO 관점은 다른 출발점을 제안한다. 잘못된 행동을 찾아 이름 붙이기보다 정상적으로 잘 되어야 했던 일이 왜 그날에는 그렇게 되지 않았는지 묻는다. 사람들은 시간과 자원이 제한된 조건에서 효율성과 철저함 사이를 계속 조정한다. 사고조사는 그 조정을 결과로 심판하는 절차가 아니라, 평소 성공을 가능하게 하던 조정이 인계와 가정, 작업량의 결합 속에서 어떻게 취약해졌는지 배우는 절차여야 한다.

사고 뒤에는 위험 신호가 지나치게 선명해진다

결과가 나오고 나면 사건의 의미가 달라진다. 평소에는 흔했던 경보가 결정적 전조로 보이고, 짧은 인계 문장이 치명적인 누락으로 읽힌다. 여러 가능성 가운데 실제로 이어진 경로만 남기 때문에 다른 선택과 중간의 회복 가능성은 배경으로 밀린다. 조사자는 이미 답을 알고 퍼즐을 맞추지만, 작업자는 답이 없는 상태에서 다음 행동을 정했다.

이 차이를 놓치면 예측 가능성과 설명 가능성을 혼동한다. 사후에 사건을 순서대로 설명할 수 있다는 사실은 사고 전에 마지막 결과를 예상할 수 있었다는 증거가 아니다. 경보의 빈도, 표시의 모호함, 동시에 처리하던 업무와 도움을 받을 수 있는 시간을 함께 봐야 신호의 당시 의미가 드러난다. 위험 신호 하나만 확대하면 실제 판단 환경이 사라진다.

조사보고서의 간결함도 선명함을 강화한다. 수십 개의 관찰과 대화를 몇 줄의 시간선으로 줄이면 관련성이 확인된 정보만 남는다. 이 요약은 의사소통에 필요하지만, 요약된 이야기를 당시 상황과 같은 것으로 취급해서는 안 된다. 조사팀은 최종 시간선 옆에 당시의 미확인 정보, 경쟁하던 신호와 가능했던 다른 해석을 남겨야 한다.

사후확증편향은 당시의 합리성을 덮어쓰는 조사 오류다

사후확증편향을 “사람은 원래 결과를 예측했다고 착각한다”는 일반 심리 설명으로 넓히면 사고조사에서 해야 할 일이 흐려진다. 여기서 문제는 조사자가 결과 지식을 이용해 과거 행동의 질을 평가하는 데 있다. 사고 뒤에 확보된 사진, 판독, 설비기록과 전문가 의견을 당시 작업자도 알 수 있었던 것처럼 놓고 행동을 재단하는 오류다.

당시의 합리성을 인정한다는 말은 모든 행동을 정당화하거나 책임을 지우지 말자는 뜻이 아니다. 어떤 정보가 실제로 제공됐고, 교육과 경험으로 무엇을 예상할 수 있었으며, 어떤 기준이 적용됐는지 먼저 확인하자는 뜻이다. 명백한 방호 해제나 승인 위반도 사실대로 다루되, 그 상태가 왜 허용되고 반복됐는지까지 조사해야 같은 조건을 바꿀 수 있다.

판단의 질은 결과만으로 평가할 수 없다. 불충분한 정보로도 좋은 결과가 날 수 있고, 합리적인 선택 뒤에도 나쁜 결과가 생길 수 있다. 결과와 판단과정을 분리하면 조사팀은 “사고가 났으니 선택이 잘못됐다”는 순환논리에서 벗어난다. 그때부터 선택 기준, 정보 품질, 시간 여유와 방어의 실제 작동을 검토할 수 있다.

결과를 알기 전의 시간으로 돌아가야 한다

사고 당시의 관점을 복원하려면 시간선을 앞에서 뒤로 읽어야 한다. 사고 결과에서 거꾸로 원인을 찾는 방식만 쓰면 모든 단계가 마지막 결과를 향해 움직인 것처럼 보인다. 작업 시작 시점부터 각 참여자가 받은 요청, 확인한 상태, 예상한 다음 단계와 새로 들어온 정보를 놓으면 판단이 형성된 순서가 달라진다.

각 시점에는 세 종류의 정보를 구분해 적는 편이 좋다. 실제로 알고 있던 정보, 확인할 수 있었지만 아직 확인하지 않은 정보, 나중에야 알게 된 정보다. 두 번째 정보가 존재했다는 이유만으로 즉시 사용 가능했다고 보지 않는다. 접근 권한, 표시 위치, 판독 능력, 연락 대기와 동시에 처리하던 업무가 확인 가능성을 결정한다.

선택지도 같은 방법으로 복원한다. 절차에 중지와 보고가 적혀 있어도 생산 중지 권한이 불분명하거나 지원자가 늦게 도착하면 현실적인 선택이 아닐 수 있다. 추가 확인에 필요한 몇 분이 다른 환자나 설비의 위험을 키웠다면 단순한 여유로 볼 수 없다. 규정상의 선택지와 당시 실행 가능한 선택지를 구분해야 대책이 작동한다.

경험학습 자체에도 효율-철저 상충이 있다

안전을 유지하려면 사고와 사건에서 배워야 한다. 말은 간단하지만 실제로는 어떤 사건을 조사할지, 사건을 어떻게 기술할지, 언제 학습할지, 개인과 조직 가운데 어디를 바꿀지 결정해야 한다. ETTO 논의는 이 가운데 조사 대상을 고르는 첫 결정부터 효율성과 철저함의 상충이 들어 있다고 본다.

철저함을 우선하면 등록된 사고와 사건을 폭넓게 분석해야 한다. 겉으로 비슷한 두 사건이 같은 발생 구조를 가졌는지는 분석하기 전에는 알기 어렵기 때문이다. 피해가 작았다는 이유로 제외한 사건에 반복되는 인계 공백이나 방어의 약화가 숨어 있을 수 있다. 정상적으로 끝난 작업에도 같은 조정이 있었는지 보면 더 넓은 학습이 가능하다.

효율성을 우선하면 피해가 크거나 이례적인 사건에 조사 자원을 집중한다. 조직의 인력과 시간은 한정돼 있으므로 이 선택은 피할 수 없다. 다만 결과의 심각도만으로 조사 가치를 정하면 결과가 작았던 사건의 학습 가능성을 미리 낮게 평가하게 된다. 무엇을 조사하지 않았는지도 안전 의사결정의 일부로 기록해야 한다.

중대한 결과만 고르면 반복되는 약한 신호가 빠진다

조직은 빈도와 결과의 심각도를 조합해 조사 수준을 정할 수 있다. 심각한 사건은 전담조사를 하고 작은 사건은 현장 확인으로 끝내는 방식이다. 제한된 자원을 배분하는 기준으로는 이해할 수 있다. 문제는 피해 규모가 발생 구조의 학습 가치와 항상 같지 않다는 데 있다. 우연히 사람이 없어서 피해가 작았을 수도 있다.

작은 누출, 짧은 정지, 배송 오류와 품질 편차를 각각 경미한 결과로만 보면 공통 패턴이 보이지 않는다. 같은 교대 시간, 같은 승인 지연, 같은 화면의 혼동과 같은 임시조치가 여러 사건에 반복될 수 있다. 한 건씩은 조사 기준 아래에 있어도 묶어서 보면 조직의 정상적인 조정이 어느 방향으로 이동하는지 드러난다.

모든 사건을 같은 깊이로 조사하라는 요구도 현실적이지 않다. 전수 등록 뒤 일부를 주제별로 묶고, 심각도와 관계없이 표본을 골라 깊이 보는 절충이 가능하다. 무작위 표본은 결과가 큰 사건만 남기는 선택 편향을 줄인다. 반복 신호, 새 작업, 변경 직후와 방어 실패 가능성 같은 기준을 더해 조사 포트폴리오를 구성할 수 있다.

병원 사례는 한 사람의 누락으로 닫히지 않는다

책은 늦은 밤 응급실에 예상치 못한 중증 환자가 도착한 사례를 든다. 여러 진료팀이 초기 처치, 영상검사, 중환자실 준비와 다른 환자 진료를 나누어 수행했다. 머리 손상이 주된 문제로 보였고 환자는 안정된 상태로 인계됐다. 이후 골반 영상에서 놓친 손상이 늦게 발견돼 중대한 결과로 이어졌다.

결과를 아는 독자는 해당 영상을 왜 제대로 보지 않았는지부터 묻게 된다. 그러나 사례의 분석 가치는 실수를 한 사람을 고르는 데 있지 않다. 교대 종료가 가까운 의사, 연속된 응급수술 뒤 병동 업무가 남은 담당자, 다른 중환자 입원을 처리하던 팀, 야간 판독의 관행이 같은 시간대에 만났다. 각 참여자는 자기 역할과 긴급도를 바탕으로 업무를 조정했다.

머리 손상에 주의가 모인 상황에서 다른 손상 확인은 누군가가 맡을 것으로 기대됐다. 여러 사람이 영상을 잠깐 보았다는 사실이 독립된 여러 번의 확인을 뜻하지도 않았다. 앞사람이 이미 보았다는 가정은 다음 사람의 검토 깊이를 낮췄고, 전문성이 더 높은 사람이 확인할 것이라는 기대가 책임의 경계를 흐렸다. 인계와 가정의 결합을 보지 않으면 “판독 누락”이라는 결과 이름만 남는다.

인계·가정·업무부담은 판단의 배경이 아니라 조건이다

인계는 정보를 전달하는 한 번의 말이 아니라 책임과 예상의 이동이다. 보내는 사람은 다음 팀이 남은 확인을 할 것으로 보고, 받는 사람은 앞 팀이 기본 확인을 마쳤다고 이해할 수 있다. 문장은 같아도 누가 최종 확인자인지에 대한 가정이 다르면 업무 공백이 생긴다. 조사팀은 전달된 내용뿐 아니라 서로 무엇을 맡았다고 믿었는지 확인해야 한다.

업무부담도 “바빴다”는 설명으로 끝낼 항목이 아니다. 동시에 맡은 업무의 수, 중단 횟수, 다음 요청의 긴급도, 지원 도착시간과 교대 경계를 구체적으로 본다. 한 업무를 더 철저히 보면 다른 업무가 늦어지는 조건에서는 모든 확인을 최대화할 수 없다. 무엇을 먼저 처리하라는 운영상의 신호가 있었는지도 기록한다.

가정은 대개 과거의 성공에서 생긴다. 앞 팀이 늘 초기 확인을 잘했고, 전문 담당자가 나중에 정식 검토하며, 이상이 있으면 연락이 온다는 경험은 평소 협업을 빠르게 만든다. 같은 가정이 특정 조합에서는 공백을 만들 수 있다. 따라서 가정을 없애기보다 가정이 틀려도 중요한 확인이 사라지지 않는 표시와 책임 구조를 설계해야 한다.

잘못된 행동보다 잘 되어야 했던 일을 묻는다

전통적인 분석은 누가 무엇을 잘못했는지 찾기 쉽다. 확인하지 않음, 보고 지연, 절차 위반 같은 이름을 붙이면 사건을 분류하고 책임자를 정할 수 있다. 그러나 행동 이름은 왜 그 행동이 그 순간 합리적으로 보였는지 설명하지 못한다. 같은 이름 아래에 전혀 다른 정보와 목표, 제약이 있을 수 있다.

ETTO 관점에서는 정상적으로 잘 되어야 했던 일을 먼저 기술한다. 환자나 제품의 상태를 누가 언제 확인하고, 정보가 어느 경로로 전달되며, 불확실하면 어떤 팀이 멈추거나 지원을 요청하는지 적는다. 문서상의 표준만 옮기지 않고 실제 평상시 작업이 어떻게 완료되는지도 비교한다. 그래야 사건 당일 빠진 기능과 평소의 보완 방식을 구분할 수 있다.

질문도 달라진다. “왜 판독하지 않았나”에서 “판독이 완료됐다고 누가 어떻게 알게 되는가”로, “왜 인계가 부실했나”에서 “인계 뒤 남은 업무의 소유자는 어떻게 표시되는가”로 이동한다. 잘못을 묻는 질문이 사람의 과거 행동을 겨냥한다면, 잘 되어야 할 일을 묻는 질문은 다음 작업이 의존할 조건을 드러낸다.

평소의 성공을 만든 조정부터 확인한다

결과가 나쁜 작업만 떼어 보면 시간 절약과 생략은 곧바로 결함처럼 보인다. 같은 조정이 평소 어떤 역할을 했는지 확인하면 의미가 달라진다. 숙련자가 중요도가 낮은 확인을 뒤로 미뤄 긴급 작업을 먼저 끝내고, 교대자는 구두 설명으로 문서 작성시간을 줄이며, 점검자는 앞 단계의 검사 결과를 신뢰해 중복 작업을 피한다. 이런 방식은 대부분의 날에 업무를 제시간에 마치게 한다.

조사팀은 사고 당일의 행동과 평소 성공한 작업을 나란히 놓아야 한다. 조정의 방식이 같았는데 결과만 달랐다면 작업자 개인의 태도보다 주변 조건과 방어의 차이를 본다. 사고 당일에만 달라진 행동이라면 변경된 작업량, 인력, 설비 상태와 정보 도착 순서를 확인한다. 이 비교가 있어야 결과 때문에 평범한 조정을 비정상 행동으로 다시 이름 붙이는 오류를 줄일 수 있다.

평소의 성공을 본다는 말은 위험한 우회를 용인하자는 뜻이 아니다. 반복되는 조정이 방호를 약화한다면 즉시 통제해야 한다. 다만 금지 문구를 더하기 전에 그 조정이 대신 해결하던 운영 문제를 찾아야 한다. 필요한 시간과 도구를 주지 않은 채 익숙한 우회만 막으면 같은 압박은 다른 생략으로 옮겨갈 수 있다.

현장 적용 예시: 교대 직전 제조라인의 품질 이상

연속공정에서 제품 측정값 하나가 관리범위 가까이 움직인다. 주간조는 원료 전환 직후라 일시적 변동으로 보고 추가 시료를 채취한다. 교대 시간이 다가오고 생산계획은 유지돼 있다. 야간조는 “추가 확인 중”이라는 인계를 받고 다음 측정 결과가 나오면 판단하기로 한다. 이후 기준을 벗어난 제품이 확인된다.

결과 뒤에는 첫 측정값이 명백한 이상 신호처럼 보인다. 그러나 당시에는 정상 변동도 자주 있었고 추가 시료라는 보완 절차가 작동 중이었다. 조사팀은 주간조가 왜 정지하지 않았는지만 묻지 않는다. 원료 전환 때 경보 기준이 달라지는지, 시료 결과가 교대 뒤 누구에게 전달되는지, 보류 물량을 어디까지 격리할 수 있는지 확인한다.

개선은 “의심 시 즉시 정지”라는 문구만 추가하지 않는다. 교대 경계의 미결사항을 공통 화면에 남기고, 결과 확인 전 제품의 이동 범위를 자동으로 제한하며, 전환 작업에는 별도의 판정시간을 생산계획에 넣는다. 효율을 위해 추가 시료를 쓰더라도 철저한 확인이 끝날 때까지 결과가 확산되지 않는 완충을 만든다.

현장 적용 예시: 정비 완료와 재가동 사이의 공백

정비팀이 펌프의 진동 원인을 확인하고 커플링을 조정한다. 기계 정비자는 작업을 마쳤지만 전기 담당자의 보호계전 설정 확인은 다른 긴급고장 때문에 늦어진다. 운전팀은 기계 작업 완료 표시를 보고 저속 시험을 준비한다. 각 팀은 남은 확인을 알고 있다고 생각하지만, 재가동 승인 화면에는 작업별 상태가 분리돼 있지 않다.

시험 중 문제가 생기면 “승인 전에 가동했다”는 결론이 먼저 나온다. 조사에서는 누가 버튼을 눌렀는지와 함께 완료라는 표시가 무엇을 뜻했는지 복원한다. 기계 작업의 완료인지 전체 정비의 완료인지, 조건부 시험 권한은 누구에게 있었는지, 긴급고장이 설정 확인의 우선순위를 어떻게 바꿨는지 살핀다.

대책은 서명 수를 늘리는 것보다 상태 의미를 분명하게 만드는 데 둔다. 기계·전기·계장 확인을 분리해 표시하고, 하나라도 남으면 정상 재가동 명령이 활성화되지 않게 한다. 조건부 시험은 속도, 시간, 감시자와 중지 기준을 별도로 승인한다. 반복되는 긴급업무에도 최종 확인 기능이 사라지지 않도록 대체 담당자를 정한다.

현장 적용 예시: 물류 마감시간과 적재 확인

출고장에 지연된 차량이 몰리고 배차 마감이 가까워진다. 검수자는 포장 상태와 수량을 확인하고, 지게차 작업자는 다음 차량의 상차 위치를 잡는다. 한 화물의 라벨이 일부 가려졌지만 전산 목록과 외형은 일치한다. 검수자는 목적지에서 다시 확인될 것으로 보고 출고를 진행한다. 나중에 잘못된 목적지의 화물임이 드러난다.

사후에는 가려진 라벨만 보이지만 당시에는 대기 차량, 통행 동선, 전산 목록과 마감시간이 함께 판단을 만들었다. “라벨을 끝까지 확인하지 않았다”는 문장은 사실일 수 있어도 충분한 설명은 아니다. 라벨 위치가 적재 후 보이는지, 전산과 실물의 불일치 경고가 있는지, 마감 지연의 부담을 누가 감당하는지 확인해야 한다.

현장 적용은 확인을 무조건 길게 만드는 것이 아니다. 라벨을 두 면에 부착하고 스캔 불일치 시 상차 순서가 자동으로 보류되게 하며, 보류 화물이 차량 동선을 막지 않는 공간을 둔다. 마감시간에 검수 부담이 집중되면 인력과 배차 간격도 조정한다. 철저함을 요구하려면 그 시간을 실제 운영계획에 확보해야 한다.

인터뷰에서는 정답보다 당시의 관점을 복원한다

“왜 위험을 보지 못했습니까?”라고 시작하면 결과를 기준으로 한 정답을 요구하게 된다. 참여자는 방어적으로 답하거나 지금 알고 있는 사실을 과거 기억에 섞을 수 있다. 조사자는 작업 시작부터 순서대로 질문하고, 그 시점에 화면에 무엇이 보였는지, 어떤 연락을 받았는지, 다음에 무엇이 일어날 것으로 예상했는지 확인한다.

평가어는 관찰 가능한 조건으로 바꾼다. “주의가 산만했다”면 동시에 처리한 호출과 경보, 이동, 화면 전환을 확인한다. “대충 인계했다”면 전달 시간, 사용한 양식, 미결사항 표시와 상대의 되읽기 여부를 본다. 사람의 태도를 추측하는 문장은 대책으로 전환하기 어렵지만, 정보와 업무 흐름은 재설계할 수 있다.

한 사람의 설명을 완성된 사실로 사용하지도 않는다. 설비기록, 작업허가, 통신, 교대일지와 실제 화면을 대조하고 불일치는 그대로 남긴다. 기억이 다르다는 이유로 거짓이라고 단정하지 않는다. 서로 다른 역할에서 본 정보가 달랐을 수 있다. 차이 자체가 공통 상황인식이 어떻게 분리됐는지 보여 주는 자료가 된다.

정상작업과 비교해야 편차의 의미가 보인다

사고 당일의 행동만 보면 모든 차이가 비정상으로 보인다. 평소 같은 작업을 관찰하면 절차에 적히지 않은 조정이 드러난다. 숙련자가 경보를 묶어 처리하고, 교대자가 미결 업무를 구두로 보완하며, 보전 담당자가 여러 설비 사이의 우선순위를 바꾸는 방식이다. 이런 조정은 대개 작업을 성공시키기 때문에 유지된다.

조사의 질문은 “누가 절차에서 벗어났나”만이 아니라 “평소 무엇이 부족해서 조정이 필요했나”여야 한다. 그날의 조정이 평소와 같았다면 개인의 예외적 행동보다 시스템의 의존성을 본다. 평소와 달랐다면 어떤 변경과 업무부담이 차이를 만들었는지 찾는다. 성공 사례와 비교하면 사고 결과 때문에 과장된 차이를 줄일 수 있다.

정상작업 관찰은 위험한 관행을 승인하는 절차가 아니다. 반복되는 우회가 방호를 약화하면 즉시 통제해야 한다. 동시에 우회를 금지한 뒤 작업이 실제로 가능한지 확인한다. 필요한 도구, 정지시간과 지원을 주지 않으면 같은 목표 압박이 다른 우회를 만든다. 실제 작업을 알아야 금지와 재설계를 함께 할 수 있다.

현장 점검표: 결과 지식을 걷어내는 조사 질문

점검표는 책임을 흐리기 위한 장치가 아니다. 사실과 판단 조건을 분리해 책임 있는 개선을 가능하게 하는 장치다. 직접 위험과 방호 결함은 즉시 통제하되, 사람에게 요구할 확인이 실제 업무량과 정보환경에서 가능한지 검토한다. 불가능한 철저함을 문서에 더하면 현장의 비공식 조정만 늘어날 수 있다.

HSE와 OSHA의 안내를 ETTO 질문과 연결한다

영국 HSE의 사고·사건 조사 안내는 조사의 목적을 비난이 아니라 재발 방지와 위험관리 개선에 둔다. 즉각적인 원인만이 아니라 작업조직과 관리체계의 기저 조건을 확인하도록 이끈다. ETTO 질문은 여기에 당시 업무가 실제로 어떻게 조정됐고 왜 그 조정이 평소에는 성공했는지를 더한다.

미국 OSHA의 사건조사 안내도 작업자의 부주의라는 결론에서 멈추지 말고 장비, 절차, 교육과 관리 프로그램의 결함을 찾도록 권고한다. 관리자와 작업자가 함께 참여하면 현장 행동과 계획 조건을 한쪽 설명만으로 단정할 가능성을 낮출 수 있다. 조사 결과는 통제조치의 책임과 완료 확인으로 이어져야 한다.

산업재해 기록·분류·보고 실무 해설은 사고 뒤 필요한 기록 흐름과 판단 항목을 정리하는 데 참고할 수 있다. 기록 양식을 채우는 일과 학습을 위한 분석은 연결돼야 하지만 같지는 않다. 법정·행정상 분류를 정확히 수행한 뒤에도 당시 정보와 업무조정을 별도로 복원해야 한다.

산업재해의 작업·원인·상병·근로손실 기록 해설은 한 사건에서도 작업 조건, 원인 분류와 결과 정보를 구분해 기록해야 하는 이유를 보여 준다. 행정 분류는 필요한 기록을 정돈하지만, 결과가 큰 항목만 강조하면 당시 판단의 조건이 가려질 수 있다. 조사팀은 결과 정보와 함께 실제 작업, 인계, 확인 책임과 업무부담을 별도로 남긴다.

대책은 더 많은 주의보다 판단 조건을 바꿔야 한다

사고 뒤 가장 쉬운 대책은 재교육, 주의 촉구와 확인 항목 추가다. 필요한 경우도 있지만 업무량과 시간이 그대로면 철저함 요구만 커진다. 작업자는 새 확인을 기존 일정 안에 넣기 위해 다른 단계를 줄일 수 있다. 대책이 새로운 ETTO를 만들지 않는지 변경 뒤의 실제 작업을 관찰해야 한다.

정보 조건부터 바꿀 수 있다. 중요한 미결사항을 개인의 기억이 아니라 공통 화면에 남기고, 인계가 끝나기 전 받는 사람이 소유권을 확인하게 한다. 상태가 불확실하면 설비 재가동이나 물품 이동이 제한되도록 한다. 경보는 수를 늘리기보다 의미와 우선순위, 필요한 행동이 구분되게 설계한다.

업무 조건도 대책의 일부다. 교대와 변경작업이 겹치면 추가 확인시간을 계획에 반영하고, 긴급업무가 생겨도 최종 확인을 맡을 대체자를 둔다. 중지 권한을 선언하는 데 그치지 않고 중지 뒤 안전한 대기상태와 지원 응답시간을 보장한다. 철저한 행동을 요구한다면 그것을 수행할 자원과 완충을 함께 제공해야 한다.

관리감독자는 다음 조사에서 무엇을 다르게 할 것인가

사고 직후에는 직접 위험을 격리하고 필요한 증거를 보존한다. 그다음 결론 문장을 먼저 쓰지 말고 결과를 알기 전 시점부터 시간선을 만든다. 참여자별로 당시 알았던 정보와 예상, 처리하던 업무를 붙인다. 나중에 확인된 사실은 별도 표시해 과거 판단에 섞이지 않게 한다.

정상적인 업무 흐름을 함께 그린다. 원래 누가 무엇을 확인하고 어떤 신호로 책임이 이동하는지, 실제로는 어떤 조정이 작업을 완성하는지 비교한다. 한 사람의 생략을 찾았더라도 앞뒤 사람의 기대와 방어를 살핀다. 여러 확인이 같은 가정에 의존했다면 독립 방어로 세지 않는다.

대책 회의에서는 각 조치가 바꾸는 조건을 말하게 한다. 교육은 어떤 판단 기준을 바꾸는지, 화면 개선은 어떤 정보 지연을 줄이는지, 인력 조정은 어느 시간대의 업무부담을 낮추는지 확인한다. 효과를 관찰할 시점과 증거도 정한다. 대책 완료일보다 실제 작업이 달라졌는지가 더 중요한 종료 기준이다.

결과에서 출발하되 결과로 과거를 덮지 않는다

사고조사는 결과에서 시작할 수밖에 없다. 피해와 직접 위험을 확인하고 같은 노출을 막는 것이 우선이다. 그러나 분석이 과거로 이동할 때는 결과 지식을 잠시 분리해야 한다. 당시 참여자가 볼 수 있었던 신호와 실제 선택지를 복원하지 않으면 교훈은 “더 잘했어야 했다”는 말에 머문다.

효율성과 철저함의 상충은 개인이 만든 결함이 아니라 제한된 자원으로 작업을 계속하는 조건에서 생긴다. 조직은 조정을 금지할 수 없다. 대신 중요한 확인이 시간 압박에 밀리지 않도록 완충을 두고, 인계 뒤 책임을 보이게 하며, 여러 사람이 같은 가정에 기대도 마지막 방어가 독립적으로 작동하게 할 수 있다.

내일 검토할 사고나 아차사고 한 건에서 먼저 질문을 바꿔 보자. 누가 틀렸는지보다 정상적으로 잘 되어야 했던 기능이 무엇이었고, 그 기능이 어떤 인계·가정·업무부담 때문에 약해졌는지 묻는다. 그 답이 사람의 주의가 아니라 작업 조건을 바꾸는 대책으로 이어질 때 경험은 비로소 조직의 학습이 된다.