[ETTO 22/22] ETTO에서 TETO로: 효율적이면서 철저한 조직 만들기

ETTO 원리 현장 연재 22/22 · 단기 복구와 장기 학습을 함께 운영하는 방법

출하를 앞둔 생산라인에서 센서 이상이 발견됐다. 정비팀은 예비 센서로 교체하고 설정값을 되돌리면 당일 생산을 재개할 수 있다고 판단한다. 이 조치는 필요하다. 다만 같은 이상이 최근 여러 번 반복됐다면 부품 교체만으로는 부족하다. 센서가 놓인 환경, 정비주기, 설비 변경과 생산계획까지 다시 볼 시간이 따로 필요하다.

ETTO에서 TETO로 시선을 옮긴다는 말은 현장에 늘 천천히 일하라고 요구한다는 뜻이 아니다. 실제 작업에서는 효율성과 철저함을 동시에 최대로 만들 수 없다. 지금 복구해야 할 일과 작업 조건을 되짚어야 할 일을 구분하고, 서로 다른 역할과 시간에 배치해야 한다. 오늘의 철저함이 내일의 탐색, 재작업과 돌발 정지를 줄일 수 있기 때문이다.

Erik Hollnagel은 책의 마지막에서 단일 고리 학습과 이중 고리 학습을 ETTO와 TETO의 관계로 이어 설명한다. 빠른 오류 수정은 현재의 정책과 목표 안에서 운영을 회복한다. 더 긴 학습은 그 정책과 목표, 작업 조건 자체가 바뀌어야 하는지 묻는다. 이 글은 두 활동을 경쟁시키지 않고 현장 운영, 감독, 정비와 조직 학습에 나누어 배치하는 방법을 다룬다.

ETTO에서 TETO는 절충의 시간범위를 넓힌다

ETTO는 일을 끝내기 위해 철저함의 일부를 줄이고 효율을 얻는 일상적인 조정을 설명한다. TETO는 같은 관계를 다른 시간방향에서 본다. 지금 약간의 효율을 내어주고 점검, 정비, 관찰과 학습에 시간을 쓰면 미래에 더 안정적으로 일할 수 있다. 두 표현은 서로를 없애는 선택지가 아니라 현재와 미래의 효율을 함께 보는 한 쌍이다.

현장에서 이 차이는 단순한 속도 논쟁보다 구체적이다. 고장 설비를 안전한 상태로 격리하고 필요한 부품을 교체하는 일은 즉시 끝내야 한다. 반복 고장의 조건을 분석하고 정비전략이나 생산목표를 바꾸는 일은 별도 시간과 자료가 필요하다. 둘을 같은 회의에서 한 번에 끝내려 하면 긴 학습은 밀리고, 반대로 모든 검토가 끝날 때까지 복구를 멈추면 필요한 운영까지 지연될 수 있다.

빨리 끝내려는 행동에는 여유 확보라는 이유가 있다

작업자는 현재 업무가 정확히 얼마나 걸릴지, 다음 긴급 요청이 언제 들어올지 알기 어렵다. 정비 중 다른 설비가 멈출 수 있고, 건설현장에는 자재차가 일찍 도착할 수 있다. 작업시간을 줄여 작은 여유를 만들려는 행동은 이런 새 요구를 흡수하려는 합리적인 대응일 수 있다. 확보한 시간은 밀린 기록을 정리하거나 다음 작업을 준비하는 데에도 쓰인다.

여유가 생겼다고 해서 학습으로 이어지는 것은 아니다. 조직이 빈 시간을 곧바로 추가 작업으로 채우거나 처리량 목표를 높이면 사람은 계속 효율 쪽으로만 조정한다. 원문이 말하는 여유에는 돌발 요구를 위한 완충뿐 아니라 수행을 돌아보고 개선할 기회가 포함된다. 일정표에 성찰 시간이 없다면 개인의 좋은 의도만으로 그 기회를 지키기 어렵다.

사건이 발생해도 학습은 자동으로 생기지 않는다

실패에서 배우려면 먼저 원하지 않은 결과를 발견하고, 가능한 원인을 식별한 뒤, 그 설명에 맞는 대응책을 정해야 한다. 탐지는 비교적 분명할 수 있다. 설비가 멈추고 제품이 규격을 벗어나거나 작업이 중지되면 결과를 확인할 수 있다. 어려운 부분은 당시 무엇이 그 결과를 만들었는지 해석하는 과정이다.

원인을 잘못 좁히면 성실하게 실행한 대책도 빗나간다. 방호덮개를 연 행동만 문제로 보면 교육과 경고문을 추가하기 쉽다. 덮개를 열게 만든 반복 막힘, 청소가 어려운 구조, 짧은 정지시간과 중지 요청의 부담을 보지 않으면 같은 조건이 남는다. 사고 뒤 조치 건수와 교육 참석률은 높아져도 조직이 배운 내용은 적을 수 있다.

단일 고리 학습은 현재의 틀 안에서 고친다

단일 고리 학습은 기존 목표, 정책과 전략을 유지한 채 오류를 수정한다. 손상된 부품을 교체하고 센서를 다시 설정하며, 잘못 전달된 작업지시를 바로잡는 조치가 여기에 가깝다. 구체적인 상황에 집중하므로 빠르고 결과를 확인하기 쉽다. 급한 위험을 격리하고 안전한 상태를 회복할 때 반드시 필요한 학습이다.

이 방식을 피상적이라고 낮춰 볼 필요는 없다. 즉시 조치를 미루면서 조직문화나 장기 전략부터 논의하면 현장의 위험이 그대로 남을 수 있다. 다만 단일 고리만 반복하면 현재의 목표와 작업 조건은 당연한 것으로 남는다. 부품이 계속 같은 방식으로 손상되는데 교체 속도만 빨라지거나, 작업중지가 반복되는데 보고서 양식만 자세해지는 상태가 그 신호다.

이중 고리 학습은 작업의 전제까지 다시 묻는다

이중 고리 학습은 대응책을 추가하는 데서 멈추지 않는다. 조직이 유지해 온 규범, 정책, 목표와 작업 조건이 문제를 반복시키는지 검토한다. 정비창이 지나치게 짧게 배정됐는지, 생산계획이 보호장치 시험과 충돌하는지, 협력업체 계약이 중지 판단을 어렵게 만드는지 묻는다. 필요한 경우 작업방식뿐 아니라 목표 설정과 자원 배분도 바꾼다.

조사를 오래 한다고 자동으로 이중 고리 학습이 되는 것은 아니다. 긴 회의에서도 작업자의 마지막 행동만 더 세분할 수 있다. 반대로 짧은 검토에서도 기존 가정을 명확히 바꿀 수 있다. 두 학습을 가르는 기준은 문서 분량보다 질문의 범위다. 현재 전략을 더 잘 실행하려는지, 아니면 그 전략이 계속 타당한지 확인하는지 구분한다.

두 학습은 속도와 피드백의 모양이 다르다

단일 고리 학습의 피드백은 빠르고 구체적이다. 교체한 센서가 정상 신호를 보내는지, 수정한 절차로 작업이 안전하게 끝나는지 비교적 짧은 시간에 확인할 수 있다. 이중 고리 학습은 더 긴 시간범위를 다룬다. 정비주기를 바꾼 뒤 반복 고장이 줄었는지, 생산목표를 조정한 뒤 임시 우회가 사라졌는지는 여러 작업과 교대를 관찰해야 알 수 있다.

피드백의 내용도 다르다. 직접 조치는 특정 설비와 작업에 맞지만, 조건을 바꾼 학습은 다른 공정과 부서에도 적용될 수 있다. 그래서 결과가 늦고 표현도 더 일반적이다. 현장에서는 당일 복구회의와 월간 반복 문제 검토를 분리하되 연결해야 한다. 첫 회의에서 발견한 미확인 사항이 둘째 회의로 넘어가고, 둘째 회의의 결정이 다음 작업조건으로 돌아와야 한다.

급하고 손실이 클수록 익숙한 처방에 기대기 쉽다

큰 설비가 멈추거나 중대한 이상이 발생하면 조직은 빨리 통제됐다는 확신을 원한다. 전 직원 재교육, 점검항목 추가, 승인단계 강화처럼 익숙하고 실행 여부를 확인하기 쉬운 조치가 먼저 선택된다. 이런 조치가 불필요한 것은 아니다. 문제는 급할수록 기존 정책과 생산조건을 검토할 시간이 줄고, 단기 복구가 전체 학습으로 기록되기 쉽다는 점이다.

이 경향을 줄이려면 즉시 조치 보고서에 장기 학습을 억지로 끼워 넣기보다 두 번째 약속을 만든다. 반복 여부, 작업조건과 목표를 검토할 회의의 날짜, 책임자와 필요한 자료를 즉시 정한다. 당일에는 위험을 격리하고 미확인 항목을 보존한다. 이후에는 정상 작업 기록, 계획 변경과 현장 관찰을 더해 처음의 설명이 충분했는지 다시 본다.

단일 고리와 ETTO, 이중 고리와 TETO는 닮았지만 같지 않다

Hollnagel은 단일 고리 학습이 ETTO와, 이중 고리 학습이 TETO와 비슷하게 해석될 수 있다고 설명한다. 고정된 등식으로 만들지는 않는다. 실제 복구에는 원인 검토가 섞이고, 장기 개선에도 비용과 마감이 있다. 분류표를 채우는 일보다 현재 틀을 유지하는 질문과 그 틀을 다시 여는 질문이 모두 운영되고 있는지 확인하는 편이 중요하다.

TETO는 ETTO의 적대물이 아니다

TETO를 철저함이 효율보다 항상 우선해야 한다는 지시로 읽으면 다시 극단으로 간다. 모든 작업자가 모든 항목을 빠짐없이 검토하면 생산성은 크게 낮아질 수 있고, 안전이 반드시 좋아진다고도 말할 수 없다. 확인 항목이 너무 많으면 형식적인 서명과 한꺼번에 처리하는 우회가 생길 수 있다. 반대편에서 효율만 허용하면 점검, 정비와 학습이 계속 뒤로 밀려 시스템의 여유가 줄어든다.

TETO가 더하는 것은 시간의 관점이다. 현재 효율은 과거에 설계하고 훈련하며 정비한 결과 위에서 가능하다. 미래 효율은 오늘의 점검과 학습에 의존한다. 같은 활동도 어느 기간을 보느냐에 따라 효율적일 수도 비효율적일 수도 있다. 조직은 속도를 낮출지 말지라는 한 질문 대신, 지금 아낀 시간이 어느 시점에 어떤 비용으로 돌아오는지 묻는다.

오늘의 효율에는 과거의 철저함이 들어 있다

숙련 작업자가 설비 이상을 빠르게 판단하는 배경에는 과거 훈련과 반복 경험이 있다. 필요한 공구를 바로 찾을 수 있는 것은 누군가 정위치와 재고를 관리했기 때문이다. 짧은 작업허가 회의로도 중요한 위험을 놓치지 않는다면, 그 전에 공정 경계와 중지 기준을 충분히 정리했을 가능성이 크다. 눈앞의 속도만 보면 이런 준비가 보이지 않는다.

성과평가가 당일 처리량과 정지시간만 보상하면 과거의 철저함을 유지하는 활동은 비용처럼 보인다. 교육시간, 예방정비, 도면 갱신과 정상 작업 관찰이 먼저 줄어든다. 한동안은 익숙한 사람과 남은 설비 여유가 빈틈을 메울 수 있다. 그러나 그 여유가 소진되면 같은 생산량을 유지하는 데 더 많은 긴급조치와 재작업이 필요해진다.

단기 효율과 장기 효율은 같은 숫자가 아니다

정비 간격을 늘리면 이번 달의 정지시간은 줄어든다. 공구 정리를 생략하면 교대 직전 몇 분을 아낄 수 있다. 변경 검토를 축약하면 공사를 빨리 시작한다. 이런 선택의 효과는 곧바로 측정되므로 효율로 기록되기 쉽다. 반면 나중에 생기는 탐색시간, 계획 밖 정지, 반복 고장과 설계 재작업은 다른 부서와 시점의 비용으로 흩어진다.

장기 효율을 보려면 지표의 경계를 넓힌다. 생산량 옆에 반복 고장과 긴급정비, 재작업, 보류품, 계획 변경 횟수와 누적된 점검 연기를 함께 놓는다. 수치가 많다고 철저한 것은 아니다. 현재의 시간 절약이 미래의 어느 부담과 연결되는지 설명할 수 있는 항목을 고른다. 기간과 책임 부서가 다른 비용을 한 회의에서 볼 수 있어야 절충의 방향을 판단할 수 있다.

조직은 일상 운영·감독·학습을 나눌 수 있다

개인은 한 순간에 생산 작업과 정밀 조사에 같은 주의를 쓸 수 없다. 조직은 서로 다른 시간범위의 기능을 역할로 나눌 수 있다. 운영 담당자는 현재 공정을 안전하게 유지하고, 관리감독자는 경계 조건과 중지 기준을 확인한다. 정비, 안전, 품질과 공정 담당자는 여러 작업의 반복 패턴을 모아 목표와 작업 조건의 수정 필요성을 검토할 수 있다.

역할 분담은 책임을 넘기는 장치가 아니다. 현장 관찰이 학습 역할로 전달되고, 장기 검토의 결정이 다시 작업시간과 설비 상태, 절차에 반영돼야 한다. 안전부서가 보고서를 작성해 보관하고 생산부서는 같은 계획을 유지한다면 기능만 분리됐을 뿐 학습 고리는 닫히지 않는다. 각 역할이 무엇을 받아 무엇을 바꾸어 누구에게 되돌려 주는지 정한다.

영국 HSE의 안전보건 성과 검토 안내는 정책이 현재의 우선순위·계획·목표를 반영하는지, 관리 결정이 어떤 영향을 만들었는지 검토하고 약점에 대한 조치와 이행 감시체계를 정하도록 안내한다. ETTO-TETO 운영에서도 현장 사건만 고치지 않고 정책과 목표가 현재 조건에 맞는지 경영 검토로 이어지는 경로가 필요하다.

개인에게 필요한 것은 더 열심히가 아니라 시간 배분이다

작업자에게 효율적이면서 동시에 모든 것을 철저히 확인하라고 말하는 것은 상충을 개인에게 떠넘기는 방식이 될 수 있다. 사람은 문자 그대로 두 일을 같은 순간에 할 수 없다. 기록을 작성하는 동안에는 설비를 직접 볼 수 없고, 긴급 복구에 집중하는 동안에는 장기 경향을 분석하기 어렵다. 균형은 태도보다 일정과 역할 배치의 문제다.

교대 인수인계, 정비 후 기록, 작업 전 변경점 검토와 피크 작업 뒤 예외 검토에 실제 시간을 넣는다. 그 시간을 잔업이나 휴식시간에 기대지 않는다. 정보 푸시와 경보가 몰리는 시간도 피한다. 성찰 시간이 확보돼도 무엇을 볼지 정하지 않으면 또 다른 서식 업무가 되므로, 반복 생략과 예상 밖의 성공, 임시조치가 길어진 지점을 우선 검토한다.

조직문화는 철저함을 말하는 구호보다 시간 사용을 결정한다

조직문화는 사람들이 어떤 행동을 적절하다고 판단하는 배경이 된다. 공식 문구가 안전 우선이어도 관리자가 단기 생산 손실만 반복해서 묻고 작업중지 뒤의 지연을 개인 성과로 돌리면 현장은 효율 쪽 신호를 더 강하게 받는다. 반대로 모든 지연을 안전이라는 말로 설명하고 효과를 확인하지 않으면 운영 신뢰가 약해질 수 있다.

HSE의 조직문화 안내는 경영 방식, 단기 초점과 반응 중심의 운영이 안전성과에 영향을 줄 수 있으며 조직 학습, 의사소통과 근로자 참여를 함께 보라고 설명한다. 측정은 출발점일 뿐이며 결과에 따라 조치하고 구성원에게 다시 알려야 한다고도 안내한다. 조직문화 지원은 포스터보다 작업을 멈추고 되돌아볼 수 있는 시간, 정보와 후속 결정에서 확인된다.

‘절차를 지켜라’만으로는 균형 문제가 해결되지 않는다

사고 뒤 절차 준수를 강조하는 조치는 필요한 통제를 다시 알릴 수 있다. 에너지 격리, 인양, 밀폐공간과 같은 고위험 작업의 기준을 효율이라는 이유로 약화해서는 안 된다. 다만 권고가 모든 절차를 더 자세히 지키라는 말로 끝나면 실제 작업시간, 인력과 설비 조건에서 가능한지 확인하지 못한다.

조사자는 위반 여부와 함께 절차대로 수행할 조건이 제공됐는지 본다. 확인에 필요한 설비 정지시간이 있었는지, 동시에 다른 업무가 배정됐는지, 필요한 정보가 한 화면에 있었는지, 중지 요청이 생산계획에 어떻게 반영됐는지 확인한다. 비상 작업중지·대피와 위험요인 차단 해설에서 다루는 중지, 차단과 재진입 승인처럼 반드시 지켜야 할 경계는 분명히 하되, 그 경계를 사용할 수 있는 권한과 절차도 함께 설계한다.

철저함은 기능이 넘어가는 경계에 집중할 수 있다

모든 작업을 같은 깊이로 검토할 수 없다면 상태와 책임이 다음 기능으로 넘어가는 지점을 먼저 본다. 교대 인수인계, 설비 격리에서 작업 개시로의 전환, 정비 완료 뒤 운전 복귀, 설계 변경의 현장 적용과 시운전은 생산성과 안전에 모두 영향을 준다. 한쪽이 완료했다고 본 상태를 다음 역할이 다르게 이해하면 작은 누락이 뒤에서 커진다.

경계에서 필요한 것은 서명 한 줄보다 의존관계의 확인이다. 무엇이 완료돼야 다음 기능이 시작되는지, 미결사항과 임시조건은 어떻게 표시되는지, 확인을 누가 맡았다고 서로 기대하는지 본다. 전환이 정상일 때의 정보뿐 아니라 지연, 변경과 이상이 생겼을 때 누가 작업을 멈추고 다시 열 수 있는지도 정한다.

현장 적용 예시: 품종 전환 뒤 첫 제품을 승인할 때

제조라인이 다른 품종으로 전환된다. 생산팀은 금형과 설정값을 바꾸고 첫 제품을 검사한 뒤 정상 속도로 올리려 한다. 교체 경험이 많고 출하 시간이 가까우면 익숙한 항목을 빠르게 확인하는 편이 합리적으로 보일 수 있다. 품질팀은 측정 결과를, 정비팀은 체결과 센서 상태를 각각 확인한다.

각 팀이 자기 항목을 통과시켜도 경계가 남는다. 임시 설정값이 정상 기준으로 저장됐는지, 정비 중 우회한 인터록이 복귀됐는지, 첫 제품 승인이 어느 속도와 온도 조건에서 유효한지 서로 다르게 이해할 수 있다. 전환점에서는 완료 서명보다 운전조건과 임시 상태를 한 화면에서 맞춘다. 정상 속도로 올리는 사람에게 보류 조건과 중지 기준이 전달됐는지도 확인한다.

단일 고리 조치는 틀린 설정을 바로잡고 첫 제품을 다시 검사하는 일이다. 이중 고리 검토는 같은 전환에서 설정 혼동이 반복되는 이유, 출하 목표와 승인시간의 충돌, 화면과 역할 배치를 바꿀 필요를 다룬다. 당일 생산을 복구한 뒤 반복 문제 검토의 기한과 소유자를 남겨 두 학습이 끊기지 않게 한다.

현장 적용 예시: 건설 선행 공정을 인계할 때

배관팀이 작업구역을 넘기면 보온팀과 전기팀이 뒤이어 들어온다. 공정이 지연된 날에는 일부 마감과 청소를 후속 작업과 병행해 시간을 회복하려 할 수 있다. 각 팀은 작업계획과 위험성평가를 갖고 있어도 실제 공간, 통로와 임시 지지물이 계획과 달라질 수 있다.

인계서에 “배관 완료”만 적히면 시험이 끝난 구간과 남은 구간, 임시 캡과 잔류 에너지, 접근 제한의 의미가 줄어든다. 후속 팀은 자신의 작업을 시작할 수 있다는 승인으로 이해할 수 있다. 경계의 철저함은 모든 배관을 다시 검사하는 일이 아니다. 후속 작업의 안전과 품질을 바꿀 상태, 미결사항과 소유자를 직접 맞추는 일이다.

현장 적용 예시: 예방정비가 계속 미뤄질 때

생산 수요가 높아 계획정비가 한 차례 연기된다. 최근 점검값이 안정적이고 설비에 이상 신호가 없다면 제한된 기간의 연기는 운영상 선택이 될 수 있다. 문제는 다음 달에도 같은 근거가 복사되고, 연기한 항목과 보완 감시가 여러 문서에 흩어질 때다. 의도한 정비상태와 실제 설비상태의 거리가 조금씩 커진다.

예방정비는 현재의 시간을 써서 미래의 돌발 정지와 탐색을 줄이는 TETO 성격의 활동이다. 그렇다고 원래 주기를 기계적으로 지키는 것만으로 충분하지 않다. 연기한 대상의 열화 특성, 운전부하, 점검 결과와 보완 통제를 함께 본다. 연기 횟수, 누적 운전시간과 임시조치의 종료조건을 표시해 한 번의 예외가 새 표준이 되지 않게 한다.

볼트 풀림 예방과 체결점검 해설에서 다루는 점검 위치·주기·기록, 이상 진동과 정비 후 재점검처럼 설비 상태를 시간에 따라 확인할 증거가 필요하다. 반복 연기가 계획 외 정지와 긴급 작업을 늘린다면 정비팀의 속도보다 생산계획과 정비창 배분을 다시 검토한다.

현장 적용 예시: 물류 마감 뒤 예외를 검토할 때

출하 마감 전에 주문이 몰리면 피킹, 검수와 상차 담당자는 처리 순서를 바꾸고 일부 확인을 다음 단계에 넘길 수 있다. 평소에는 서로의 확인이 겹쳐 흐름을 유지한다. 시스템 응답이 늦고 차량 출발시간이 고정된 날에는 두 단계가 같은 확인을 상대에게 맡겼다고 생각할 수 있다.

마감 직후 필요한 학습은 잘못된 물품을 바로 분리하고 기록을 정정하는 데서 시작한다. 그날의 흐름을 복구하는 단일 고리다. 반복되는 예외를 줄이려면 어느 시간대에 시스템 지연과 대기행렬이 겹쳤는지, 처리량 목표가 보류 판단을 어렵게 했는지, 완료 표시가 단계마다 같은 뜻이었는지 검토한다.

정상 작업을 관찰해야 미래 효율의 조건이 보인다

조직이 실패만 조사하면 잘못된 결과와 가까운 행동만 자세히 보게 된다. 일이 잘 끝난 날에도 작업자는 계획과 다른 조건을 만났고 순서와 주의를 조정했다. 동료가 추가 확인을 요청하거나, 정비자가 이상한 소리를 듣고 계획을 바꾸며, 관리감독자가 공정 겹침을 늦춰 문제를 막았을 수 있다. 이 조정은 다음 작업을 위한 학습자료다.

관찰자는 절차와 다른 행동을 발견하자마자 위반으로 분류하지 않는다. 당시 요구, 사용할 수 있었던 정보와 자원, 줄어든 확인과 보완된 확인을 함께 적는다. 성공한 조정이 개인의 숙련에만 의존했다면 다른 교대에서도 작동하도록 정보와 권한을 옮길 수 있다. 반대로 우연히 결과가 좋았을 뿐 경계가 비어 있었다면 다음 작업 전에 통제를 보완한다.

관리감독자는 ETTO-TETO 시간을 어떻게 배치할 것인가

관리감독자는 즉시 대응과 장기 학습을 하나의 끝없는 회의로 만들지 않는다. 작업 중에는 위험 격리, 중지와 안전한 복구에 집중한다. 교대나 작업 종료 때에는 미결사항, 임시조치와 예상 밖의 조정을 보존한다. 주간·월간 검토에서는 반복 패턴과 목표 충돌, 기능 사이의 경계를 다시 본다.

검토 주기는 위험의 시간특성과 변화 속도에 맞춘다. 설비 복귀 조건은 당일 확인해야 하고, 정비주기 변경의 효과는 여러 운전기간을 봐야 할 수 있다. 학습 안건에는 결정 권한이 있는 역할이 참석해야 한다. 현장 사람이 반복 원인을 설명해도 생산목표와 자원 배분을 바꿀 사람이 없으면 의견 수렴에서 끝난다.

현장 점검표: 복구와 학습을 서로 다른 고리로 운영한다

모든 항목을 모든 작업에 적용하면 점검표 자체가 새로운 업무 압박이 된다. 결과가 중대하고 변화가 많으며 기능 간 인계가 잦은 작업부터 사용한다. 답은 “이상 없음”보다 관찰 가능한 상태로 남긴다. 누가 무엇을 확인했고 어떤 조건이 바뀌면 다시 검토하는지 적어야 다음 고리에서 사용할 수 있다.

다음 회의에서 바꿀 한 가지 순서

최근 반복된 이상 하나를 고른다. 먼저 당일 조치가 안전한 상태를 만들었는지 확인한다. 그다음 같은 부품 교체, 같은 교육, 같은 점검 추가가 몇 번 반복됐는지 놓는다. 반복이 보이면 작업자의 마지막 행동보다 앞서 정비창, 생산목표, 정보 표시, 인계와 변경 승인 가운데 어느 조건이 그대로였는지 적는다.

조건을 바꿀 결정 하나와 확인 기간을 정한다. 책임자는 현장 관찰과 운전자료를 받아 효과를 검토하고, 필요한 경우 정책이나 목표를 다시 연다. 동시에 경계에서 지켜야 할 통제와 중지 기준은 유지한다. 즉시 조치와 조건 수정의 담당자, 기한과 피드백 경로가 각각 있어야 단일 고리에서 이중 고리로 이어진다.

ETTO를 만능 원인명으로 쓰지 않는다

ETTO는 사람이 실제로 머릿속에서 두 값을 계산한다는 인지모형이 아니다. 조건에 맞춰 수행을 조정하는 모습을 이해하기 위한 실용적인 설명이다. “이번 사고는 ETTO 때문에 발생했다”라고 쓰면 시간 압박, 정보 부족, 목표 충돌, 자원과 기능 간 의존관계를 다시 한 단어로 덮게 된다. 개념이 설명을 빨리 끝내는 도구가 되는 순간 ETTO 자체가 지나친 효율 선택이 된다.

Hollnagel도 책의 마지막에서 ETTO를 인간과 조직 수행의 보편 설명으로 사용하려는 유혹을 경고한다. 성공과 실패가 모두 수행 조정에서 나올 수 있다는 관점은 조사 질문을 넓히는 출발점이다. 구체적인 원인과 책임, 법적 의무를 대신하지 않는다. 현장 보고서에는 ETTO라는 이름보다 누가 어떤 조건에서 무엇을 줄였고, 어디에서 보완될 것으로 기대했으며, 어떤 결합이 결과를 바꿨는지 남긴다.

효율적이면서 철저한 조직의 실무 기준

효율적이면서 철저한 조직은 모든 사람에게 두 가지를 동시에 최대화하라고 요구하지 않는다. 현재 위험을 통제하고 작업을 복구할 역할, 반복 조건과 목표를 검토할 역할을 나눈다. 두 역할 사이에 현장 정보와 결정이 오가는 길을 만들고, 교대·변경·시운전·운전 복귀처럼 상태가 넘어가는 지점에는 더 깊은 확인을 배치한다.

예방정비와 정상 작업 관찰, 학습회의에 쓴 시간은 단기 생산량에서 빠져 보일 수 있다. 조직은 그 시간이 계획 밖 정지와 재작업, 탐색과 임시 우회를 줄이는지 긴 기간에서 확인한다. 효과가 없으면 통제와 회의도 고친다. 철저함을 형식으로 쌓지 않고 미래의 작업능력과 연결하는 것이 ETTO에서 TETO로 옮겨 가는 실무적 의미다.

참고자료

1. Erik Hollnagel, The ETTO Principle: Efficiency-Thoroughness Trade-Off — Why Things That Go Right Sometimes Go Wrong, CRC Press, 2009. 단일 고리·이중 고리 학습, ETTO와 TETO의 관계, 단기·장기 효율과 전환 지점의 철저함에 관한 기준 자료.
2. UK Health and Safety Executive, The plan, do, check, act approach: Act. 안전보건 정책·우선순위·목표와 경영 결정의 영향을 검토하고 약점에 대한 조치와 이행 감시를 정하는 공식 안내.
3. UK Health and Safety Executive, Organisational culture: Overview. 경영 방식, 단기 초점, 조직 학습과 근로자 참여가 안전문화와 수행에 미치는 영향을 설명하는 공식 안내.