1) 단순한 설명이 사랑받는 이유: 빠르고, 싸고, 즉시 실행 가능하기 때문이다

조직은 복잡한 현실을 다룬다. 그런데 복잡한 설명은 늘 비용이 높다.
더 많은 데이터가 필요하고, 더 많은 이해관계자를 설득해야 하며,
결론까지 도달하는 시간도 길어진다. 반대로 단순한 설명은 실행까지 빠르다.
“원인은 이것”, “조치는 저것”으로 바로 연결되기 때문이다.

특히 위기 직후에는 단순성이 강력한 매력을 가진다.
의사결정자는 불확실성을 줄여야 하고, 현장은 즉시 지침을 원하며,
외부 커뮤니케이션은 명료한 문장을 요구한다. 이 환경에서는
다층 인과 설명보다 단일 원인 설명이 조직적으로 채택될 가능성이 높다.

문제는 단순성이 유용성과 동일하지 않다는 점이다.
빠른 설명이 단기 통제를 돕는 것은 맞지만,
그것이 재발 방지에 충분한 설명이라는 보장은 없다.
ETTO 관점에서 보면 단순 설명의 채택은 ‘틀림’이 아니라
효율 쪽으로 기운 합리적 선택이며, 따라서 그 대가를 관리해야 한다.

실제 운영에서는 이 대가가 지연되어 나타난다.
당장은 프로세스가 정상화된 것처럼 보여도,
다음 장애에서 동일한 맥락 요인이 다시 활성화된다.
그래서 조사 직후의 안정감만으로 개선 효과를 판단하면 오판 가능성이 높다.
단순 설명을 채택했다면 반드시 “무엇을 생략했는가”를 보완 항목으로 남겨야 한다.

2) 설명이 단순해질수록, 시스템은 “다음 실패의 조건”을 내부에 보존한다

Hollnagel이 강조하는 핵심은 배경의 복잡성이다.
대부분의 실패는 단일 오류가 아니라, 작은 조정과 편의가 누적된 결과로 발생한다.
그런데 설명이 단순해지면 이 누적 구조가 사라진다.
보고서에는 마지막 행동만 남고, 그 행동을 만든 운영 조건은 지워진다.

예를 들어 동일한 누락이라도 배경은 전혀 다를 수 있다.
시간이 부족해서 건너뛴 누락, 절차가 모호해서 생긴 누락,
승인 체계가 병목이라 우회한 누락, 도구 접근성이 떨어져 발생한 누락은
겉으로는 같은 사건처럼 보이지만 개입 지점이 다르다.

단일 분류로 묶어버리면 조직은 “동일 처방”을 반복하게 된다.
교육 강화, 주의 환기, 감시 강화는 쉬운 처방이지만,
시간 구조·정보 구조·권한 구조를 바꾸지 않으면 같은 경로가 재생성된다.
그래서 단순 설명은 사건을 정리해 주지만,
시스템의 취약성은 오히려 장기적으로 고착시키는 역설을 만든다.

3) ETTO의 핵심 정의: 효율성과 철저성은 모두 필요하지만 동시에 최대화할 수 없다

ETTO(Efficiency-Thoroughness Trade-Off)의 본문 정의는 직설적이다.
사람과 조직은 일상적 과업에서 효율성과 철저성 사이를 계속 절충한다.
둘 다 중요하지만 자원이 한정된 현실에서는 둘을 동시에 끝까지 끌어올릴 수 없다.
그래서 실제 운영은 매 순간 “얼마나 빨리/얼마나 깊게”를 재조정하는 과정이 된다.

성과 압력이 강해지면 철저성은 줄어든다.
반대로 안전 압력이 강해지면 효율성은 줄어든다.
이 문장은 도덕 판단이 아니라 기능적 진술이다.
즉 ETTO는 “효율은 나쁘고 철저성은 좋다”가 아니라,
특정 조건에서 한쪽을 늘리면 다른 쪽이 줄어드는 구조를 설명한다.

실무적으로 중요한 건 절충의 존재 자체가 아니다.
절충은 피할 수 없다. 핵심은 절충이 언제, 누구에 의해,
어떤 근거로, 어떤 수준까지 허용되는지를 설계하는 일이다.
설계 없는 절충은 편향으로 변하고, 편향이 누적되면 사고 확률이 급증한다.

그래서 ETTO를 조직에 적용할 때는 “금지 규정”보다 “판단 경계”를 먼저 합의하는 편이 효과적이다.
예를 들어 일정이 밀릴 때 어떤 검증 단계까지는 절대 생략할 수 없는지,
반대로 어떤 단계는 조건부 단축이 가능한지를 미리 정의하면
압박 상황에서도 의사결정 품질의 하한선을 지킬 수 있다.

4) Heinrich의 원형 사례: 왜 사람은 더 빠른 방법을 ‘충분히 안전하다’고 믿게 되는가

Chapter 1에서 인용되는 원형 사례는 원형톱 작업자 이야기다.
규정상 푸시스틱을 써야 하지만, 작업자는 손으로 밀어도 지금까지 문제없었다는 경험을 축적했다.
반복 성공 경험은 위험 인식을 재조정한다. “문제 없었으니 이번에도 괜찮다”는 판단이
점점 강해지고, 결국 규정이 비효율로 느껴지기 시작한다.

여기서 핵심은 개인의 도덕성보다 학습 방식이다.
인간은 결과 기반으로 학습한다. 위험한 행동이라도 반복적으로 성공하면
그 행동은 실무적 합리성으로 재해석된다. 특히 처리량 압력과 결합되면
안전 절차는 ‘선택적 단계’로 밀리고, 빠른 경로가 사실상의 표준이 된다.

ETTO 관점에서 이 사례는 “규정 위반” 교훈으로 끝나지 않는다.
왜 빠른 경로가 반복적으로 보상되었는지,
왜 느린 경로를 유지할 동기가 약했는지,
그리고 위험 신호가 조직적으로 어떻게 무시되었는지를 같이 봐야 한다.
그래야 개인 통제에서 시스템 설계로 논의가 이동한다.

따라서 재발 방지의 초점도 달라져야 한다.
작업자에게 규정 준수를 다시 요구하는 것만으로는 부족하고,
빠른 경로를 선택하면 어떤 보상이 생기고,
느린 경로를 선택하면 어떤 불이익이 생기는지 보상구조를 함께 바꿔야 한다.
ETTO 관점의 개입은 개인의 의지만이 아니라 선택 환경을 수정하는 개입이다.

5) 효율/철저성의 정의를 운영언어로 번역하면 무엇이 달라지는가

Hollnagel은 효율을 “목표 달성에 필요한 자원을 가능한 낮게 유지하는 것”으로 설명한다.
자원에는 시간, 비용, 인력, 주의력, 피로도 등이 모두 포함된다.
철저성은 “필요·충분 조건이 갖춰졌다는 확신 아래 작업을 수행하는 것”이다.
즉 사전 조건 점검, 수행 중 확인, 결과 검증까지 포함하는 개념이다.

이 정의를 운영언어로 바꾸면 의사결정 프레임이 분명해진다.
효율 질문은 “지금 가장 적은 비용으로 목표를 달성하는가”이고,
철저성 질문은 “지금 이 조건에서 부작용 없이 수행할 근거가 충분한가”다.
둘을 한 화면에 놓지 않으면 의사결정은 한쪽 질문만 반복하게 된다.

그래서 실무에서는 회의체와 보고서 양식을 바꿔야 한다.
각 주요 결정마다 최소 두 칸을 강제하는 방식이 유효하다.
(a) 효율 근거: 일정·자원·성과 측면의 논리,
(b) 철저성 근거: 확인 절차·예외 처리·복구 계획의 논리.
이 구조만으로도 무의식적 효율 편향을 크게 줄일 수 있다.

6) 균형의 실제: 한쪽 극단도 실패를 만든다

ETTO는 흔히 “효율 과잉의 위험”으로만 읽히지만,
Hollnagel의 도식은 양쪽 극단 모두 위험하다고 말한다.
효율이 과도하면 조건이 충분히 맞기 전에 행동이 실행되어 실패 확률이 높아진다.
반대로 철저성이 과도하면 시간 창을 놓쳐서 역시 실패 확률이 높아진다.

즉 문제는 선악이 아니라 타이밍과 적합성이다.
어떤 상황은 빠른 실행이 생존을 결정하고,
어떤 상황은 느린 검증이 피해를 막는다.
조직 역량은 “항상 빠르게/항상 엄격하게”가 아니라,
상황에 맞춰 저울추를 이동시키는 능력에서 나온다.

이 능력을 만들려면 운영 기준이 고정 문장이어선 안 된다.
위험 수준, 업무 복잡성, 인터페이스 불확실성, 인력 숙련도 같은 조건에 따라
의무 검증 단계와 허용 속도를 동적으로 조정해야 한다.
다시 말해 ETTO 관리란 규정 준수율을 높이는 일이 아니라,
조건별 절충 규칙을 설계하고 학습하는 일이다.

조직 차원에서 유용한 방식은 ‘조건별 운영 모드’를 명시하는 것이다.
예를 들어 정상 모드에서는 표준 처리량을 유지하되,
변경·장애·인수인계 혼선이 감지되면 자동으로 강화 모드로 전환해
확인 단계를 늘리고 승인 권한을 상향하는 식이다.
이렇게 모드 전환 규칙을 두면 현장은 매번 처음부터 논쟁하지 않고도
효율-철저성 균형을 일관되게 조정할 수 있다.

또한 모드 전환 이력을 남겨야 학습이 된다.
언제 강화 모드가 발동됐고, 어떤 조건에서 해제됐는지,
전환 전후 오류·지연·재작업 패턴이 어떻게 달라졌는지를 기록하면
다음 의사결정에서 추측이 아니라 근거 기반 조정이 가능해진다.

7) Part 3 정리: ETTO는 실패 이론이 아니라 운영 설계 이론이다

Part 3의 요지는 분명하다. 단순 설명 선호는 조직의 결함이 아니라
제한된 자원 환경에서 나타나는 정상적 반응이며,
ETTO는 이 반응을 도덕 비난 대신 구조적 언어로 설명한다.
따라서 핵심 질문은 “왜 이렇게 했는가”를 넘어서
“이 선택이 합리적으로 보이게 만든 조건은 무엇인가”가 된다.

이 관점 전환이 중요한 이유는 개선의 대상이 달라지기 때문이다.
개인을 교정하는 접근은 즉각적이지만 지속성이 약하고,
조건을 설계하는 접근은 느리지만 재발 방지 효과가 크다.
ETTO의 실무 가치는 바로 여기 있다.
일시적 통제에서 반복 가능한 설계로 조직을 이동시키는 프레임을 제공한다.

다음 Part 4에서는 Chapter 1의 남은 구간을 마무리하며,
ETTO in Practice와 Changing Views를 중심으로
“성공과 실패는 같은 기원에서 나온다”는 메시지를 실무 실행안으로 연결한다.
즉 조사 프레임에서 운영 프레임으로, 진단에서 설계로 이동하는 마지막 단계다.

특히 Part 4에서는 현장에서 바로 적용 가능한 체크포인트를 제시할 예정이다.
어떤 상황에서 효율 편향이 과도해졌다고 판단할지,
어떤 시그널이 철저성 붕괴의 전조인지,
그리고 리더가 개입할 때 개인 지적보다 조건 수정을 우선하기 위해
무엇을 먼저 확인해야 하는지를 실행 순서로 정리한다.