[#7] ETTO 원칙으로 다시 읽는 안전관리 — ETTO는 절충의 변명이 아니라 생존의 작동 원리다 [Chapter 2-2]






<br /> ETTO는 절충의 변명이 아니라 생존의 작동 원리다 | ETTO 원칙 안전관리 Ch.2-2<br />


SAFETY MANAGEMENT · CHAPTER 2 · PART 2/5

ETTO는 절충의 변명이 아니라 생존의 작동 원리다

Chapter 2-2 · ETTO Redefined · Feed the Birds · The Value of Planning

Part 2-1에서 규범 합리성의 한계를 정리했다면, Part 2-2는 ETTO를 더
정밀하게 다시 정의한다. Hollnagel은 ETTO를 단순히 “빨리 하느냐 꼼꼼히
하느냐”의 취향 문제가 아니라,
준비에 쓰는 자원과 실행에 쓰는 자원을 어떻게 배분하느냐의 문제로 본다. 이 파트는 Chapter 2의 “ETTO Redefined”, “Feed the
Birds”, “The Value of Planning”을 바탕으로 절충을 운영 역량으로 바꾸는
조건을 다룬다. 구성은 재정의, 생태 은유, 계획의 실무 가치 순으로
전개한다.

ETTO 원칙 Ch.2-2 — 준비·실행 자원 배분과 절충 경계 설계 개념도

1) ETTO Redefined: 핵심은 준비 시간과 실행 시간의 자원 배분이다

Chapter 1의 ETTO 정의가 균형 개념을 제시했다면, Chapter 2의 재정의는
자원 흐름을 더 분명히 보여준다. 사람과 조직은 활동을 수행할 때
준비(정보 수집, 점검, 계획)와 실행(실제 작업, 처리, 대응)에 시간과
노력을 나눠 쓴다. ETTO는 이 배분이 어떻게 이루어지는지를 설명한다.

현실에서는 가용 시간이 충분한 경우가 거의 없다. 마감은 정해져 있고, 새
업무는 중간에 끼어들며, 늦어질수록 비용은 커진다. 그래서 조직은 보통
준비 단계의 깊이를 조정하거나 실행 단계를 단축해 전체 시간을 맞추려
한다.

이 과정이 자동으로 나쁘다고 볼 수는 없다. 문제는 조정의 기준이
불분명할 때다. 무엇을 줄여도 되는지, 무엇은 절대 줄이면 안 되는지,
누가 어떤 조건에서 절충을 승인하는지가 정리되지 않으면 절충은 판단이
아니라 관성으로 흘러간다.

2) 최소치의 역설: 효율과 철저성은 동시에 최대화 못 해도 동시에 최소
확보는 필요하다

Hollnagel은 중요한 한 줄을 제시한다. 효율과 철저성을 동시에 최대화할
수는 없지만, 둘 중 하나의 최소치가 무너지면 활동 자체가 성공하기
어렵다. 준비가 거의 없으면 실행은 시행착오가 되고, 실행 속도가
지나치게 낮으면 기회 창을 잃는다.

그래서 실무 설계에서는 ‘최대화’보다 ‘하한선 설계’가 중요하다. 예를
들어 일정 압박이 있더라도 생략할 수 없는 검증 단계, 반대로 검증은
유지하되 축약 가능한 문서화 단계처럼 절충 경계를 미리 정해 두면 급박한
상황에서도 품질 하한을 지킬 수 있다.

이 하한선이 없으면 절충은 매번 개인의 즉흥 판단으로 귀결된다. 즉 어떤
날은 과속, 어떤 날은 과검증으로 흔들리고, 조직은 일관된 학습 데이터를
쌓지 못한다. ETTO 관리의 첫 성과지표는 생산성 자체보다 절충 품질의
일관성이다.

3) Feed the Birds: 새의 먹이활동은 ETTO를 설명하는 가장 직관적인
모델이다

Hollnagel이 제시한 새의 foraging-vigilance 사례는 단순하지만 강력하다.
새가 먹이를 찾으려면 머리를 숙여야 하고, 포식자를 감시하려면 머리를
들어야 한다. 두 행동은 동시에 극대화할 수 없다.

먹이에 집중하면 에너지 확보는 늘지만 포식 위험이 커지고, 경계에
집중하면 생존 위험은 줄지만 에너지 확보가 줄어든다. 결국 생존 가능한
전략은 둘의 균형이다. 흥미로운 점은 이 균형이 고정 비율이 아니라 상황
조건(이동 전 축적 필요, 주변 위험도)에 따라 변한다는 사실이다.

인간 조직도 같다. 위험이 낮다고 느껴지면 효율이 쉽게 우세해지고,
불안이 커지면 철저성이 증가한다. 문제는 인간과 조직의 기억이 짧다는
점이다. 사고 없는 기간이 길어지면 경계 비용을 과대평가하고, 검증
단계를 ‘불필요한 마찰’로 인식하기 시작한다.

4) 익숙함의 함정: 위험이 사라진 게 아니라 위험 감각이 사라진 것일 수
있다

본문에서 야생 동물과 가축의 차이를 든 대목은 실무적으로 매우 중요하다.
포식자가 없는 환경에 적응한 동물은 경계 시간을 줄인다. 이것은 합리적
적응이지만, 위험이 다시 등장하면 이전 전략은 즉시 취약점으로 바뀐다.

조직에서도 동일한 현상이 반복된다. 오랜 무사고 기간, 안정적인 KPI,
반복되는 성공 경험은 “이 정도 생략은 괜찮다”는 규범을 만든다. 처음에는
예외였던 단축이 곧 표준이 되고, 표준이 된 단축은 문서 밖에서
제도화된다.

따라서 안전관리의 핵심은 위험 자체뿐 아니라 위험 인식의 마모를
관리하는 것이다. 주기적 리프레시, near miss 공유, 예외 패턴 공개, 절차
단축의 누적 추적 같은 장치가 없으면 효율 편향은 조용히 커진다.

5) The Value of Planning: 로마군 캠프가 말하는 ‘준비의 효율화’

로마군 castrum 사례의 포인트는 계획의 형식미가 아니다. 동일한 구조를
반복 적용해 의사결정 부담을 사전에 제거했다는 점이다. 레이아웃이
표준화되어 있으니 현장에서는 “어디에 무엇이 있는가”를 새로 계산할
필요가 줄어든다.

이 방식은 철저성과 효율을 대립시키지 않는다. 오히려 준비 단계의
철저성을 높여 실행 단계의 효율을 끌어올린다. Hollnagel 표현대로
평가·선택에 쓰는 시간을 줄여 실행 가능한 시간을 확보하는 구조다.

현대 조직 번역도 동일하다. 표준 템플릿, 사전 체크리스트, 인터페이스
규격, 공통 용어집은 관료주의 장식이 아니라 위기 시 의사결정 지연을
줄이는 장치다. 계획은 느려지기 위한 단계가 아니라, 필요할 때 빠르게
움직이기 위한 시간 예산 장치다.

6) 준비를 줄이는 효율 vs 준비를 투자하는 효율: 둘을 구분해야 한다

실무에서 ‘효율’은 종종 준비 축소와 동일시된다. 검토 단계를 줄이고,
승인 단계를 생략하고, 문서화를 최소화하면 당장은 빨라진다. 그러나 이런
효율은 변동이 작은 구간에서만 유효한 경우가 많다.

반면 준비 투자형 효율은 초기에는 느려 보이지만, 변동성 구간에서
강하다. 표준화된 준비가 있으면 인터럽트가 들어와도 재정렬 비용이 낮고,
사람 교체나 교대 상황에서도 품질 하락 폭이 작다. 즉 속도의 평균보다
속도의 안정성이 높아진다.

ETTO를 운영 언어로 쓰려면 이 두 효율을 분리 측정해야 한다. 단기
처리량만 보면 준비 축소형 효율이 항상 좋아 보인다. 재작업률, 장애
복구시간, 예외 증가율, 품질 편차를 같이 봐야 어떤 효율이 지속 가능한지
판단할 수 있다.

7) Part 2-2 정리: 절충을 줄이는 게 아니라 절충의 방향과 경계를
설계해야 한다

Part 2-2의 메시지는 명확하다. ETTO는 절충의 존재를 비난하지 않는다.
오히려 절충은 생존과 성과를 동시에 추구하는 시스템의 기본 작동이다.
문제는 절충이 암묵적으로 진행될 때다.

그래서 관리 포인트는 세 가지다. 첫째, 준비/실행 자원 배분을 가시화할
것. 둘째, 효율·철저성의 하한선을 사전에 정의할 것. 셋째, 위험 인식
마모를 주기적으로 복원할 것. 이 세 가지가 있어야 ETTO는 이론이 아니라
운영 규칙이 된다.

다음 Part 2-3에서는 정보 pull/push 전환과 설명적 의사결정 규칙(EBA,
prospect theory)을 연결해, 왜 정보가 많아질수록 오히려 효율 편향이
커질 수 있는지 다룬다. 즉 정보환경 설계가 ETTO에 미치는 영향을
본격적으로 해부한다.

이 파트를 운영에 적용하려면 절충을 추상어로 두지 말고 숫자로 바꿔야
한다. 준비 단계에 쓰는 평균 시간, 준비 생략률, 예외 승인까지 걸리는
시간, 준비 생략 후 재작업률 같은 지표를 병행하면 ‘준비를 줄여서 빨라진
것인지’와 ‘준비를 줄여서 나중에 비용이 커진 것인지’를 분리할 수 있다.
대부분의 조직은 앞 숫자만 보고 효율 개선으로 판단하지만, ETTO
관점에서는 앞 숫자와 뒤 숫자를 반드시 묶어 읽어야 한다.

또한 표준화와 계획의 가치를 낡은 절차주의로 오해하지 않는 게 중요하다.
로마군 캠프 사례의 본질은 획일화 자체가 아니라, 혼란 구간에서 의사결정
시간을 아끼는 구조적 기억을 만드는 데 있다. 현대 조직에서도
체크리스트, 표준 핸드오프 포맷, 공통 코드 체계는 사람의 판단을
억압하는 장치가 아니라 판단을 살리는 시간 예산 장치다. 준비를 투자하는
효율과 준비를 깎는 효율을 구분하는 순간, ETTO는 슬로건이 아니라 설계
기준으로 바뀐다.

운영 측정 항목도 이 구분을 반영해 재설계할 수 있다. 준비를 투자하는
효율을 보려면 단기 처리량 외에 (1) 전환 작업 후 장애 발생률, (2) 예외
승인 이후 재작업률, (3) 교대 직후 오류 탐지시간, (4) 표준 절차
복귀까지 걸린 시간, (5) 동일 유형 예외의 재발 주기를 함께 추적해야
한다. 이런 지표를 같이 보면 “빨라졌다”는 문장을 “지속 가능하게
빨라졌는가”로 바꿔 해석할 수 있다. ETTO는 여기서 실무 도구가 된다. 즉
비용을 줄이는 기술이 아니라, 속도와 안정성의 거래를 투명하게 만드는
회계 언어가 된다.

실행 단계에서는 ‘준비 컷오프 규칙’도 함께 두는 것이 좋다. 마감이
임박해 준비를 줄여야 할 때, 어떤 항목은 단축 가능하지만 어떤 항목은
절대 단축 불가라는 경계선을 사전에 합의하면 압박 상황에서도 판단
일관성이 유지된다. 이 경계선이 없을수록 절충은 개인 성향으로 흐르고,
개인 성향에 의존할수록 품질 분산은 커진다.

결국 준비의 가치는 ‘느림’이 아니라 ‘복원력’이다. 준비가 남아 있는
조직은 변수 변화가 와도 빠르게 균형을 되찾고, 준비가 없는 조직은 작은
충격에도 절충이 한쪽으로 무너진다.

그래서 준비를 비용으로만 보는 회계 관점은 위험하다. 준비는 위기 시
의사결정 시간을 복구해 주는 보험이며, ETTO에서는 그 보험의 가격보다
미가입 비용이 훨씬 크다. 특히 변동이 큰 주간에는 준비 투자가 곧
복구시간 단축으로 돌아온다.

이 원칙을 실행하려면 준비 활동을 ‘비생산 시간’으로 분류하지 말고 ‘운영
안정성 투자’로 분류해야 한다. 예를 들어 사전 브리핑, 표준 핸드오프
정비, 위험 시나리오 리허설은 당장 처리량을 늘리지 않지만 변수 충격이
왔을 때 혼선 시간을 크게 줄여 준다. Hollnagel의 논지는 여기서
실무적이다. 준비를 줄여 얻은 단기 속도와 준비를 통해 확보한 장기
안정성을 같은 표 안에서 비교하지 않으면 조직은 항상 잘못된 효율을
선택하게 된다. 그래서 ETTO 리뷰에는 반드시 ‘이번 달 준비 축소가 다음
달 어떤 비용으로 돌아왔는가’ 항목을 붙여야 한다. 이 연결이 보일 때만
절충 학습이 된다.

Source:
Erik Hollnagel, Next: Chapter 2-3 — Information Pull and Information Push ·
Descriptive Decision Rules


읽고 끝내지 않는 현장 적용

이 글의 현장 적용 패키지

작업 전 5분 체크

브라우저에서 바로 확인하고 인쇄할 수 있습니다.

최근 검토일 2026.03.02 · 공식 근거는 본문 출처를 확인하세요. 편집·검증 안내 · 수정 제보