[Synesis 4/18] 안전과 신뢰성을 따로 관리하며 놓치는 연결

현장 적용 예시다. 포장 설비가 반복해서 멈추자 생산 담당자는 정지 시간을 줄여 달라고 요청한다. 정비 담당자는 센서와 구동부의 상태를 확인하고, 안전 담당자는 멈춤을 일으킨 보호 기능이 제대로 작동했는지 묻는다. 같은 정지 기록을 보고 있지만 해결하려는 문제가 조금씩 다르다. 이때 정지 횟수만 줄이는 목표를 먼저 확정하면 설비가 왜 멈췄는지, 사람이 어떤 위험에 노출됐는지를 충분히 확인하지 못한 채 개선을 시작할 수 있다.

안전과 신뢰성은 서로 연결돼 있지만 같은 뜻은 아니다. 안전에서는 사람에게 해를 줄 조건과 그 통제를 확인한다. 신뢰성에서는 필요한 기능을 요구된 조건과 기간 동안 수행할 수 있는지 확인한다. 고장이 줄면 위험한 긴급 정비도 줄어들 수 있다. 반대로 설비가 계속 움직인다는 이유만으로 위험 통제가 충분하다고 판단할 수는 없다. 위험을 감지해 멈추는 기능은 가동을 중단시키면서 사람을 보호할 수 있기 때문이다.

Erik Hollnagel은 Synesis: The Unification of Productivity, Quality, Safety and Reliability에서 안전과 신뢰성이 각각의 문제 해결 방법을 발전시키며 별도 관리 영역이 된 과정을 설명한다. 이 글은 저자의 역사적 설명과 개념을 바탕으로 제조업의 정비와 재가동 판단을 검토한다. 저자의 주장으로 소개하는 부분 외에 설비 장면, 질문, 실행표는 이 글의 현장 적용 예시다. 실제 사업장의 사고나 개선 성과를 재현한 내용이 아니다.

안전과 신뢰성은 같은 멈춤에도 다른 질문을 던진다

설비가 멈췄다는 기록에는 판단에 필요한 정보가 부족하다. 부품이 파손돼 생산 기능을 잃었을 수 있고, 위험 상태를 감지한 보호장치가 정지시켰을 수도 있다. 두 상황 모두 생산 실적에는 정지 시간으로 남는다. 하지만 대응은 같을 수 없다. 앞의 경우에는 고장 원인과 복구 조건을 확인해야 하고, 뒤의 경우에는 보호 기능의 작동과 그 기능을 요구한 상황을 함께 확인해야 한다. 멈춤을 없애라는 지시만으로는 무엇을 고쳐야 하는지 알 수 없다.

보호장치의 결함을 정비 담당자가 발견할 수도 있고, 반복 걸림을 작업자가 먼저 알려 줄 수도 있다. 발견자의 소속으로 문제를 분류하면 연결된 기능을 놓친다. 정지 기록에 발생 시점, 당시 운전 상태, 표시된 정보, 사람이 개입한 작업을 남기면 두 부서가 같은 사건을 다르게 해석한 이유를 확인하기 쉽다.

현장에서는 정지 시간을 집계하는 기존 보고서를 유지하면서 분류 근거를 보완할 수 있다. 고장 정지인지, 보호 기능에 따른 정지인지, 계획된 정비인지 구분하고 확인 전에는 원인 미확정으로 남긴다. 분류를 빨리 끝내려다 근거 없는 정상 판정을 넣지 않는다. 관리감독자는 정지 횟수가 줄었다는 결과를 받을 때 어떤 종류의 정지가 줄었는지 먼저 확인한다. 보호 기능을 약화해 얻은 연속 가동은 이 글에서 말하는 개선에 해당하지 않는다.

사고 비용을 드러낸 접근은 안전의 관심 범위를 넓혔다

홀나겔은 하인리히의 작업을 안전이 별도의 체계적 관리 문제로 자리 잡는 과정과 연결한다. 사고는 부상과 손상뿐 아니라 생산 중단, 복구, 주변 작업의 지연 같은 영향을 남긴다. 원문은 직접 비용 밖의 영향을 설명한 일이 조직의 안전 관심을 넓혔다고 평가한다. 이는 안전을 비용이 적게 드는 경우에만 지켜도 된다는 주장이 아니다. 사람의 피해를 예방해야 한다는 목적과 사고가 운영 전체에 미치는 영향을 함께 읽어야 한다.

책에는 과거 연구자들이 제시한 사고 비용 비율도 등장한다. 이 글은 그 비율을 현재 한국 사업장의 보편적인 계산식으로 사용하지 않는다. 사고의 종류, 비용을 포함하는 범위, 생산 구조가 다르면 계산 결과도 달라진다. 실제 개선안을 검토할 때는 확인 가능한 작업 중단과 복구 자원부터 기록하는 편이 낫다. 확인하지 않은 간접 비용을 임의의 배수로 늘리면 경영진에게 설명하기 쉬워질 수는 있어도 판단의 근거가 단단해지지는 않는다.

현장 적용에서는 설비 이상이 남긴 부담의 위치를 확인할 수 있다. 정비 인력의 추가 투입만 보지 않고 검사 대기, 임시 보관, 다른 라인의 작업 변경까지 살핀다. 이때 부담을 발견한 부서를 사고 비용의 책임자로 지목하지 않는다. 목적은 발생한 영향을 같은 범위에서 이해하고 다음 계획에 필요한 자원을 확보하는 것이다. 실제 지출과 추정 영향을 구분해 기록하면 생산성과 안전의 관계를 설명하면서도 숫자가 가진 불확실성을 숨기지 않을 수 있다.

원인 제거만으로 설명되지 않는 작업 조건이 있다

원문은 도미노 모형과 선형 인과관계가 사고 조사에 남긴 영향을 설명한다. 결과에서 거슬러 올라가 원인을 찾고 제거한다는 방식은 문제를 명확하게 지정하고 조치를 맡기는 데 유용했다. 홀나겔의 비판은 이 방식이 익숙해지면서 여러 조건이 함께 작용하는 작업까지 하나의 원인으로 정리하기 쉽다는 데 있다. 특정 부품의 결함을 확인하는 일과, 그 부품을 사용한 전체 작업을 충분히 이해하는 일은 구별해야 한다.

가령 반복 걸림 뒤 작업자가 부적절하게 개입한 장면을 조사한다고 하자. 위험한 개입을 중단시키고 필요한 보호조치를 하는 일은 우선이다. 그다음에는 왜 반복 걸림이 생겼는지, 정상적인 처리 방법을 수행할 시간과 도구가 있었는지, 누구에게 중지를 요청할 수 있었는지도 확인한다. 이러한 질문이 작업자의 행동을 모두 정당화하지는 않는다. 행동을 바꾸라는 조치만으로 남아 있는 설비 조건과 계획의 문제를 해결할 수 있는지 검토하는 것이다.

조사자는 확인한 사실과 가설을 구분해서 적어야 한다. 작업자가 설명한 내용, 설비 기록, 현장 상태가 일치하는 부분을 먼저 정리하고 불일치하는 부분은 추가 확인 대상으로 남긴다. 처음 나온 설명에 맞춰 다른 자료를 버리지 않는다. 원인 항목이 여러 개라고 반드시 좋은 조사도 아니다. 각 항목이 실제 작업에 어떤 영향을 주었는지 설명할 수 있어야 하며, 개선 담당자가 무엇을 확인해야 종료할 수 있는지도 함께 정해야 한다.

Safety-II는 보호조치를 생략하라는 뜻이 아니다

홀나겔은 Safety-I와 Safety-II가 해로운 결과를 피하려는 최종 목적은 공유하지만 접근 방식이 다르다고 설명한다. Safety-I는 잘못되는 일을 줄이는 데 초점을 두고, Safety-II는 일이 잘 수행되는 조건에 더 주목한다. 사고 기록만 조사하면 평소 작업이 어떤 지원과 조정 덕분에 유지되는지 놓치기 쉽다는 문제 제기다. 두 관점을 비교하면서 방호장치, 위험 제거, 정해진 안전 절차가 필요 없어졌다고 읽으면 원래의 예방 목적에서 벗어난다.

현장 적용에서는 이상이 없었던 정비 인계도 살펴볼 수 있다. 작업자가 어떤 정보를 미리 받았는지, 부품이 제때 준비됐는지, 생산 중단 시간을 어떻게 확보했는지 묻는다. 사고가 없었다는 결과만 칭찬하기보다 작업을 무리 없이 수행하게 만든 조건을 확인한다. 다만 잘 끝난 작업에서 사용한 임시방편을 곧바로 모범 관행으로 선정하지 않는다. 결과가 좋았더라도 보호조치가 빠졌다면 그 행동을 확산할 근거가 될 수 없다.

관리감독자는 성공한 작업과 어려웠던 작업에서 승인자의 연락 가능 여부나 인계 상태의 대조 여부를 비교할 수 있다. 차이가 발견되면 다음 계획에 반영하고 필요한 지원이 실제로 제공됐는지 다시 본다. 재해율 같은 결과 지표와 함께 읽으면, 작업자가 요청했지만 보고서에는 남지 않았던 지원 조건을 확인하는 데 도움이 된다.

신뢰성은 필요한 기능과 기간을 먼저 정해야 판단할 수 있다

원문은 신뢰성을 성공의 확률이라는 기술적 의미와, 요구한 일을 믿고 맡길 수 있다는 넓은 의미로 설명한다. 설비의 신뢰성을 논하려면 어떤 기능을 요구하는지부터 분명해야 한다. 제품을 이송하는 기능과 위험 상황에서 이송을 멈추는 기능은 같은 장비 안에 있어도 판단 대상이 다르다. 어떤 운전 조건에서 얼마 동안 기능을 유지해야 하는지를 빼면 신뢰성이 높다는 말만으로 현장의 사용 결정을 내리기 어렵다.

미국 NIST의 품질과 신뢰성 설명은 사용 시작 시점의 요구사항 충족과 시간이 흐르는 동안의 요구사항 충족을 구별한다. 출하 시 검사를 통과했다는 사실은 이후 사용 기간의 기능 유지를 모두 증명하지 않는다. 이 자료는 제품 신뢰성을 설명하는 공식 기술 자료다. 조직 전체의 안전을 하나의 수치로 계산하는 방법이나 한국 사업장의 법적 판정 기준을 제시하는 자료로 사용하지 않는다.

현장 예시로 교체 부품의 검수와 설비 재가동을 나눠 볼 수 있다. 부품 규격이 맞고 설치 상태가 적절하다는 확인은 필요하다. 여기에 실제 운전 조건에서 요구 기능을 확인하는 절차가 뒤따라야 한다. 과거에 같은 부품을 썼다는 이유만으로 변경된 부하나 사용 환경에서도 같을 것이라고 단정하지 않는다. 운전 조건이 달라졌다면 기존 자료가 어디까지 판단을 뒷받침하는지 기술 담당자가 검토하고, 자료 밖의 조건은 확인 없이 승인 범위에 넣지 않는다.

잘 멈추는 기능과 오래 가동하는 기능을 혼동하지 않는다

생산설비가 오래 가동되면 운영에 도움이 되지만, 보호 기능이 필요한 순간에도 계속 움직인다면 안전 문제다. 반대로 위험을 감지해 요구대로 멈췄다면 생산 기능은 중단돼도 보호 기능은 수행됐을 수 있다. 이 설명은 모든 정지가 안전 기능의 성공이라는 뜻이 아니다. 잘못된 감지나 장치 결함으로 발생한 정지도 구분해야 한다. 실제 작동 기록과 설비의 설계 의도를 확인해야 두 판단을 연결할 수 있다.

고장 감소 목표에는 어떤 사건을 포함하는지 적는다. 보호 기능을 요구한 상황이 줄었는지, 장치의 오작동을 개선했는지 분리해서 설명하고 기록 기준의 변경 여부도 밝힌다. 정비 담당자는 바꾼 부품과 설정을 설명하고, 안전 기능을 검토할 역량이 있는 담당자는 그 변경이 보호 성능에 미치는 영향을 확인해야 한다.

보호 기능의 시험을 생산 중에 임의로 해보라는 뜻도 아니다. 시험 방법과 허용 조건은 해당 설비의 기술 자료와 승인된 절차에 따라 정해야 한다. 이 글의 비교는 관리 판단을 위한 구분이며 현장에서 그대로 실행할 수 있는 시험 지침이 아니다. 확인할 역량이나 자료가 부족하면 제조사 또는 적절한 전문 인력의 검토를 확보한다. 일정이 촉박하다는 사정으로 확인하지 않은 기능을 정상이라고 기록하지 않는 것이 공동 판단의 출발점이다.

고장을 줄이는 정비와 정비 자체의 위험을 같이 본다

영국 HSE의 작업설비 유지보수 안내는 효과적인 정비가 설비 신뢰성을 높이고 고장을 줄여 위험한 기계 접촉의 필요도 줄일 수 있다고 설명한다. 동시에 정비는 비정상적 작업을 포함하며 수행자와 주변 사람을 위험에 노출시킬 수 있다고 경고한다. 같은 활동이 장기적으로 고장을 줄이면서 수행 중에는 별도의 위험을 만든다는 점이 안전과 신뢰성의 연결을 잘 보여 준다.

이 자료는 정비를 계획하고 작업자에게 필요한 정보를 제공하며 적절한 역량을 확보하도록 안내한다. 설비를 안전한 상태로 만들고 에너지를 격리하는 문제도 다룬다. 여기서는 영국의 기술적 실무 자료를 보조 근거로 활용한다. 안내에 포함된 영국 규정의 적용 범위를 한국 사업장의 법적 의무로 옮기지 않는다. 실제 작업에는 국내 적용 법령과 사업장 절차, 설비별 기술 조건을 별도로 확인해야 한다.

정비 주기를 무조건 짧게 만들면 모든 위험이 줄어든다고 보기도 어렵다. 어떤 결함을 예방하려는 정비인지, 작업 중 어디에 접근해야 하는지, 정비 뒤 무엇을 확인해야 하는지를 함께 검토한다. 위험한 접근을 줄일 수 있는 설비 개선이나 점검 위치 변경도 검토 대상이다. 정비 횟수만 늘린 뒤 인력과 중단 시간을 그대로 두면 계획이 현장과 맞지 않을 수 있다. 정비 효과와 수행 조건을 같은 계획에서 확인해야 한다.

반복 걸림은 복구 시간 밖에서도 작업을 만든다

현장 적용 예시로 포장 라인에서 제품이 반복해서 걸리는 상황을 생각해 보자. 정비 기록에는 걸림 해소에 걸린 시간과 교체한 부품이 남는다. 생산 담당자는 미처 포장하지 못한 제품을 임시 구역에 놓고, 품질 담당자는 정지 전후 제품을 구분해 확인한다. 작업자는 정상 생산 때와 다른 이동과 인계를 수행한다. 수리 시간이 짧더라도 그 뒤에 생긴 작업을 모두 마칠 때까지 영향이 이어질 수 있다.

공동 검토에서는 걸림 위치와 발생 조건뿐 아니라 복구 뒤의 제품 상태를 확인한다. 정지 전후에 어떤 제품을 판정해야 하는지, 보류 물량을 어디에 둘지, 운반 동선이 달라지는지 적는다. 이는 모든 정지에 큰 회의를 열자는 제안이 아니다. 반복되는 사건 한 종류에서 관련 업무를 함께 관찰해 두면 이후 같은 사건에 적용할 인계 기준을 정할 수 있다. 작업의 영향이 바뀌었을 때만 추가 검토하는 방식도 가능하다.

개선 결과는 설비가 다시 움직였다는 시점과 관련 업무가 정상 상태로 돌아온 시점을 구별해서 확인한다. 걸림이 줄었어도 판정 대기가 그대로 남았다면 아직 해결되지 않은 연결이 있는 것이다. 반대로 검사 조건을 정비 인계에 포함해 재확인 부담이 줄었다면 그 근거를 기록할 수 있다. 이 예시는 실제 효과를 보장하지 않는다. 어떤 기록을 비교해야 개선의 범위를 과장하지 않을 수 있는지를 제안하는 장면이다.

정비 완료와 재가동 승인을 같은 말로 쓰지 않는다

부품을 교체한 사람은 자기 작업이 끝났다고 보고할 수 있다. 그러나 생산 재개에는 남은 조건이 있을 수 있다. 작업구역의 인원과 공구가 정리됐는지, 보호장치가 적절한 상태인지, 설비 기능 확인이 끝났는지, 제품 판정 조건이 마련됐는지는 각각 확인해야 한다. 정비 완료라는 한 단어가 이 모든 확인을 뜻하는지 합의하지 않으면 보고를 받은 사람은 실제보다 넓은 범위의 승인이 끝났다고 이해할 수 있다.

에너지 격리와 재공급은 특히 명확한 책임과 절차가 필요한 영역이다. 운전 정지 버튼을 눌렀다는 사실만으로 전기와 압력, 저장 에너지의 위험까지 사라졌다고 판단할 수 없다. HSE 안내도 공급 차단과 재연결 방지, 저장 에너지 같은 조건을 구별해 다룬다. 여기서 몇 가지 항목을 읽었다고 작업별 격리 절차가 완성되는 것은 아니다. 담당자는 해당 설비의 모든 관련 에너지원과 작업 범위를 검토한 절차를 사용해야 한다.

관리 기록에는 작업 상태를 변경하는 근거를 남긴다. 교체 작업 종료, 정비 후 확인, 운전 준비, 생산 재개 같은 상태를 실제 사업장 절차에 맞춰 구별할 수 있다. 단계 수를 늘리는 것이 목적은 아니다. 누가 다음 행동을 허용하며 어떤 확인이 남으면 보류하는지 알아야 한다. 구두로 완료를 전달했더라도 인계받는 담당자가 확인 범위를 다시 말하고 기록과 대조하도록 하면 같은 말을 다르게 이해한 부분을 찾을 수 있다.

신뢰성의 범위는 전원과 공급, 인계까지 넓어진다

홀나겔은 신뢰성을 개별 기술 부품만의 문제로 제한하지 않는다. 필요한 것을 필요한 동안 제공받을 수 있는지라는 질문은 전력, 용수, 통신, 공급망에도 적용된다. 한 설비의 부품 상태가 좋아도 설비가 의존하는 공급 조건이 달라지면 전체 작업은 유지되기 어렵다. 원문이 조직과 사람의 신뢰성으로 논의를 확장하는 배경도 이런 의존 관계에 있다. 다만 여러 대상을 같은 방법으로 평가할 수 있다는 뜻은 아니다.

제조업의 현장 적용에서는 유틸리티 정비를 생산설비의 시작 조건과 연결해 볼 수 있다. 공급 중단 일정만 통보하지 않고 영향을 받는 공정, 재공급 뒤 확인할 상태, 담당자의 연락 경로를 적는다. 공급 담당자가 자기 설비의 복구를 완료했더라도 사용 부서가 요구 조건을 확인하기 전에는 생산 재개 여부가 정해지지 않을 수 있다. 공급 재개와 사용 가능 확인을 구분해야 전달 누락을 개인의 기억으로 메우지 않게 된다.

외주 정비나 부품 공급에도 같은 질문을 적용할 수 있다. 계약된 작업이 끝났다는 보고 외에 인계할 설정 정보, 교체 이력, 남은 제한 조건이 있는지 확인한다. 공급업체에 막연히 신뢰성을 보장하라고 요구하는 것보다 어떤 자료와 기능 확인을 받아야 다음 작업을 할 수 있는지 정하는 편이 구체적이다. 계약 범위 밖의 검토가 필요하다면 운영 책임자가 담당자를 지정해야 한다. 공백을 발견했다고 한쪽에 모든 책임을 넘기면 연결 문제는 남는다.

작업자의 신뢰성을 고장률처럼만 다루면 지원 조건이 빠진다

원문은 기술 중심의 신뢰성 평가가 사람의 수행까지 포함하게 된 과정을 설명하면서 사람을 결함 가능한 부품처럼 취급하는 접근의 한계를 지적한다. 화면 설계나 교육 조건 때문에 상황을 잘못 이해했다면 개인의 실수 가능성을 계산하는 것만으로 개선이 완성되지 않는다. 이 대목을 현장에 적용하려면 누가 실수했는지를 확인하는 질문과 함께 그 사람이 무엇을 보고 어떤 선택을 할 수 있었는지를 확인해야 한다.

가상 장면으로 정비 뒤 교대 작업자가 설비를 인수하는 상황을 보자. 화면에는 운전 가능 표시가 있지만 정비 기록에는 확인이 남아 있고, 인계자는 다른 설비의 긴급 요청으로 자리를 비웠다. 이 상태에서 잘못된 재가동 판단이 나왔다면 주의력만 강조해서는 상충하는 정보가 해결되지 않는다. 어떤 표시를 기준으로 상태를 판단해야 하는지 정하고, 미결사항이 있는 경우 운전 가능 표시와 승인 절차가 어떻게 연결되는지 검토해야 한다.

현장 개선은 작업자에게 기억할 항목을 계속 추가하는 방식에 머물지 않아야 한다. 정보가 필요한 장소에 있는지, 같은 상태를 화면과 기록에서 다르게 표현하는지, 확인 요청을 받을 사람이 실제로 대응할 수 있는지 살핀다. 교육이 필요한 부분은 교육하되 설계와 인력 배치의 문제도 각 담당자에게 배정한다. 사람의 적응 능력을 인정하는 것과 부족한 정보를 스스로 보충하라고 떠넘기는 것은 다르다. 판단을 맡긴다면 판단에 필요한 조건도 제공해야 한다.

고신뢰 조직의 특성은 현장 질문으로 구체화해야 한다

홀나겔은 고신뢰 조직을 논의하면서 실패에 대한 관심, 해석을 단순화하지 않는 태도, 운영에 대한 민감성, 회복력에 대한 전념, 전문성 존중이라는 특성을 소개한다. 동시에 이런 특성을 어떻게 측정하고 관리하며 개선할지 구체화하는 일이 충분하지 않았다고 지적한다. 따라서 이 목록을 벽에 붙이거나 교육했다는 사실만으로 사업장이 고신뢰 조직이 됐다고 판정할 수 없다. 추상적인 특성이 실제 결정에서 무엇을 바꾸는지 보여야 한다.

현장 적용 질문은 특정 작업에 붙이는 편이 낫다. 반복 이상을 발견한 사람이 누구에게 보고했으며 어떤 답을 받았는지 확인한다. 원인을 하나로 정리하기 전에 다른 운전 조건을 비교했는지 묻는다. 재가동 회의에서 해당 설비를 잘 아는 작업자나 기술 담당자의 설명이 실제 승인 조건에 반영됐는지도 본다. 직급이 낮은 사람의 의견을 들었다는 참석 기록만으로 전문성 존중이 이뤄졌다고 평가하지 않는다.

회복력 역시 빨리 원상복구하는 능력만으로 해석하면 곤란하다. 복구 중의 위험을 통제하고 복구 후 요구 기능을 확인하는 조건이 함께 있어야 한다. 이 글의 질문들은 고신뢰 조직을 인증하는 평가표가 아니다. 원문의 추상적 특성을 제조업의 확인 가능한 행동으로 옮겨 보는 제안이다. 질문에 답하지 못한 부분은 낮은 점수로 끝내기보다 어떤 정보와 권한이 부족한지 정리하고 담당자가 보완할 수 있는 과제로 바꾼다.

무재해와 무고장 기록은 확인 범위를 붙여 읽는다

사고가 없고 고장이 없었다는 기록은 의미가 있다. 다만 그 기간에 어떤 작업을 얼마나 했는지, 이상을 어떤 기준으로 기록했는지 모르면 해석 범위가 좁아진다. 생산을 거의 하지 않은 기간과 높은 부하로 운영한 기간의 무고장을 같은 조건으로 비교하기 어렵다. 신고되지 않은 이상이나 별도 기록에 남은 작은 정지도 확인해야 한다. 불리한 기록을 찾아내려는 목적이 아니라 관찰한 결과가 무엇을 설명할 수 있는지 정하는 것이다.

현장에서는 결과 지표 옆에 작업 조건의 이행 기록을 붙일 수 있다. 계획된 정비의 수행 여부, 정비 뒤 기능 확인, 보고된 결함의 처리 상태, 인계받은 미결사항의 해소 여부를 관련 작업과 연결한다. 항목은 해당 설비의 위험과 운영 특성에 맞춰 골라야 한다. 모든 부서의 점수를 평균 내면 안전 조건의 미충족이 좋은 생산 실적에 가려질 수 있으므로, 충족해야 할 조건과 성과 비교 지표를 구별한다.

보고가 늘었다고 곧바로 상태가 나빠졌다고 단정하지도 않는다. 기록 기준을 바꾸거나 보고 경로를 마련한 효과일 수 있다. 반대로 기록이 줄었다고 개선으로 인정하기 전에 현장 상태와 조치 내용을 확인한다. 관리자는 수치 변화의 원인을 설명할 자료를 요구하되 작업자가 불편한 사실을 적었다는 이유로 불이익을 받지 않도록 보고 취지를 분명히 해야 한다. 기록의 양보다 다음 결정에 쓸 수 있는 내용인지가 실무 검토의 기준이다.

공동 판단에는 승인 범위와 보류 근거가 남아야 한다

생산·품질·안전·정비 담당자가 같은 자리에 있다고 통합 판단이 자동으로 이뤄지지는 않는다. 각자가 문제없다는 말만 하고 끝내면 어떤 조건을 확인했는지 알 수 없다. 생산 담당자는 예정된 운전 조건을, 품질 담당자는 판정할 제품과 방법을 설명한다. 정비 담당자는 확인한 기능과 남은 제한을 말하고, 안전 검토에서는 위험 통제 상태와 작업자의 노출을 확인한다. 같은 설비와 같은 작업 범위를 두고 답해야 서로의 판단을 비교할 수 있다.

의견이 갈리면 제조사 자료를 더 받아야 하는지, 현물 확인이나 제품 시험 결과가 필요한지 나눈다. 운영 책임자는 확인 담당자와 다시 판단할 시점을 정하고, 그동안 허용되는 작업 범위를 기록한다. 안전 조건을 충족하지 못한 작업을 납기와 맞바꾸는 협상으로 만들지 않는다. 작업을 보류해야 한다면 후속 일정과 자원도 조정한다. 현장에 보류 지시와 생산 독촉이 동시에 전달돼서는 안 된다.

결정이 바뀌면 이전 승인이 어디까지 유효한지도 확인해야 한다. 승인 당시와 다른 품목이나 부하로 운전하려 한다면 기존 확인으로 충분한지 다시 검토한다. 승인서가 있다는 사실보다 승인한 조건과 현재 조건이 같은지가 중요하다. 변경을 전달받은 사람은 수신 확인만 하지 말고 자기 업무에 반영할 내용을 확인한다. 이러한 절차는 불필요한 서명을 늘리기보다, 결정과 실제 행동 사이에서 의미가 달라지는 지점을 줄이는 데 목적이 있다.

한 설비에서 시작하는 개선 실행표

다음 표는 반복 정지가 있는 설비 한 대를 대상으로 만든 현장 적용 예시다. 법정 점검표나 설비별 작업 절차를 대신하지 않는다. 이미 사용하는 기록에 필요한 항목을 연결하는 방식으로 적용할 수 있다. 담당자는 개인 이름 또는 실제 직책으로 구체화하고, 완료 증거는 나중에 다른 교대조도 확인할 수 있는 위치에 남긴다. 기존 시스템에 같은 정보가 있다면 새 양식을 복사해서 만들기보다 해당 기록을 연결한다.

표의 각 행에 완료 표시를 했더라도 다른 행에서 보류 조건이 남아 있으면 전체 완료로 묶지 않는다. 정비 작업의 종료를 먼저 인정하면서 생산은 보류하는 상태도 가능하다. 역할별 업무를 부정하지 않고 다음 행동의 조건을 구별하는 방법이다. 시범 적용 뒤에는 작성 시간이 얼마나 들었는지보다 기록 덕분에 어떤 판단을 더 정확히 했는지 검토한다. 쓰이지 않는 항목은 줄이고 반복해서 빠진 조건은 기존 절차에 반영한다.

다음 교대가 사용할 수 있는 상태로 인계한다

내일 적용할 대상은 사업장 전체보다 인계가 자주 어긋나는 설비 한 대가 적당하다. 해당 설비의 최근 정지와 정비 기록을 가져와 완료라는 표현이 무엇을 뜻했는지 확인한다. 교체만 끝났던 것인지, 기능 확인까지 마쳤던 것인지, 생산 재개가 승인됐던 것인지 나눈다. 실제 기록으로 구별할 수 없다면 기억으로 빈칸을 채우지 말고 현재 상태를 확인한다. 이후 기록부터 확인 범위를 명시하면 된다.

관리감독자는 교대 인수자에게 지금 가능한 작업과 보류할 작업을 설명할 수 있는지 확인한다. 정비 담당자에게는 어떤 요구 기능을 확인했고 어떤 조건이 남았는지 묻는다. 생산 담당자와 품질 담당자는 운전 조건과 제품 판정에 필요한 준비를 같은 작업에 연결한다. 여기서 답이 다르면 인수자의 이해 부족으로 단정하지 않고 기록과 전달 체계를 고친다. 다음 사람이 안전하게 판단할 수 있는 정보까지 전달됐는지가 인계의 실무적인 완료 기준이다.

안전과 신뢰성을 함께 관리한다고 모든 성과가 늘 같은 방향으로 움직이는 것은 아니다. 필요한 정비나 보호 기능 확인 때문에 가동을 늦춰야 할 때도 있다. 그 경우에는 늦어진 사실과 판단 근거를 그대로 남기고 계획을 조정한다. 오늘의 가동 실적만으로 결정을 평가하지 않되, 막연한 통합이라는 말로 책임도 흐리지 않는다. 누가 무엇을 확인했으며 남은 조건을 누가 언제 판단할지까지 기록하면 다음 교대는 같은 문제를 처음부터 추측하지 않아도 된다.

참고 자료와 함께 읽을 글

• Erik Hollnagel, Synesis: The Unification of Productivity, Quality, Safety and Reliability, Routledge, 2021. 안전과 신뢰성의 역사적 배경 및 관리 관점에 관한 설명을 참고했다.
• HSE, Maintenance of work equipment. 정비의 신뢰성 개선 효과와 정비 작업의 위험, 계획과 격리 조건을 확인할 수 있다.
• NIST/SEMATECH e-Handbook, Quality versus reliability. 초기 품질과 사용 시간에 따른 신뢰성의 차이를 설명한다.
• 생산·품질·안전이 따로 움직이면 생기는 문제. 한 작업을 부서별로 다르게 판단할 때 생기는 공백을 다룬다.
• 생산성과 품질은 왜 서로 다른 관리 언어를 갖게 됐을까. 성과 지표와 작업 완료 조건의 차이를 이어서 읽을 수 있다.