위험 분석·위험 관리

왜 배우는가: 위험 분석과 위험 관리는 위험성평가 제도의 뼈대이며, 현장에서 위험을 찾고 줄이는 실무의 기본 틀이다. 기술사 시험에서는 정의, 과정의 순서, 대응 방법을 묻는 형태로 여러 회차에 걸쳐 반복해서 출제된다.

출제 이력: 제137회 3교시 6번, 제128회 2교시 1번, 제100회 2교시 2번

1. 한 줄 정의와 핵심 키워드

위험 분석은 위험의 크기를 추정·평가하는 과정이고, 위험 관리는 분석된 위험을 수용 가능한 수준까지 통제하는 과정이다.

• 위험 분석(Risk Analysis)
• 위험 관리(Risk Management)
• 위험성평가(Risk Assessment)
• 위험 대응(Risk Treatment)
• 위험 감소, 위험 회피, 위험 전가, 위험 수용
• 허용 가능한 수준
• 잔여 위험(Residual Risk)
• 위험 관리 계획

2. 개념 풀이

쉽게 말하면 위험 분석은 "무엇이 얼마나 위험한가"를 알아내는 단계다. 위험 관리는 "알아낸 위험을 어떻게 줄이고 감당할 것인가"를 정하고 실행하는 단계다. 두 단계는 순서가 있다.

위험 분석은 위험을 분석하고 해석하는 과정이다. 조직 자산의 취약성을 식별하고, 발생 가능한 위험의 내용과 범위를 결정한다. 이때 위험은 사고가 일어날 가능성(빈도)과 일어났을 때의 결과(강도)의 곱으로 본다. 가능성과 결과를 말로만 평가하면 정성적 분석이고, 수치로 표현하면 정량적 분석이다. 정성적 분석은 여러 대안을 선별할 때나 데이터가 부족할 때 쓰며, 수치를 넣는 순간 준정량 또는 정량 분석으로 바뀐다.

위험 관리는 분석된 위험에 대해 통제 방안을 선택하고 적용하는 과정이다. 위험을 인식한 뒤 적정 비용 안에서 필요한 통제 방안을 골라, 위험을 수용 가능한 수준으로 낮추는 것이 목적이다. 위험 관리 계획에는 선택한 통제의 목적, 방안, 선택 이유를 문서로 정리한다.

국내 산업안전 제도에서는 이 과정이 위험성평가로 구현된다. 「산업안전보건법」 제36조제1항은 사업주가 유해·위험 요인을 찾아 위험성의 크기가 허용 가능한 수준인지 결정하고, 위험을 줄이기 위한 개선대책을 수립·이행하도록 정한다. 시행규칙 제37조제1항은 이 과정을 ① 유해·위험 요인 파악, ② 위험성 크기 결정, ③ 허용 불가능하면 개선대책 수립·이행의 순서로 실시하도록 정한다.

3. 등장 배경과 필요성

사고는 작업이 진행되면서 생기기도 하고 예상하지 못한 순간에 생기기도 한다. 위험을 사전에 파악하지 않으면 사고가 난 뒤에야 대응하게 되어 인명 피해와 공사비 손실이 커진다. 건설 현장에서는 추락, 붕괴, 차량, 낙하물, 감전 등 사고 유형이 많아서 체계적인 위험 관리가 필요하다.

위험 관리의 체계화는 국제적으로도 진행되었다. ISO 31000은 위험과 불확실성을 관리하기 위한 공통 용어와 방법론을 제공하는 국제표준으로, 2009년에 제정되었고 2018년에 개정되었다. 국내에서는 위험성평가 제도가 도입되어 사업장이 스스로 위험을 평가하고 개선하도록 바뀌었다. 이 흐름은 사후 대응 중심에서 사전 예방 중심으로 관리의 축을 옮긴 결과다.

허용 가능한 수준까지 위험을 낮추는 것이 관리의 목표이며, 이를 위해 분석과 관리를 한 묶음의 순환 과정으로 운영한다.

4. 구성요소·원리·절차

위험 분석과 위험 관리는 하나의 연속 과정이다. 위험 분석은 위험 식별, 위험성 추정, 위험성 결정으로 구성되고, 위험 관리는 결정 결과에 따라 위험 대응과 통제를 수행한다. 두 단계를 구분하는 이유는 분석 결과가 모두 관리 조치로 이어지지는 않기 때문이다.

표 설명: 식별 단계에서 누락된 위험은 이후 단계에서 평가되지 않으므로 식별이 전체 과정의 출발점이다. 추정과 결정은 위험 분석의 핵심이고, 대응과 통제는 위험 관리의 핵심이다.

원리는 다음과 같다. 위험은 발생 가능성과 결과의 크기의 함수로 본다. 정성적 분석은 '높음·보통·낮음' 같은 등급으로 가능성과 결과를 판정하고, 수치를 넣어 정량화하면 반정량적 또는 정량적 분석으로 넘어간다. 허용 기준보다 높은 위험은 저감 대책의 대상이 되고, 저감 후 남는 위험이 잔여 위험이다.

위험 관리의 기본 통제 방식은 네 가지다. 위험 감소는 발생 확률이나 노출을 줄이는 방식이고, 위험 회피는 위험을 수반하는 작업을 하지 않는 방식이다. 위험 전가는 외주나 보험으로 책임을 이전하는 방식이고, 위험 수용은 위험을 감수하는 방식이다.

절차

• 유해·위험 요인을 빠짐없이 파악한다. 근로자에게 노출되었거나 노출될 것이 합리적으로 예상되는 요인이 대상이다.
• 파악한 요인별로 위험성 수준을 추정하고 허용 가능 여부를 결정한다.
• 허용 불가능한 요인은 위험성을 허용 가능한 수준으로 낮추는 개선대책을 수립하고 이행한다.
• 대책의 목적과 선택 이유를 위험관리 계획으로 문서화한다.
• 결과를 기록하고 정기평가와 수시평가로 재검토한다.

도식 설명: 아래 흐름도는 위험 분석에서 위험 관리로 이어지는 순서를 보인다. 되먹임 화살표는 재평가를 뜻한다.

위험 분석과 관리의 관계는 다음과 같이 정리한다. 위험 분석은 '무엇이 얼마나 위험한가'를 밝히고, 위험 관리는 '그래서 무엇을 할 것인가'를 정한다. 표준 용어로는 위험 평가를 식별·분석·결정을 묶은 단계로 보고, 위험 처리를 대응 단계로 본다.

5. 관련 법령·기준·표준

국내 위험성평가의 법적 근거는 「산업안전보건법」 제36조다. 사업주는 유해·위험 요인을 찾아 위험성의 크기가 허용 가능한 수준인지 결정하고, 개선대책을 수립·이행해야 한다. 위험성평가의 방법·절차·시기는 「산업안전보건법 시행규칙」 제37조에서 정한다.

시행규칙 제37조가 정한 실시 순서는 다음과 같다. 첫째, 유해·위험 요인 파악이다. 둘째, 위험성 수준이 허용 가능한지 결정하는 것이다. 셋째, 허용 불가능한 요인에 대해 개선대책을 수립하고 이행하는 것이다.

표 설명: 정기평가 주기는 법 기준의 최소 주기이며, 작업 변경이 잦은 현장은 더 짧게 정할 수 있다. 수시평가는 사고 발생 후 관련 작업을 재개하기 전에 실시해야 하는 점이 핵심이다.

표 설명: 위 값은 위험성평가의 최소 요건이다. 근로자 참여와 기록 의무는 누락하면 법 위반이 된다.

건설 현장의 위험 관리 체계는 건설공사 안전관리계획서와 연결된다. 계획서에는 계층적 위험관리 계획과 위험부담 분산 계획이 포함된다. 국제 표준으로는 ISO 31000이 위험 관리 원칙과 지침을 제시한다. 위험 평가 기법은 ISO 31010이 다룬다. 두 표준은 국내 법령을 대체하지 않으며, 법적 기준은 「산업안전보건법」과 그 하위 규정이 우선한다.

개정 연혁으로는 「산업안전보건법」 제36조가 2026-02-19 개정으로 근로자 참여, 근로자대표 참여, 작업 전 안전점검회의 등 주지 조항이 추가됐다. 이 개정 내용은 법 원문의 개정 표기에 따른다.