인적오류 감소 대책

왜 배우는가: 인적오류 감소 대책은 사고를 사람의 탓으로만 돌리지 않고 설계와 절차의 문제로 바라보는 데서 출발한다. 기술사 시험은 이 관점을 대책 설계 능력으로 묻는다. 이 절은 그 출발점인 개념과 배경을 정리한다.

출제 이력: 제136회 1교시 2번, 제124회 2교시 5번, 제121회 1교시 6번

1. 한 줄 정의와 핵심 키워드

인적오류는 사람이 의도한 결과를 얻지 못하게 만드는 인간의 행위다.

핵심 키워드는 다음과 같다.

• 실수(Slip)
• 망각(Lapse)
• 위반(Violation)
• 능동적 오류
• 잠재적 오류
• 장비 의존성 오류
• 조직 오류
• 개인적 의존성 오류

인적오류는 사고 조사에서 흔히 쓰는 개념이지만, 정의는 분야마다 조금씩 다르다. 기술사 답안에서는 시스템이 요구한 행위와 실제 행위의 차이로 쓰는 것이 안전하다.

2. 개념 풀이

쉽게 말하면 사람이 실수하거나 잊어서 생기는 사고의 원인이다. 정식으로는 시스템이 요구하는 행위와 실제 행위가 어긋나 원치 않는 결과가 생기는 것을 말한다. 어긋남의 출발점은 주의, 지각, 기억, 판단 같은 인지 과정의 실패다.

실수(Slip)는 의도는 맞았는데 행동이 목표에 이르지 못하는 것이다. 버튼을 잘못 누르거나 손잡이를 반대로 돌리는 경우가 대표적이다.

망각(Lapse)은 해야 할 일이나 절차를 기억하지 못하는 것이다. 점검 항목을 건너뛰는 것이 여기에 든다.

위반(Violation)은 규칙을 알고도 의도적으로 어기는 행위다. 실수나 망각과 달리 개인의 선택이 개입한다.

능동적 오류는 관찰 가능한 행동으로 장비나 시스템의 상태를 바꿔 즉각 원치 않는 결과를 내는 오류다.

잠재적 오류는 조직이나 설비에 숨어 있는 약점과 결합해 당장은 드러나지 않는 오류다. 사고가 난 뒤에야 원인으로 드러나는 경우가 많다.

장비 의존성 오류는 장치나 안전장치가 항상 작동한다고 믿어 경계심이 줄어서 생기는 오류다.

그림의 세 갈래는 행동이 어긋나는 경로에 따라 나눈 것이다. 같은 사고라도 원인이 달라서 대책이 달라진다.

네 유형 가운데 설계 대책이 가장 직접 닿는 것은 실수다. 조작기기의 위치와 모양이 사람의 기대와 맞으면 실수가 줄어든다. 망각은 표시와 체크리스트로, 위반은 강제 기능과 감독으로 다룬다. 이처럼 유형마다 대책의 성격이 달라서 원인 분류가 먼저 필요하다.

3. 등장 배경과 필요성

기계 설비의 신뢰도가 높아지고 자동화가 확대되면서, 남은 사고 원인이 사람과 시스템이 맞물리는 지점으로 옮겨 갔다. 설비 고장은 설계와 정비로 줄일 수 있지만 사람의 실수는 교육만으로 없애기 어렵다. 그래서 설계 단계에서 실수가 생기지 않도록 만드는 접근이 필요해졌다.

포카요케(Poka-yoke) 개념은 1960년대 시게오 신고(Shigeo Shingo)가 제조 공정에 적용하며 알려졌다. 신고는 실수를 완전히 막을 수 없다고 보았다. 대신 실수가 결함으로 고객에게 전달되지 않도록 공정을 설계해야 한다고 주장했다. 이 관점이 인적오류 감소 대책을 설비와 작업환경 측면에서 설계하는 배경이다.

인적오류를 개인의 부주의로만 보면 대책은 주의 촉구와 처벌에 머문다. 그러나 사고 분석은 원인이 설계, 절차, 조직에 있는 경우가 많다고 본다. 잠재적 오류와 조직 오류 개념이 이 점을 설명한다. 따라서 인적오류를 줄이려면 사람의 실수를 설계가 흡수하는 방식이 필요하다.

필요성은 세 가지로 정리된다. 첫째, 사고 손실이 큰 설비에서는 한 번의 조작 실수가 큰 피해로 이어진다. 둘째, 교육과 절차는 시간이 지나면 효과가 줄어든다. 셋째, 설계로 막은 오류는 사람이 바뀌어도 유지된다.

잠재적 오류와 장비 의존성 오류는 설계 단계에서 드러난다. 따라서 설계 검토에서 이 두 유형을 미리 점검하는 것이 중요하다.

기술사 시험이 인적오류 감소 대책을 1교시 용어형과 2교시 논술형으로 묻는 것도 같은 이유다. 답안에는 실수 유형에 맞는 대책을 연결해 쓸 수 있어야 한다. 대책이 원인과 연결되지 않으면 점수를 받기 어렵다.

4. 구성요소·원리·절차

인적오류 감소 대책은 세 층으로 구성된다. 설비 설계 대책, 작업환경 대책, 강제적 기능이다. 세 층은 서로 대체하는 관계가 아니라 겹치는 관계다. 한 층이 놓친 오류를 다음 층이 막도록 짠다.

설비 설계 대책은 조작기기의 위치, 모양, 방향을 사람의 기대와 맞춘다. 손잡이를 돌리는 방향과 밸브가 열리는 방향을 일치시키는 것이 대표적이다. 색과 형상으로 기기를 구분하는 부호화도 같은 원리다. 같은 종류의 기기는 같은 방식으로 조작하도록 표준화하면 학습 부담과 전환 오류가 줄어든다. 설비 대책의 핵심 원리는 양립성이다. 자극과 반응의 방향과 위치가 맞아야 실수가 준다.

작업환경 대책은 주의 자원을 보호하는 데 목적이 있다. 조명이 부족하면 계기 판독 오류가 늘고, 소음이 크면 경보와 음성 지시를 놓친다. 작업대 높이와 공간이 맞지 않으면 무리한 자세에서 조작 실수가 생긴다. 환경 대책은 개선 효과가 넓지만 비용이 커서 설계 단계에서 함께 정하는 것이 좋다.

강제적 기능은 잘못된 조작을 물리적 또는 논리적으로 막는다. 인터록은 선행 조건이 충족되지 않으면 다음 조작을 막는다. 잠금장치와 키는 정비 중 기기가 돌지 않게 한다. 순서 강제는 단계를 건너뛰지 못하게 한다. 강제적 기능은 우회 수단이 있으면 효과가 떨어지므로 우회를 어렵게 설계해야 한다.

대책 적용 절차는 다음과 같다.

• 작업 분석으로 오류가 생기는 단계를 찾는다.
• 오류를 실수·망각·위반으로 나눈다.
• 설계로 제거할 수 있는지 판단한다.
• 제거가 어려우면 강제적 기능을 적용한다.
• 경고와 절차, 교육으로 남은 오류를 보완한다.
• 효과를 점검하고 설계를 다시 고친다.

절차의 핵심은 3단계의 판단이다. 설계로 제거할 수 있는지를 먼저 묻고, 불가하면 강제적 기능을 쓴다. 교육과 경고는 마지막에 둔다. 이 순서를 어기면 교육에 기대는 대책이 설계 대책을 대신하게 된다. 그림의 되돌아오는 화살표는 재설계 경로다. 새로 도입한 작업에서 생긴 오류도 이 경로로 다시 잡는다.

5. 관련 법령·기준·표준

인적오류 대책을 직접 정한 수치 기준은 많지 않다. 법령은 사업주가 갖출 안전조치와 설계 의무를 정한다. 국제표준은 설계의 우선순위를 정한다. 아래 표는 기준의 이름과 요점만 옮긴 것이다. 확인되지 않은 조항 번호와 수치는 쓰지 않는다.

위 표의 기준은 설계 대책을 우선하는 방향으로 일치한다. ISO 12100의 세 단계 순서는 설계 우선 원칙과 같다. 설계로 위험을 없애고, 남은 위험은 안전장치로 막고, 마지막에 경고와 정보로 알린다. 답안에서 이 순서를 그대로 쓰면 설계 대책과 강제적 기능의 관계가 분명해진다.

대책의 우선순위는 위험을 줄이는 순서로 정리된다. 위험원을 없애는 것이 가장 우선이고, 공학적 장치로 막는 것이 다음이며, 경고와 절차는 그 뒤에 온다. 개인보호구는 마지막 수단이다. 인적오류 대책도 같은 순서를 따르면 설계 대책과 강제 기능이 교육보다 앞선다는 점을 설명할 수 있다.

법령 기준은 사업장이 갖출 안전조치의 최소 요건을 정한다. 설계 대책의 세부 방법은 KS나 ISO 같은 표준과 현장 설계 지침에서 찾는다. 기준 이름을 쓸 때는 적용 범위를 함께 쓴다. 범위를 빼고 이름만 쓰면 채점자는 기준을 제대로 이해했는지 판단하기 어렵다.

6. 유형과 비교

인적오류 대책은 적용 방식에 따라 크게 세 갈래로 나뉜다. 아래 표는 설계 대책, 강제적 기능, 교육·절차를 네 가지 기준으로 비교한 것이다.