안전보건경영시스템(KOSHA-MS) 평가항목 및 인증절차

왜 배우는가: 안전보건경영시스템은 사업장 자율 안전관리의 기준이 되며, 평가항목과 인증절차는 기술사 시험에서 제도 변화(KOSHA18001에서 KOSHA-MS로의 전환)와 함께 반복해서 묻는 주제다. 정의와 배경을 정확히 알아두면 이후 평가항목과 인증절차를 체계적으로 답할 수 있다.

출제 이력: 제135회 2교시 3번, 제119회 4교시 1번

1. 한 줄 정의와 핵심 키워드

답안 첫 줄에 쓸 정의: 안전보건경영시스템(KOSHA-MS)은 사업주가 자율적으로 유해·위험요인을 관리하고 산업재해를 예방하기 위해 계획·실행·점검·개선을 반복하는 체계로, 국제표준 ISO 45001을 반영한 국내 인증제도이다.

• 안전보건경영시스템(KOSHA-MS)
• 자율적 안전보건관리
• PDCA(계획-실행-점검-조치)
• ISO 45001
• KOSHA 18001
• 인증심사

2. 개념 풀이

쉽게 말하면 사업장이 스스로 안전보건 목표를 세우고, 그 목표를 지키는지 주기적으로 확인하고, 부족한 점을 고치는 관리 체계다. 법이 정한 최소 기준을 지키는 데서 멈추지 않고, 사업장 특성에 맞춰 위험을 줄이는 활동을 기록하고 증명하게 한다는 점이 핵심이다.

정식 정의는 다음과 같다. 안전보건경영시스템은 조직이 안전보건 방침과 목표를 정하고, 이를 달성하기 위해 조직·책임·절차·자원을 체계화하여 운영하는 관리 체계이다. 여기서 안전보건방침은 최고경영자가 공표하는 방향이고, 목표와 세부계획은 그 방향을 실행 단위로 옮긴 것이다.

작동 원리는 PDCA 사이클이다. 계획(Plan)에서 위험을 파악하고 목표를 세우고, 실행(Do)에서 교육과 작업절차를 적용하며, 점검(Check)에서 성과를 측정하고, 조치(Act)에서 부적합을 시정한다. 이 사이클이 반복되면서 체계가 지속 개선된다.

또 하나의 핵심은 위험성 중심 접근이다. 사업주는 유해·위험요인을 찾아 위험성의 크기를 판단하고 개선대책을 세워야 한다. 「산업안전보건법」 제36조는 이를 위험성평가로 규정하며, 위험성평가는 시스템 운영의 출발점이 된다.

마지막으로 최고경영자의 책임이 강조된다. ISO 45001은 최고경영자가 관리체계의 효과성에 직접 책임을 지도록 요구한다. 따라서 평가와 인증에서도 경영진의 참여와 자원 배분이 중요한 확인 대상이 된다.

3. 등장 배경과 필요성

국제적으로는 OHSAS 18001이 1999년 영국 표준화 단체 중심으로 만들어져 널리 쓰였으나, 국제표준화기구(ISO)의 공식 표준이 아니었다. 이후 ISO가 2018년 3월 ISO 45001을 발표하면서 OHSAS 18001은 대체·취소되었고, 기존 인증기업은 2021년 3월까지 전환해야 했다.

국내에서는 한국산업안전보건공단이 KOSHA 18001 인증제도를 운영해 왔다. 이 제도는 OHSAS 18001 구조를 기반으로 했기 때문에, 국제표준 변경에 맞춰 체계를 다시 정비할 필요가 생겼다. 그 결과 새 명칭인 KOSHA-MS가 도입되어 시행되었다.

필요성은 세 가지로 정리된다. 첫째, 경영체계를 ISO 9001(품질)이나 ISO 14001(환경)과 통합하기 쉽게 하려는 목적이다. ISO 45001은 이들과 같은 상위 수준 구조를 따른다. 둘째, 리스크와 기회를 함께 고려하도록 해 예방 중심 관리를 강화하려는 목적이다. 셋째, 근로자와 이해관계자의 요구를 체계에 반영하려는 목적이다.

실제 효과에 대한 학술 연구도 있다. KOSHA 18001을 운영한 사업장은 도입 이후 사고율 감소폭이 도입 전보다 컸다는 분석이 보고되었다. 다만 이 결과는 분석 대상과 기간에 따라 달라질 수 있으므로 일반화에는 주의가 필요하다.

이 내용은 답안에서 전환 배경을 설명할 때 그대로 활용할 수 있다. 국제표준 변화, 국내 제도 정비, 통합관리 요구의 순서로 쓰면 논리가 명확해진다.

KOSHA-MS 명칭 도입

4. 구성요소·원리·절차

KOSHA-MS의 골격은 안전보건경영시스템을 계획, 실행, 점검, 개선의 순환으로 돌리는 구조다. 이 구조는 Plan-Do-Check-Act(PDCA) 원리에 바탕을 두며, ISO 45001의 상위 구조를 따른다. 구성요소는 다음과 같이 여섯 축으로 묶어 정리한다.

리더십 요소는 최고경영자가 시스템의 성과에 직접 책임지도록 한다는 점이 핵심이다. ISO 45001은 이 책임을 이전 기준보다 강하게 요구한다. 계획 요소는 위험성과 기회를 함께 판단해 목표와 대책을 정하는 단계다. 운영 요소는 계획한 대책이 작업현장에서 실제로 실행되도록 절차를 정하는 단계다.

KOSHA-MS의 원리는 두 가지로 요약한다. 첫째는 사고가 나기 전에 유해·위험요인을 찾아 줄이는 예방 중심 관리다. 이때 위험성평가가 가장 중요한 도구가 된다. 둘째는 PDCA 순환을 반복해 관리 수준을 지속적으로 높이는 구조다. 한 번의 점검으로 끝나지 않고 결과가 다음 계획에 반영된다.

PDCA 순환으로 계획·실행·점검·개선을 반복해 위험을 지속 관리한다

도입 절차는 다음 순서로 진행한다.

• 최고경영자가 안전보건 방침을 정하고 시스템의 적용 범위를 확정한다.
• 사업장의 유해·위험요인을 파악하고 위험성평가로 위험성의 크기를 정한다.
• 위험 감소 대책을 세우고 작업표준과 교육 계획에 반영한다.
• 대책을 실행하고 근로자가 참여해 이행 상태를 확인한다.
• 재해 지표와 점검 결과를 측정하고 내부심사와 경영검토를 실시한다.
• 부적합 사항을 시정하고 그 결과를 다음 계획에 반영한다.

인증은 이 절차가 실제로 운영되는지를 심사기관이 확인하는 과정이다. 서류가 있어도 현장에서 실행되지 않으면 인증 요건을 충족하지 못한다. 따라서 답안에는 문서 체계와 현장 실행을 함께 쓴다.

5. 관련 법령·기준·표준

안전보건경영시스템은 임의 인증 제도다. 법령은 시스템 자체를 강제하지 않고, 그 안에 들어가는 세부 의무를 정한다. 따라서 답안에는 법정 의무와 인증 체계를 구분해 쓴다.

국제표준은 인증의 기술적 바탕이다. ISO 45001은 OHSAS 18001을 대체했고, 기존 인증은 전환 기한 안에 옮겨야 효력이 유지됐다. 국내 KOSHA-MS는 이 국제 흐름에 맞춰 바뀐 체계다.

법령은 위험성평가의 실시와 기록을 사업주의 의무로 정한다. 근로자 참여는 근로자대표가 요구하면 반드시 따라야 하는 사항이다. 이 의무는 KOSHA-MS의 계획 단계와 직접 이어진다. 중대재해의 정의는 고용노동부령에서 구체화되므로 답안에는 법령 위임 구조로 쓴다.

인증 가점은 건설업체 실적 평가에서 부여된다. 가점 판단은 평가기간의 마지막 날을 기준으로 한다. 답안에 쓸 때는 인증 취득 시점과 평가기간의 관계를 함께 적는다.

위험성평가 기록은 보존 의무가 있어 인증 심사에서도 핵심 증빙이 된다.

6. 유형과 비교

안전보건경영시스템은 근거 표준과 제도의 성격에 따라 구분해 볼 수 있다. 먼저 표준의 발전 단계를 비교한다.