본문 바로가기
품질관리

ISO 환경영향평가, 유해위험요인, 위험도평가

by 품질쟁이 해월 2026. 5. 15.

안녕하세요 품질 쟁이 해월입니다 

오늘은  ISO 관련평가의 준비사항을 논의해 보고자 합니다 

공통적으로 진행되는 이슈파악

1.1 개념

이슈는 현재 일하는 가운데 내부 또는 외부로부터 발생되는 실재적, 잠재적인 문제점들

) 규정/기준/표준 미흡 또는 미준수,

) 법규 미준수

) 자원 : 인력(역량 및 교육 부족), 장비/유틸리티(부족 및 고장)

) 고객(과도한 요구), 공급자(역량부족, 지시 거부 등)

) 공공기관/관공서/협회 등 요구사항 중 문제점

) 민원

1.2 파악주기 ; 매월 말 또는 매년 말 -매월 말의 문제점(이슈)를 연말 경영실적 준비 시에 당해연도 이슈로 파악하는 것이 바람직함

 

1.3 이슈 대상

매월 다양한 업무를 진행하는 데 있어 발생되는 수많은 문제점들 중에 리스크 또는 기회가 되는 이슈 식별 필요

*리스크가 되는 이슈

- 심각한 문제가 발생된 경우

- 자원 또는 기술 부족으로 문제점이 해결되지 않아 지속적으로 문제를 일으키는 경우

만일 당월 문제가 발생되어 즉시 조치하는 것들은 이슈로 파악할 필요가 없음

 

*기회가 되는 이슈

- 현재 특별한 문제는 없으나 개선을 하면 향상이 되는 사항

 

1.4 이슈를 파악하는 방법

- 브레인스토밍법으로 팀원들이 당해년도 느낀 문제점에 대한 애로사항, 건의사항을 문서로 파악

- 1인당 10(?^^) 이상하여 팀별로 정리

- 이슈가 많은 경우 비슷한 사항을 구분하면 관리가 편해짐

 

*이슈가 없다는 사람은 팀에 필요하지 않은 또는 생각이 없이 일하는 사람들로 생각하면 됨.

*이슈를 파악하는 목적은 일을 할 때 짜증내지 말고 스트레스 받지 말고 일을 하기 위하여

현재/올해 본인/팀이 안고 있는 문제점을 공개하여 원인을 파악하고 분석->평가->대책을 수립하여

내년부터는 웃으면서 일하자는 것임. 즉 이슈를 파악하지 않거나 없는 사람들은 팀에 불필요한 사람임

 

1.5 이슈 구분

1.5.1 내부 이슈

내부적으로 발생되는 이슈 ; 프로세스, 공정, 제품/자재, 장비, 유틸리티 등

내부 이해관계자(경영층, 관련팀 노조 등)의 요구사항 : 과도한 업무 지시, 비협조, 요구사항 등

 

1.5.2 외부 이슈

외부 즉법규, 고객, 외부 이해관계자로부터 요구받는 사항들로 발생된 이슈

 

1.5.2.1 법규 요구사항

-당사 업무와 관련된 법규 조항 중에서 미준수 또는 준수하기 어려운 경우

 

1.5.2.2 고객 요구사항

-당사 업무와 관련된 고객 요구사항 미준수 또는 준수하기 어려운 경우

 

1.5.2.3 (외부)이해관계자 요구사항

-정부기관 : 고용노동부, 환경부, 산업자원부, 시청/구청, 주민센터 등 정부로부터 직접 요구사항을 받아

보고하는 사항

-공공기관 : 안전보건공단, 국민건강보험관리공단, 환경관리공단 등 요구사항

-고객 : 각 고객사별로 요구받은 사항

-공급자 : 각 공급자별로 요구받은 사항

-민원 등

 

*요구사항 : 니즈와 기대

-니즈(급여) : 계약서, 시방서 등에 명시된 사항

-기대(성과급) : 공식적인 것은 아니지만 구두 또는 심적으로 은근히 기대하는 사항

-자발적인 사항 : 요구하지는 않았지만 조직이 알아서 챙겨주어야 할 사함들도 요구사항으로 파악 가능

 

2. 리스크 또는 기회 분석

*이슈는 리스크 또는 기회로 구분되어 지지만 기회와 리스크가 함께 활용될 수도 있음

-리스크 분석은 가능한 정량화를 해야 평가가 바람직함.

즉 리스크 분석을 대충하게 되면 평가도 대충 하게 됨.

*리스크 분석 : 말 그대로 이슈를 방치하는 경우 어떤 손실, 피해가 날 것인지 예상/예측하는 것임

*기회분석 : 현재 이슈를 개선하여 조직에 어떤 이익이 발생할 것인지 예상/예측하자는 것임

*통제 및 관리방식 : 현재 이슈가 도대체 어떻게 통제하고 관리하기에 발생되었는지를 파악하는 것이며

통제 및 관리방식에 대한 문제를 파악하여 조치방안을 마련할 수 있는 근거가 되는 것임

 

3. 리스크 또는 기회 평가

*리스크는 심각도(중대성), 발생도(발생빈도, 가능성, 발생회수, 발생량 등)으로 구분

-심각도를 먼저 평가한 뒤 발생도를 평가하는 것이 올바른 것임

-리스크 평가 항목은 리스크 분석 내용에 따라 만들어지며 수십 개, 수백 개가 될 수 있음

)인명사상, 손실비용, 생산/업무중단시간, 업무효과/효율, 회사이미지, 사법처리 등

 

-리스크 평가 결과 리스크는제거, 완화/감소, 유지, 회피 등으로 구분되어짐

리스크는 예산, 자원(인력, 장비 등), 기술 등으로 제거 가능, 제거는 못하지만 감소 또는 회피나 유지

=>감소는 분석한 예상 리스크를 얼마나 줄일 것인지 예상하여 목표를 설정하는 것임 : 모든 목표 근거

 

*기회는채택, 보류, 불허 등으로 구분

-기회 평가 항목은 기술성, 경제성, 실현성, 효과성(이익/수익), 개선기간 등으로 평가할 수 있음

-기회도 얼마나 달성할 것인지에 따라 목표가 설정됨=>00향상의 근거

 

*평가기준을 1~5로 구분하는 경우

-심각도가 2 이하는 굳이 이슈로 파악할 필요가 없음. 최소한 3이상을 파악하여 줄이는 것이 중요

 

4. 우선순위 선정

* 심각도*발생도=위험도

* 기술성*경제성=기회도(?)

-위험도 수준 ; 높음, 중간, 낮음

-위험도가 중간 이하인 경우는 굳이 이슈로 파악할 필요가 없음

=>위험도가 낮은 경우 무식한 지도위원 또는 관리자들이 오로지 심사용으로 만들기 위한 장난일 뿐

=>ISO는 심사를 받기 위한 것이 아니라 현재 당면하고 있는 문제점을 해결하고자 하는 것이며

실제 이슈는 수백 개가 존재하기 때문에 그 중에서 우선 급한 것을 선정하자는 것이 올바른 관리임

=>이슈는 관리자들이 경영자들에게 공식적으로 항의/건의할 수 있는 유일무이한 수단으로 활용

: 인원부족, 예산부족, 장비 노후화, 무리한 업무 지시 등을 문서로 만들어 경영자에게 항의하는 수단

 

5. 조치방안/대책방안=>조치계획을 수립하기 전에 다양하게 생각한 방법을 의미

우선순위로 선정된 이슈를 해결하기 위한 조치방안/대책방안은 1개 이상으로 상급자에게 보고하여

상급자가 선정/지정한 방안을 실행하는 것임

-조치방안은 별도 문서로 접근하는 것도 방법

)기안(2202-01), 00개선방안참조 등

 

6. (방침) =>(목표)=>조치/개선/추진계획 수립

*이슈의 조치방안은 차기년도 방침, 목표, 계획에 반영될 수 있음

또는 별도의 시정조치/예방조치/개선계획서로 표현할 수도 있음

-연말에 이슈 파악하여 조치방안을 수립하는 경우 차기년도 경영계획에 반영하는 것이 바람직하고

-중간에 이슈 파악하여 조치방안을 수립하는 경우 차기년도 경영계획 또는 별도 계획서로 관리 가능

 

6.1 방침 ; 목표가 설정될 수 있어야만 올바른 방침

방침은 매년 바뀌는 것이 정상인데 심사를 받기 위하여 고정화된 방침을 활용하는 것임

-고정화된 방침은 가짜임

-방침은 미사여구가 아닌 아주 구체적으로 꼭 조직/팀에서 달성해야 할 사항임

그리고 방침은 경영층이 설정하고 실행을 위한 팀에서 팀방침을 세부적으로 설정하는 것이 바람직함

-방침은 조직과 팀의 운명을 걸린 꼭 차기년도에 해야 할 사항을 명시하여 전 종업원에게 전달

)고객만족을 위한 품질향상=>00 00제품의 00을 개선

)공정불량 감소 =>00공정의 00불량을 감소

 

6.2 목표 ; 방침을 근거로 설정되는 것이지 하늘에서 떨어지는 것이 아님

목표는 방침을 달성하기 위한 숫자

)경영자 : 매출목표 1500억 달성(전년대비 15%향상)

)영업팀 : A 800(20%향상), B 500(-5%유지), C 200(30%향상)

 

6.3 계획

목표를 달성하기 위한 구체적인 계획

-각 팀별로 목표를 달성하기 위한 세부적인 관리항목 설정

-관리항목은 모니터링 및 측정 대상임

 

6.4 비전, 미션, 전략, 추진과제

6.4.1 비전 : 10년 이상 장기적으로 조직이 나아가야 할 두루뭉술한 희망적인 방향 설정

6.4.2 미션 : 비전을 달성하기 위한 목표

6.4.3 전략=방침 : 미션을 달성하기 위한 구체적인 방향, 당해년도 전략

-중장기 전략 =>장기 10년이상 경영전략, 중기 5년이상 경영전략

 

6.5 성과지표/KPI

-목표가 방침을 달성하기 위한 것이라면

-성과지표는 일상적인 프로세스/업무를 달성하기 위한 지표로 업무분장표를 근거로 설정하는 것임

-KPI : 성과지표 중에서 반드시 달성해야 할 지표로 조직/팀에서 3~5개 정도가 바람직함

*목표와 성과지표가 병용될 수 있음 : 매출목표, 생산목표, 공정불량감소목표 등

 

7. 실행

조치계획을 실행하기 위해서는 관련 관리절차, 관리기준(지침,표준,규격 등)이 필요하고

없으면 만들어야 하고 문제가 있으면 개선을 하여 실행을 해야 함

-정기적으로(매월 또는 매주) 모니터링 및 측정을 하여 보고해야 함

)건별 실행실적, 주간실적, 월간실적 등

 

8. 효과파악/재평가

-계획이 완료되면 실행 결과를 리스크 분석 결과 또는 목표와 비교하여 효과 파악

*효과는 <반드시> 조치/개선 전후로 비교하여 차이점으로 효과를 평가하는 것임

 

-재평가는 최초 위험도를 평가할 수도 있고 굳이 재평가하지 않고 효과파악으로 완료될 수 있음

=>잔여 평가 : “잔여라는 용어 사용은 바람직하지 않음, 리스크는 적용되지만 기회는 적용이 불가능함

 언제나 하고 또 해도 어려운건 품질업무 입니다  모든 품질인들 화이팅!!!