샤플 이용료 80% 지원 받기
ISO 45001은 국제표준화기구(ISO)가 2018년 제정한 안전보건경영시스템(OHSMS) 국제 표준으로, 조직이 업무 관련 부상·질병을 예방하고 안전하고 건강한 근무 환경을 체계적으로 제공하도록 요구합니다.
인증을 취득하면 안전보건경영시스템이 국제 표준 요구사항에 따라 운영되고 있음을 객관적으로 입증할 수 있으며, 갭 분석 → 시스템 구축 → 내부 심사 → 외부 심사 → 사후 관리의 5단계 절차를 거쳐야 합니다.
ISO 45001은 조직 내 안전보건 리스크를 체계적으로 관리하기 위한 국제 표준입니다. 단순한 사고 예방 규정집이 아니라, 경영 시스템의 일부로 안전보건을 통합 운영하도록 설계된 프레임워크입니다.
전 세계 어떤 규모·업종의 조직이든 적용 가능하며, 인증 취득을 통해 안전보건경영시스템이 국제 표준 요구사항에 따라 운영되고 있음을 객관적으로 입증할 수 있습니다.
기존 OHSAS 18001은 원래 3년 이행 기한이었던 2021년 3월에서 코로나19 상황으로 인해 IAF(국제인정포럼)가 6개월 연장을 결정하여, 2021년 9월 30일 최종 폐지되고 ISO 45001로 완전히 대체되었습니다. 두 표준의 주요 차이는 아래 표와 같습니다.
ISO 45001이 국제 표준이라면, KOSHA-MS(한국형 안전보건경영시스템)는 한국산업안전보건공단(KOSHA)이 운영하는 국내 인증 제도입니다.
ISO 45001과 동일한 Plan-Do-Check-Act 구조를 기반으로 하되, 한국의 산업안전보건법 체계와 밀접하게 연계되어 있다는 점이 특징입니다.
두 인증의 주요 차이를 간략히 정리하면 아래와 같습니다.
해외 거래처나 글로벌 공급망 요건을 충족해야 하는 조직이라면 ISO 45001이 필수적이지만, 국내 사업 중심의 중소기업이라면 KOSHA-MS를 우선 검토하거나 두 인증을 병행하는 방식도 현실적인 선택지입니다.
두 표준의 구조적 유사성 덕분에 KOSHA-MS를 먼저 구축한 조직이 ISO 45001로 전환하는 경우 상당한 중복 작업을 줄일 수 있습니다.
ISO 45001은 10개 절로 구성되며, 실무에서 가장 직접적으로 작용하는 절은 다음 다섯 가지입니다.
조직의 내부·외부 이슈를 파악하고, 안전보건에 영향을 미치는 이해관계자(근로자, 협력업체, 규제기관 등)의 요구사항을 정의하는 단계입니다. 이 분석 결과가 안전보건경영시스템의 적용 범위와 목표를 결정하므로, 피상적인 체크리스트로 처리하면 이후 모든 단계의 실효성이 떨어집니다.
ISO 45001이 OHSAS 18001과 가장 크게 달라진 지점입니다. 최고경영자가 안전보건 방침을 직접 수립·유지하고 시스템 성과에 책임을 져야 합니다. 동시에 근로자의 협의와 참여 절차를 문서화하고 실질적인 참여 채널을 운영해야 합니다. 담당자 중심으로 문서만 작성하고 실제 근로자 참여가 이루어지지 않는 경우, 심사에서 부적합 사항으로 지적될 가능성이 있습니다.
업무 공정별로 위험요인을 식별하고, 각 위험이 초래할 리스크 수준을 평가한 뒤 관리 조치의 우선순위를 정하는 절차입니다. 기존 사고 이력뿐 아니라 잠재 위험요인과 변경 관리(조직·공정·장비 변경 시 재평가)까지 포함해야 합니다.
리스크 평가 결과를 바탕으로 작업 절차, 허가 시스템, 도급업체 관리 방안을 실제 운용 가능한 수준으로 문서화합니다. 비상사태 시나리오(화재, 화학물질 누출 등)별 대응 절차와 주기적인 훈련 기록도 요구됩니다. "계획은 있지만 실행 기록이 없다"는 점이 심사 단골 부적합 사항이므로 실행 증빙 관리가 핵심입니다.
모니터링 지표(사고 건수, 아차사고 보고율, 교육 이수율 등)를 설정하고 주기적으로 측정·분석합니다. 내부 심사는 충분한 역량을 갖춘 인력이 객관성과 독립성을 확보하여 수행해야 하며, 경영 검토를 통해 최고경영자가 시스템 전반을 검토하고 개선 방향을 결정하는 구조를 갖춰야 합니다.
1단계: 갭 분석 및 현황 진단
현재 조직의 안전보건 관리 수준과 ISO 45001 요구사항 간의 차이를 항목별로 진단합니다. 갭 분석 결과가 구축 일정과 자원 투입 계획의 기준이 되므로, 외부 컨설턴트나 내부 전담 인력이 충분한 시간을 들여 진행해야 합니다.
2단계: 안전보건경영시스템 구축 및 문서화
매뉴얼, 절차서, 작업지침서 등 시스템 문서를 작성하고 실제 현장에 적용합니다. 문서가 현장 실정과 동떨어지면 운영 기록이 쌓이지 않고, 이후 심사에서 형식 요건 미달로 이어집니다.
3단계: 내부 심사와 경영 검토
시스템이 요구사항에 맞게 작동하는지 내부적으로 검증합니다. 발견된 부적합 사항은 수정 조치 후 재확인 기록을 남겨야 합니다. 경영 검토 회의 결과도 반드시 문서로 유지해야 합니다.
4단계: 인증기관 선정과 외부 심사
한국인정지원센터(KAB) 등 IAF MLA 가입 인정기구로부터 인정받은 인증기관을 선정한 후, 1단계 심사(문서 검토)와 2단계 심사(현장 심사) 순으로 진행됩니다. 중대한 부적합이 발견되면 시정 후 재심사가 필요하므로 내부 심사에서 미리 걸러내는 것이 중요합니다.
5단계: 인증 취득 후 사후 관리
인증서 유효기간은 통상 3년이며, 매년 사후 심사를 통해 시스템 유지를 증빙해야 합니다. 인증 취득 자체보다 일상적인 운영 기록과 지속적 개선 사이클을 얼마나 실질적으로 가동하는지가 장기적인 인증 유지의 관건입니다.
ISO 45001 매뉴얼은 조직의 안전보건경영시스템 전체를 개괄하는 최상위 문서입니다. ISO 45001은 특정 형식의 매뉴얼을 의무화하지 않지만, 표준에서 요구하는 문서화된 정보는 유지·관리해야 합니다.
실무상 시스템의 적용 범위·방침·절차 간 연계 구조를 한눈에 보여주는 기준 문서로 기능하며, 일반적으로 매뉴얼은 아래 항목을 포함합니다.
매뉴얼은 조직의 실제 운영 방식을 반영해야 하며, 인터넷에서 내려받은 범용 양식을 그대로 사용하면 심사에서 "형식적 문서"로 판정받을 가능성이 높습니다.
ISO 45001 인증을 유지하려면 일상적인 안전 점검이 빠짐없이 이루어지고, 그 실행 기록이 누적되어야 합니다.
하지만 실무에서는 점검 자체를 깜빡하거나, 점검은 했지만 기록이 사람마다 다른 형식으로 흩어져 있어 심사 때 모아서 정리하는 데 며칠씩 걸리는 경우가 발생하곤 하는데요.
이때 샤플(Shopl)의 [보고서], [할 일] 기능을 활용하면 간편하고 체계적인 안전 점검 관리가 가능해집니다.
점검 결과는 [보고서] 기능을 통해 회사가 원하는 양식 그대로 기록하게 할 수 있습니다. 누가 언제 작성해야 하는지 미리 설정해두면 작성 현황을 놓치지 않고 관리할 수 있고, 현장에서 모바일로 바로 작성한 보고서는 진행 상황이 실시간으로 정리됩니다.
쌓인 보고서는 체계적으로 분류•보관할 수 있고, 필요할 때 원하는 파일 형태로 한 번에 다운로드할 수 있어, ISO 45001 내부·외부 심사에서 요구하는 점검 실행 증적을 모으는 데 걸리는 시간을 크게 줄일 수 있습니다.
매일·매주 반복되는 안전 점검 체크리스트를 [할 일] 기능으로 배정하면, 일간·주간·월간 단위로 자유롭게 반복 주기를 설정해 현장 직원에게 자동으로 전달할 수 있습니다.
점검 기간이 끝났는데 완료되지 않은 항목은 실시간 알림이 가고, 미완료한 직원에게만 따로 푸시를 발송할 수 있습니다.
안전 담당자가 매일 매장이나 현장에 전화를 돌려 점검 여부를 확인하는 일이 사라지고, 누가 점검을 빠뜨렸는지까지 쉽게 확인할 수 있습니다.
[할 일]로 점검을 놓치지 않게 만들고, [보고서]로 그 기록을 그대로 증빙 자료로 쌓는 구조를 만들고 싶다면 샤플(Shopl)을 활용해 보세요!
A. ISO 45001은 법적 의무가 아닌 자율 도입 표준입니다. 조직이 자발적으로 취득 여부를 결정할 수 있습니다.
다만 글로벌 공급망에 참여하거나 해외 거래처와 계약을 체결하는 과정에서 ISO 45001 인증을 거래 조건으로 요구하는 경우가 있어, 사실상 취득이 필요한 상황이 생기기도 합니다. 인증 도입 전에 거래처 요건·업계 관행·조직 내부 목표를 함께 검토하는 것이 중요합니다.
A. 조직 규모와 기존 안전보건 관리 수준에 따라 다르지만, 갭 분석부터 외부 심사 완료까지 일반적으로 6개월~12개월 정도 소요됩니다.
이미 OHSAS 18001을 운영 중이던 조직이라면 전환 기간이 단축될 수 있고, 안전보건 관리 체계가 전혀 없는 상태에서 시작한다면 1년 이상을 계획하는 것이 현실적입니다.
A. 네, ISO 45001은 규모·업종에 제한이 없습니다.
표준 자체도 "모든 규모의 조직에 적용 가능"함을 명시하고 있습니다. 소규모 사업장의 경우 문서 구조를 간소화하고 여러 역할을 한 사람이 겸임하는 방식으로 운영하더라도 요구사항을 충족할 수 있습니다.
다만 인증 취득 목적이 의무 요건인지 자발적 경쟁력 강화인지에 따라 도입 범위와 투자 수준을 현실적으로 검토하는 것이 중요합니다.
A. 가능합니다.
두 표준 모두 PDCA 구조를 기반으로 하므로 시스템 문서와 운영 절차를 공통으로 활용할 수 있는 부분이 많습니다.
국내 사업과 글로벌 거래처 요건을 동시에 충족해야 하는 조직이라면 두 인증을 병행하는 방식이 실질적으로 효율적입니다.
다만 심사 일정과 비용을 함께 고려하여 단계적 취득 순서를 결정하는 것을 권장합니다.
ISO 45001은 단순히 인증서를 취득하기 위한 제도가 아니라, 조직이 안전보건 리스크를 체계적으로 관리하고 지속적으로 개선하기 위한 경영 시스템입니다. 인증 취득 자체보다 중요한 것은 실제 현장에서 안전 점검과 교육, 위험요인 관리가 꾸준히 이루어지고 그 과정이 기록으로 남는 운영 체계를 만드는 것입니다.
조직의 규모와 업종에 맞는 안전보건경영시스템을 구축하고 꾸준히 운영한다면, 인증 유지뿐 아니라 산업재해 예방과 조직의 안전문화 정착에도 도움이 될 것입니다.
