ISO MANAGEMENT SYSTEM
ISO 45001 안전보건경영시스템 인증
ISO 45001은 업무와 관련된 부상 및 건강장해를 예방하고 안전하고 건강한 작업환경을 만들기 위한 경영시스템 기준입니다. 문서보다 현장의 위험요인 제거와 근로자 협의·참여가 실제로 작동하는지가 중요합니다.
01
ISO 45001 인증 핵심 이해
안전보건경영시스템의 기반은 작업을 세분화하여 위험요인을 빠짐없이 파악하는 것입니다. 일상 작업뿐 아니라 정비, 청소, 시운전, 외주작업, 비정상 상황과 사람의 행동·역량까지 살펴야 합니다. 위험성평가 방법과 허용 기준은 조직의 업종과 규모에 맞게 정하고, 제거를 우선으로 대체, 공학적 통제, 관리적 통제, 개인보호구 순서의 통제 원칙을 검토합니다. 설비나 원료, 인력, 공정이 바뀔 때 사전에 안전보건 영향을 검토하는 변경관리도 필요합니다. 근로자는 위험을 가장 가까이에서 경험하므로 위험요인 파악, 사고 조사, 목표 수립과 개선 과정에 참여할 수 있어야 합니다.
준비 과정에서는 안전보건 방침과 목표가 현장 활동으로 연결되는지 확인합니다. 작업허가, 협력업체 관리, 교육과 역량, 설비 점검, 건강상 유해요인 관리, 보호구, 비상대응 등 필요한 운영 통제를 정하고 실행 기록을 유지합니다. 사고와 아차사고는 개인의 실수로만 결론내지 않고 업무 설계와 관리체계의 원인을 분석하여 재발 방지 조치를 세워야 합니다. 적용 가능한 안전보건 의무사항은 사업장과 작업 조건에 따라 식별하고 준수 상태를 평가해야 하며, 구체적인 법적 판단은 해당 분야 전문가의 검토가 필요할 수 있습니다. 내부심사와 경영검토는 위험 감소와 성과 개선 여부를 확인하는 데 활용하며 인증 결과를 미리 보장할 수는 없습니다.
WHO NEEDS THIS
이런 조직이라면 확인해 보세요
- 01
생산·건설·물류·현장 서비스 등 작업 위험을 체계적으로 줄이려는 조직
- 02
도급·협력업체와 함께 일하며 조직 간 안전보건 역할과 소통을 명확히 해야 하는 조직
- 03
사고 대응 중심에서 예방과 참여 중심의 안전보건 관리로 전환하려는 조직
KEY POINTS
ISO 45001 인증 준비 핵심
위험요인 파악과 통제
정상 작업과 비정기 작업을 함께 조사하고 위험성평가 결과에 따라 제거와 대체를 우선 검토합니다. 남은 위험에는 실행 가능한 통제와 점검 기준을 연결합니다.
근로자 협의와 참여
현장 의견을 수집하는 통로, 참여 시간을 보장하는 방법, 불이익 우려 없이 위험을 보고하는 절차를 마련하고 참여 결과가 의사결정에 반영되는지 확인합니다.
사고·변경·비상 관리
아차사고를 포함한 사건의 근본 원인을 조사하고 설비·공정·조직 변경 전 위험을 검토하며, 현실적인 비상 시나리오로 대응 훈련과 개선을 반복합니다.
PRACTICAL CHECKLIST
상담·심사 준비 체크리스트
현재 조직의 상태를 기준으로 확인하면 필요한 지원 범위와 우선순위를 더 구체적으로 정할 수 있습니다.
- 근로자와 외부 작업자를 포함해 일상·비정기·비상 작업의 위험요인을 파악했는가
- 위험성평가 결과에 통제 우선순위를 적용하고 조치 담당자와 완료 확인 기준을 정했는가
- 근로자가 안전보건 의사결정에 협의·참여하고 위험을 자유롭게 보고할 수 있는가
- 적용 의무사항, 사건 조사, 변경관리, 비상훈련과 성과평가 기록이 최신 상태인가
- 임직원 수와 인증 범위에 포함되는 인원
- 사업장 수와 각 사업장의 수행 업무
- 업종과 공정 또는 서비스 제공 방식의 복잡도
- 선택한 인증규격과 인증 범위
- 심사에 필요한 일수
- 신규·사후·갱신 등 심사 종류
REQUIREMENTS
ISO 45001 조항별 요구사항과 준비 항목
ISO 45001의 요구사항은 4장부터 10장까지에 담겨 있습니다. 1~3장은 적용 범위와 용어 정의로 심사 대상이 아닙니다. 각 조항이 무엇을 요구하고 심사에서 어떤 증거를 확인하는지 정리했습니다.
| 조항 | 핵심 요구사항 | 심사에서 확인하는 증거 |
|---|---|---|
| 4. 조직상황 | 내외부 이슈 파악, 근로자와 이해관계자의 요구 파악, 안전보건경영시스템 적용 범위 결정, 프로세스와 상호작용 정의 | 범위 기술서(사업장·작업·계약자 포함 여부 명시), 이해관계자 요구 목록 |
| 5. 리더십과 근로자 참여 | 최고경영자의 책임, 안전보건방침, 역할·책임·권한 부여, 근로자 협의 및 참여 체계 구축(5.4) | 안전보건방침, 산업안전보건위원회 회의록, 근로자 의견수렴·반영 기록 |
| 6. 기획 | 위험요인 파악(6.1.2.1), 안전보건 리스크와 기회 평가(6.1.2.2), 법적 요구사항 결정, 안전보건 목표와 달성 계획 | 위험성평가서, 법규 등록부, 안전보건 목표 및 세부 추진계획 |
| 7. 지원 | 자원 제공, 역량과 인식 관리, 의사소통, 문서화된 정보 관리 | 안전보건 교육 이수 기록, 자격·면허 관리대장, 위험 정보 전달 기록 |
| 8. 운용 | 운용기획 및 관리, 통제 단계에 따른 위험 제거·감소(8.1.2), 변경관리(8.1.3), 조달·계약자·외주 관리(8.1.4), 비상시 대비 및 대응(8.2) | 작업허가서, 위험작업 절차, 변경 전 안전성 검토서, 계약자 적격성 평가, 비상훈련 기록 |
| 9. 성과평가 | 모니터링·측정·분석·성과평가, 준수평가, 내부심사, 경영검토 | 점검·순회 기록, 준수평가 결과, 내부심사 보고서, 경영검토 회의록 |
| 10. 개선 | 사건·부적합 및 시정조치(10.2), 지속적 개선 | 사고·아차사고 조사 보고서, 근본원인 분석, 재발방지 대책과 효과 확인 |
- ISO 9001·14001과 4·7·9·10장 골격을 공유하므로 통합 운영이 가능합니다. 반면 5.4 근로자 협의 및 참여, 6.1.2 위험요인 파악과 리스크 평가, 8.1.2 통제 단계 적용, 8.1.4 조달·계약자 관리는 ISO 45001 고유 요구입니다.
- 5.4는 다른 경영시스템 규격에 없는 조항입니다. 특히 "비관리직 근로자"의 참여를 명시적으로 요구하므로, 관리자 회의록만으로는 충족되지 않습니다.
- 10.2의 제목이 "사건, 부적합 및 시정조치"인 점에 유의하세요. 문서상 부적합뿐 아니라 실제 사고와 아차사고가 같은 절차로 조사·처리되어야 합니다.
출처: ISO 45001 안전보건경영시스템 요구사항 목차 구조
HIERARCHY OF CONTROLS
위험성평가 결과에 통제 단계를 적용하는 법
ISO 45001 8.1.2는 위험을 줄일 때 정해진 순서를 따르도록 요구합니다. 제거가 먼저이고, 그다음이 덜 위험한 것으로의 대체, 공학적 통제와 작업 재조직, 교육을 포함한 관리적 통제이며, 개인보호구가 마지막입니다. 이 순서가 규격에 명시되어 있다는 점이 실무에서 자주 간과됩니다.
현장에서 가장 흔한 지적은 위험성평가서의 개선 대책란이 대부분 "안전교육 실시", "보호구 착용 철저"로 채워져 있는 경우입니다. 둘 다 통제 단계의 맨 아래쪽이고, 사람의 주의력에 의존하기 때문에 효과가 가장 낮습니다. 심사원은 왜 상위 단계를 검토하지 않았는지 묻습니다. 검토했지만 채택하지 않았다면 그 자체는 문제가 아닙니다. 검토한 흔적이 없는 것이 문제입니다.
따라서 위험성평가 양식에 "제거·대체·공학적 통제 검토 결과" 칸을 추가하고, 채택하지 않았다면 그 사유(공정상 불가, 비용 대비 효과, 대체 물질 부재 등)를 한 줄이라도 남기는 것이 실질적인 개선입니다. 이 기록 하나로 평가의 성격이 형식에서 판단으로 바뀝니다.
- 1단계 제거위험한 작업이나 공정 자체를 없앱니다. 고소작업을 지상 조립으로 바꾸거나, 밀폐공간 진입이 필요했던 점검을 외부 센서로 대체하는 방식입니다. 가장 효과가 크지만 설비 도입 단계에서만 가능한 경우가 많습니다.
- 2단계 대체덜 위험한 물질이나 공정으로 바꿉니다. 유기용제를 수용성 제품으로 변경하거나 고압 공정을 저압으로 조정하는 경우입니다.
- 3단계 공학적 통제방호덮개, 인터록, 국소배기장치, 안전난간처럼 설비로 위험과 사람을 분리합니다. 작업자의 판단에 의존하지 않아 효과가 안정적입니다.
- 4~5단계 관리적 통제와 보호구작업표준, 작업허가, 표지, 교육, 순환배치와 개인보호구입니다. 상위 단계로 위험을 충분히 줄이지 못했을 때 보완적으로 적용하는 수단이며, 단독 대책으로 제시하면 지적 대상이 됩니다.
LEGAL CONTEXT
중대재해처벌법·산업안전보건법과 ISO 45001의 관계
ISO 45001 문의가 늘어난 배경에는 국내 안전보건 법제 강화가 있습니다. 중대재해처벌법은 2022년 1월 27일 시행되었고 2024년 1월 27일부터 상시근로자 50인 미만(5인 이상) 사업장으로 적용이 확대되었습니다. 이 법은 사업주와 경영책임자에게 재해예방에 필요한 안전보건 관리체계의 구축과 이행을 요구합니다.
여기서 반드시 구분해야 할 점이 있습니다. ISO 45001 인증을 받았다고 해서 법적 의무를 이행한 것으로 자동 인정되거나 처벌이 면제되는 것은 아닙니다. 인증은 민간 제3자 인증이고 법적 책임 판단은 관계 법령과 사법 절차에 따릅니다. 인증서를 안전 확보의 증빙으로 오해하고 실제 현장 관리를 소홀히 하는 것이 가장 위험한 접근입니다.
그럼에도 ISO 45001이 실무적으로 유용한 이유는, 법이 요구하는 "관리체계"가 갖춰야 할 요소와 규격이 요구하는 요소가 상당 부분 겹치기 때문입니다. 유해·위험요인 확인과 개선 절차, 안전보건 예산과 인력, 종사자 의견 청취, 비상 대응 매뉴얼, 도급·용역·위탁 시 안전보건 확보, 그리고 이행 여부에 대한 반기 점검은 각각 ISO 45001의 6.1.2, 7.1, 5.4, 8.2, 8.1.4, 9.1과 대응됩니다. 이미 구축한 시스템을 법이 요구하는 항목에 매핑해 두면 두 체계를 따로 운영하지 않아도 됩니다.
- 인증은 면책 수단이 아님ISO 45001 인증 보유가 법적 책임을 면하게 하거나 감경을 보장하지 않습니다. 인증과 법 준수는 별개의 문제로 관리해야 합니다.
- 겹치는 요소를 매핑할 것법령이 요구하는 항목과 규격 조항의 대응표를 만들어 두면 한 번의 활동으로 두 요구를 함께 충족하고, 점검 시 근거 자료를 바로 제시할 수 있습니다.
- 종사자 의견 청취가 공통 핵심법과 규격 모두 현장 종사자의 의견을 듣고 반영한 기록을 요구합니다. 형식적인 서명부가 아니라 제기된 의견과 처리 결과가 남아야 합니다.
- 법적 판단은 전문가 확인 필요개별 사업장에 어떤 의무가 어떻게 적용되는지는 업종, 규모, 계약 관계에 따라 다릅니다. 구체적인 법적 해석은 노무·법률 전문가의 검토를 받으시기 바랍니다.
KOSHA-MS COMPARISON
ISO 45001과 KOSHA-MS 중 무엇을 선택할까
국내 조직이 안전보건 인증을 검토할 때 함께 놓고 비교하는 것이 ISO 45001과 KOSHA-MS입니다. KOSHA-MS는 한국산업안전보건공단이 운영하는 국내 인증제도로, ISO 45001의 요구사항 체계를 기반으로 하면서 국내 산업안전보건 법령 준수와 공단이 정한 세부 항목을 추가로 확인하는 구조입니다.
선택 기준은 단순합니다. 왜 인증이 필요한지에 따라 갈립니다. 해외 고객사나 글로벌 공급망이 요구하는 상황, 수출 거래처 심사에 대응해야 하는 상황이라면 국제규격인 ISO 45001이 통용됩니다. 반대로 국내 공공 발주나 국내 제도상의 우대를 목적으로 한다면 KOSHA-MS가 요건에 맞는 경우가 있습니다. 두 인증을 모두 보유하는 조직도 있으며, 시스템 골격이 유사해 하나를 구축해 두면 다른 하나의 추가 준비 부담은 상대적으로 작습니다.
다만 어느 쪽이 어떤 사업이나 입찰에서 인정되는지는 발주처와 소관 기관의 공고 기준에 따라 달라지고 시기별로 변경됩니다. 인증을 받기 전에 반드시 해당 공고문이나 참가자격 문서에서 요구하는 인증의 명칭과 인정 조건을 직접 확인하시기 바랍니다.
- ISO 45001국제표준화기구가 발행한 국제규격입니다. 민간 인증기관이 심사하며 해외 거래처와 글로벌 공급망에서 통용됩니다.
- KOSHA-MS한국산업안전보건공단이 운영하는 국내 인증입니다. ISO 45001 체계에 국내 법령 준수 항목과 공단 자체 평가 항목이 추가됩니다.
- 중복 준비 부담위험성평가, 근로자 참여, 교육, 비상대응, 내부심사 등 핵심 활동은 공통입니다. 문서 체계를 하나로 두고 각 인증이 추가로 요구하는 항목만 보완하는 방식이 효율적입니다.
- 요구 확인이 먼저거래처가 요구하는 것이 "안전보건경영시스템 인증"인지 특정 인증의 명칭을 지정한 것인지 확인한 뒤 선택하세요. 잘못 받으면 다시 받아야 합니다.
PREPARATION FLOW
ISO 인증 준비의 기본 흐름
실제 세부 순서와 기간은 규격, 범위, 조직 규모와 현재 운영 수준에 따라 달라질 수 있습니다.
- 범위 설정목적, 규격, 제품·서비스, 부서와 사업장을 정합니다.
- 현황 진단현재 프로세스와 문서를 요구사항에 비교해 차이를 찾습니다.
- 구축·운영업무에 맞는 기준을 만들고 교육한 뒤 필요한 기록을 축적합니다.
- 내부 점검내부심사와 경영검토로 실행 상태와 개선 필요를 확인합니다.
- 심사·개선독립적인 심사에 대응하고 발견된 부적합의 원인과 효과를 관리합니다.
인증 심사는 독립적인 심사기관의 기준과 판단에 따라 진행됩니다. 컨설팅과 안내는 준비를 지원하며 인증 취득을 보장하지 않습니다.
FAQ
ISO 45001 인증 자주 묻는 질문
QISO45001 준비와 위험성평가는 어떤 관계인가요?
위험성평가는 핵심 기반이지만 그것만으로 전체 시스템이 완성되지는 않습니다. 조직 상황, 리더십과 근로자 참여, 목표, 역량, 운영관리, 성과평가와 개선이 위험성평가 결과와 연결되어야 합니다.
Q협력업체의 작업도 적용 범위에 포함되나요?
조직이 관리하거나 영향을 미칠 수 있는 외주 기능과 계약자 활동은 검토 대상입니다. 작업 전 정보 전달, 적격성 확인, 현장 통제와 성과 모니터링 방식은 위험 수준과 계약 관계에 맞게 정해야 합니다.
Q사고가 없으면 ISO 45001 운영 증거가 충분한가요?
사고 건수만으로 적합성을 판단하기 어렵습니다. 위험요인 제거 활동, 점검과 관찰, 아차사고 보고, 근로자 참여, 목표 성과, 내부심사와 개선조치 등 예방 체계가 작동한다는 다양한 증거가 필요합니다.
QISO 45001 인증을 받으면 중대재해처벌법 의무가 면제되나요?
면제되지 않습니다. ISO 45001은 민간 제3자 인증이고 법적 책임은 관계 법령과 사법 절차에 따라 판단됩니다. 다만 법이 요구하는 안전보건 관리체계의 구성 요소와 규격 요구사항이 상당 부분 겹치기 때문에, 시스템을 제대로 구축하면 두 요구에 함께 대응할 수 있습니다. 개별 사업장의 법적 의무 범위는 노무·법률 전문가의 검토가 필요합니다.
QISO 45001과 KOSHA-MS 중 어느 것을 받아야 하나요?
인증이 필요한 이유에 따라 다릅니다. 해외 고객사나 글로벌 공급망 대응이 목적이면 국제규격인 ISO 45001이 통용되고, 국내 제도상의 요건 충족이 목적이면 KOSHA-MS가 맞는 경우가 있습니다. 두 제도의 시스템 골격이 유사해 함께 보유하는 조직도 있습니다. 인증 전에 발주처나 소관 기관의 공고에서 요구하는 인증 명칭을 직접 확인하세요.
QISO 45001 인증 비용은 얼마인가요?
공개된 정액 금액은 없습니다. 임직원 수, 사업장 수와 각 사업장의 작업 내용, 업종의 위험 수준, 인증 범위, 심사에 필요한 일수, 심사 종류에 따라 산정됩니다. 건설·제조처럼 현장 위험이 큰 업종은 확인할 작업 범위가 넓어 심사일수가 늘어날 수 있습니다. ISO 9001 또는 ISO 14001과 함께 준비하면 공통 조항을 통합할 수 있습니다.
Q소규모 사업장도 ISO 45001을 받을 수 있나요?
가능합니다. 규격은 조직 규모를 제한하지 않으며, 요구사항의 적용 수준은 조직의 규모와 위험 수준에 맞게 정하도록 되어 있습니다. 인원이 적은 조직은 문서를 늘리기보다 이미 사용하는 작업일지, 점검표, 회의록에 필요한 항목을 추가하는 방식이 현실적입니다.
전체 규격·가이드 바로가기
CONSULTATION & QUOTE
ISO 45001 인증 상담 및 견적 안내
신청서를 남기거나 두 번호 중 편한 곳으로 바로 연락하실 수 있습니다.