HAZOP은 공정이 정상적인 설계 의도에서 어떻게 벗어날 수 있는지 체계적으로 검토하는 방법입니다. 단순히 위험요인을 나열하는 것이 아니라, 이탈의 원인과 결과, 현재의 보호장치, 추가 조치의 필요성까지 팀 단위로 확인합니다.
📌 핵심 5줄 요약
1. HAZOP은 Hazard and Operability Study의 약자로, 위험성과 운전성 문제를 함께 검토하는 정성적 분석 기법입니다.
2. 공정을 여러 노드로 나눈 뒤 설계 의도와 실제로 발생할 수 있는 이탈을 비교합니다.
3. No, More, Less, Reverse 같은 가이드워드를 유량·압력·온도 등의 공정 변수에 적용합니다.
4. 각 이탈에 대해 원인·결과·보호장치·권고사항을 기록하고 담당자와 완료 여부를 추적합니다.
5. HAZOP은 사고를 예측해 주는 단독 도구가 아니라 설계 검토, 위험성 평가, 변경관리와 연결해 사용하는 방법입니다.
📌 목차
01 | HAZOP의 뜻과 검토 목적
02 | HAZOP이 필요한 공정과 시점
03 | HAZOP의 기본 원리
04 | 설계 의도와 노드 설정
05 | 공정 변수와 가이드워드
06 | 원인과 결과를 구분하는 방법
07 | 보호장치와 위험 감소 검토
08 | HAZOP 팀 구성과 역할
09 | 실제 수행 절차
10 | 기록 양식과 권고사항 관리
11 | 간단한 검토 예시
12 | 다른 위험성 평가와의 차이
13 | HAZOP의 한계와 주의사항
01 | HAZOP의 뜻과 검토 목적
HAZOP은 공정의 위험요인과 운전성 문제를 찾기 위한 구조화된 팀 검토 방법입니다. 국제전기기술위원회 IEC 61882는 HAZOP을 가이드워드를 사용하는 시스템 검토 기법으로 설명하며, 적용 방법뿐 아니라 준비, 검토 회의, 문서화와 후속 조치까지 다룹니다.
핵심 목적은 정상 운전 조건만 보는 것이 아니라 유량이 끊기거나 압력이 지나치게 높아지는 등 설계 의도와 다른 상태를 찾아 사고로 이어질 가능성을 줄이는 데 있습니다.
02 | HAZOP이 필요한 공정과 시점
HAZOP은 화학·정유·가스·발전·제약·수처리처럼 공정 조건과 물질의 변화가 안전에 영향을 주는 설비에서 주로 활용됩니다. 신규 설비의 상세설계 검토뿐 아니라 기존 설비의 재검토, 대규모 변경, 운전 조건 변경에도 적용할 수 있습니다.
일반적으로 P&ID, 공정 설명서, 운전 절차, 물질 정보, 제어 및 안전계통 자료가 준비된 시점에 수행해야 검토의 실효성이 높습니다. 설계가 지나치게 초기이거나 자료가 확정되지 않으면 실제 이탈을 충분히 검토하기 어렵습니다.
03 | HAZOP의 기본 원리
HAZOP의 기본 흐름은 ‘설계 의도 확인 → 이탈 생성 → 원인 검토 → 결과 검토 → 기존 보호장치 확인 → 추가 조치 결정’입니다. 이 순서를 유지하면 회의가 막연한 아이디어 회의로 흐르는 것을 줄일 수 있습니다.
분석자는 먼저 해당 구간이 정상적으로 어떤 기능을 해야 하는지 정의합니다. 이후 공정 변수에 가이드워드를 적용해 정상에서 벗어난 상태를 만들고, 그 상태가 실제로 가능한지와 위험성이 있는지를 확인합니다.
04 | 설계 의도와 노드 설정
노드는 HAZOP 분석을 수행할 공정 구간입니다. 배관 한 구간, 반응기, 펌프 계통, 저장탱크, 열교환기처럼 기능과 운전 조건이 비교적 명확한 단위로 나눕니다.
노드가 너무 크면 서로 다른 위험이 한 행에 섞이고, 너무 작으면 검토 시간이 불필요하게 늘어납니다. 좋은 노드는 ‘이 구간의 정상적인 유체 흐름과 기능을 한두 문장으로 설명할 수 있는가’를 기준으로 정할 수 있습니다.
05 | 공정 변수와 가이드워드
대표적인 공정 변수는 유량, 압력, 온도, 조성, 액위, 시간, 순서입니다. 여기에 가이드워드를 조합해 가능한 이탈을 찾습니다.
| 가이드워드 | 검토 의미 |
|---|---|
| No 또는 None | 흐름이나 기능이 전혀 없음 |
| More | 유량·압력·온도 등이 기준보다 많음 |
| Less | 유량·압력·온도 등이 기준보다 적음 |
| Reverse | 흐름이나 작용 방향이 반대임 |
| Other than | 설계된 물질이나 동작과 다른 상태 |
| As well as | 예상하지 않은 물질이나 조건이 추가됨 |
모든 가이드워드를 기계적으로 적용할 필요는 없습니다. 해당 공정에서 의미가 없거나 물리적으로 발생할 수 없는 조합은 그 이유를 기록하고 제외하는 편이 효율적입니다.
06 | 원인과 결과를 구분하는 방법
원인은 이탈을 발생시키는 사건이고, 결과는 이탈이 발생한 뒤 나타나는 영향입니다. 예를 들어 ‘냉각수 유량 없음’의 원인은 펌프 정지, 밸브 폐쇄, 배관 막힘 등이 될 수 있으며 결과는 공정 온도 상승, 품질 저하, 압력 상승 등으로 이어질 수 있습니다.
원인과 결과를 한 문장에 섞으면 보호장치의 적절성을 판단하기 어려워집니다. 각 원인을 독립적으로 기록하고, 해당 원인에서 실제로 연결될 수 있는 결과를 구체적으로 적는 것이 좋습니다.
07 | 보호장치와 위험 감소 검토
보호장치는 이탈의 발생을 예방하거나 결과의 심각성을 줄이는 기능을 해야 합니다. 예를 들어 경보, 자동 정지, 압력방출장치, 차단밸브, 물리적 격리, 운전 절차 등이 검토 대상이 될 수 있습니다.
단순한 점검 기록이나 사후 확인은 모든 시나리오에서 즉시 작동하는 보호장치와 같은 수준으로 볼 수 없습니다. 보호장치를 기록할 때는 무엇을 감지하는지, 어떤 조건에서 작동하는지, 사람의 조작이 필요한지, 정기 시험이 가능한지를 함께 확인해야 합니다.
08 | HAZOP 팀 구성과 역할
HAZOP은 한 사람이 문서를 읽고 판단하는 방식보다 여러 분야의 경험을 결합하는 방식에 적합합니다. 공정·설계·계장·기계·전기·운전·정비·안전 분야의 담당자가 공정 특성에 맞게 참여합니다.
진행자는 가이드워드와 논의 순서를 관리하고, 서기는 원인·결과·보호장치·권고사항을 실시간으로 기록합니다. 설계 담당자는 도면과 설계 의도를 설명하며, 운전 담당자는 실제 운전 절차와 현장 예외를 보완합니다.
09 | 실제 수행 절차
첫째, 분석 범위와 검토 목표를 정합니다. 둘째, 최신 도면과 자료를 준비하고 노드를 확정합니다. 셋째, 각 노드의 설계 의도를 설명합니다. 넷째, 공정 변수와 가이드워드를 조합해 이탈을 생성합니다.
다섯째, 이탈별 원인과 결과를 논의합니다. 여섯째, 현재 보호장치의 존재와 적절성을 확인합니다. 일곱째, 위험이 충분히 낮아졌는지 판단하고 필요한 권고사항을 작성합니다. 마지막으로 담당자, 완료 목표, 확인 방법을 지정해 후속 관리로 넘깁니다.
10 | 기록 양식과 권고사항 관리
HAZOP 기록은 보통 노드, 설계 의도, 이탈, 원인, 결과, 기존 보호장치, 위험 판단, 권고사항, 담당자, 처리 상태로 구성합니다. 위험 시나리오를 나중에 다시 검토할 수 있도록 문장과 용어를 일관되게 작성해야 합니다.
권고사항은 ‘안전 강화 필요’처럼 추상적으로 적기보다 확인 가능한 행동으로 작성해야 합니다. 예를 들어 경보 설정 검토, 운전 절차 보완, 계장 기능 검증, 방출장치 용량 재검토처럼 대상과 목적이 드러나야 후속 조치가 지연되지 않습니다.
11 | 간단한 검토 예시
예를 들어 펌프로 액체를 저장탱크에 이송하는 구간을 생각해 볼 수 있습니다. 설계 의도가 ‘정해진 유량으로 탱크에 액체를 공급하는 것’이라면, More Flow, Less Flow, No Flow, Reverse Flow 등을 검토할 수 있습니다.
No Flow의 원인은 펌프 고장, 흡입밸브 폐쇄, 스트레이너 막힘일 수 있습니다. 결과는 탱크 공급 중단, 상류 설비의 체류시간 증가, 펌프 손상 또는 공정 불안정으로 나뉠 수 있습니다. 이후 유량 저하 경보, 예비펌프, 저액위 보호, 운전 절차가 실제로 해당 시나리오를 얼마나 줄이는지 확인합니다.
12 | 다른 위험성 평가와의 차이
HAZOP은 설계 의도와 이탈의 조합을 중심으로 검토하는 방법입니다. 체크리스트는 이미 알려진 위험요인을 빠르게 확인하는 데 유리하고, What-if 분석은 ‘만약 이런 일이 발생하면?’이라는 질문을 중심으로 전개됩니다.
FMEA는 장비나 부품의 고장 형태와 영향을 분석하는 데 초점을 두며, LOPA는 특정 사고 시나리오에 대해 독립적인 보호계층을 검토하는 데 활용됩니다. 실제 프로젝트에서는 HAZOP 결과를 바탕으로 추가 분석이 필요한 시나리오를 선별할 수 있습니다.
13 | HAZOP의 한계와 주의사항
HAZOP은 팀의 지식과 제공된 자료의 품질에 크게 영향을 받습니다. 도면이 오래되었거나 운전 절차가 실제 현장과 다르면 분석 결과도 현실을 제대로 반영하지 못합니다.
또한 HAZOP이 완료되었다고 해서 모든 사고 가능성이 제거되는 것은 아닙니다. 외부 화재, 자연재해, 사이버 보안, 공통 원인 고장, 비정상 작업, 인간공학 문제처럼 별도 검토가 필요한 항목이 있을 수 있습니다. 변경이 발생하면 기존 HAZOP 결과를 그대로 재사용하지 말고 변경 범위와 기존 보호장치의 영향부터 다시 확인해야 합니다.
☑ 체크리스트
- 분석 범위와 검토 대상 운전 모드를 사전에 확정했는가?
- 최신 P&ID, 공정 설명서, 운전 절차를 사용했는가?
- 각 노드의 설계 의도가 명확하게 작성되었는가?
- 공정 변수와 가이드워드 조합을 체계적으로 검토했는가?
- 원인과 결과를 구분하고 사고 시나리오를 구체화했는가?
- 기존 보호장치의 작동 조건과 시험 가능성을 확인했는가?
- 권고사항별 담당자와 완료 확인 방법을 지정했는가?
HAZOP 관련 국제 기준과 전문 지침을 확인하려면 아래 자료를 참고할 수 있습니다.
📖 자주하는 질문 Q&A
HAZOP은 정량적 위험성 평가인가요?
일반적인 HAZOP은 이탈의 원인과 결과, 보호장치를 체계적으로 검토하는 정성적 기법입니다. 필요하면 HAZOP 결과를 바탕으로 빈도 계산, LOPA, 정량적 위험성 평가 등 추가 분석을 수행할 수 있습니다.
HAZOP은 언제 수행하는 것이 좋은가요?
신규 설비는 주요 설계 정보와 P&ID가 충분히 구체화된 뒤, 설계 변경을 반영할 수 있는 시점에 수행하는 것이 좋습니다. 기존 설비는 중대한 변경이나 운전 조건 변화가 있을 때 재검토 필요성을 판단해야 합니다.
HAZOP 회의에서 가장 중요한 자료는 무엇인가요?
공정 흐름도와 P&ID가 기본이며, 공정 조건, 물질 정보, 제어 로직, 경보와 인터록, 안전장치, 운전·정비 절차가 함께 필요합니다. 자료의 최신성과 현장 일치 여부가 분석 품질에 직접 영향을 줍니다.
HAZOP 결과는 문서화만 하면 끝인가요?
아닙니다. 권고사항의 담당자 지정, 기술 검토, 조치 완료 확인, 관련 도면과 절차의 개정까지 이어져야 합니다. 변경된 내용이 다시 위험성에 영향을 주는 경우에는 변경관리 절차와 연계해야 합니다.
📝 마무리
HAZOP은 공정의 정상 설계 의도에서 벗어나는 이탈을 찾아 사고 시나리오와 운전성 문제를 구조적으로 검토하는 방법입니다. 효과적인 분석을 위해서는 적절한 노드 설정, 다양한 분야의 참여, 정확한 자료, 구체적인 후속 조치 관리가 필요합니다.