2026년 개정으로 위험성평가에 직접 과태료가 생겼다는 사실은 이제 널리 알려져 있어요. 그런데 실무에서 더 무겁게 다뤄야 할 것은 과태료가 아닙니다. 산안법 위반이 어떻게 경영책임자의 형사책임으로까지 이어질 수 있는지, 그리고 그 길목에서 위험성평가 기록이 어떤 역할을 하는지가 핵심입니다. 사고가 나지 않아도 제재가 시작되는 지점부터 짚어 볼게요.
제재는 언제 시작되나 — 사고 이후에서 평상시로
과거 많은 현장에서 위험성평가는 '종이 안전'이자 연례행사에 머물렀습니다. 지난해 문서를 꺼내 날짜만 바꿔 제출하는 관행이 드물지 않았어요. 제재가 사후적·간접적이었기 때문에, 형식만 갖추면 실질을 따지지 않아도 넘어갈 수 있었습니다.
이 구조가 바뀌었습니다. 종전에는 중대재해가 발생해야 위험성평가 이행 여부가 책임 근거로 검토되었어요. 이제는 사고가 없어도, 평상시 감독만으로 제재가 가능합니다. 평가를 '언젠가 사고가 나면 따질 것'에서 '평상시 점검 대상'으로 끌어올린 변화예요. 위험성평가 미실시·미이행에 직접 과태료가 신설된 것이 그 첫 번째 층위입니다(5대 의무별 과태료는 2026 산안법 개정, 위험성평가에서 무엇이 바뀌었나에서 정리했습니다).
산안법 위반은 어떻게 중처법 형사책임과 만나나
더 무거운 변화는 여기에 있습니다. 고용노동부와 경찰 수사는 산업안전보건법과 중대재해처벌법을 유기적으로 연계해, 경영책임자의 형사책임을 묻는 방향으로 움직여요. 두 법이 별개로 작동하는 것이 아니라, 하나의 수사에서 서로를 뒷받침하는 자료로 쓰인다는 뜻입니다. 중대재해처벌법은 안전보건 확보 의무를 경영책임자에게 지우는데, 사고가 났을 때 그 의무를 다했는지를 판단하는 자료로 현장의 산안법 이행 기록 — 위험성평가가 실제로 운영되었는지 — 이 함께 검토되는 구조입니다.
방향은 양쪽으로 열려 있어요. 위험성평가를 형식적으로 운영한 정황은 그 자체로 경영책임자의 안전보건 확보 의무 위반을 뒷받침하는 자료가 될 수 있습니다. 반대로, 위험성평가를 실질적으로 운영한 기록은 사고가 발생했을 때 기업과 경영진을 방어하는 증거자산이 됩니다. 같은 위험성평가가, 어떻게 운영했느냐에 따라 위반의 근거도 되고 방어의 근거도 되는 셈입니다.
그래서 위험성평가 기록은 컴플라이언스 체크박스가 아니라, 사고가 발생했을 때 기업을 방어하는 자산의 성격을 갖습니다.
'증거자산'이란 무엇인가
'증거자산'은 추상적 구호가 아닙니다. 사고가 발생했을 때 수사·감독이 실제로 확인하는 것은 위험성평가서 한 부의 존재가 아니라, 그 평가가 운영되었음을 보여주는 일련의 흔적이에요. 구체적으로는 다음 다섯 가지가 시간 순서로 이어져 남아 있어야 합니다.
| # | 확인되는 흔적 | 질문 |
|---|---|---|
| 01 | 위험원 식별 | 어떤 위험원이 식별되었는가 |
| 02 | 감소조치 결정 | 어떤 감소조치가 결정되었는가 |
| 03 | 조치 이행 | 그 조치가 실제로 이행되었는가 |
| 04 | 변경 시 재평가 | 작업·설비가 바뀌었을 때 평가가 다시 갱신되었는가 |
| 05 | 전달·주지 | 결과가 작업자에게 전달되고 TBM에서 주지되었는가 |
자사 분석 기준 / 근거: 산안법 제36조 · 중대재해처벌법 시행령(위험성평가 기록 = '조치 이행 서면').
이 흐름이 비어 있으면 평가서가 아무리 두꺼워도 '형식만 갖췄다'는 판단으로 귀결되고, 같은 문서가 오히려 경영책임자 의무 위반의 정황으로 작동합니다. 예컨대 위험원 목록과 평가 등급은 빼곡히 적혀 있는데, 그 위험원에 어떤 조치가 이행되었는지 또는 설비가 바뀐 뒤 갱신되었는지가 비어 있다면, 그 평가서는 방어가 아니라 '형식만 운영했다'는 정황이 될 수 있습니다. 여기서 핵심 원칙이 나옵니다. 방어력의 크기는 문서의 분량이 아니라 이행 이력의 연속성에서 나옵니다. 두꺼운 평가서 한 부보다, 식별·결정·이행·갱신·전달이 끊기지 않고 이어진 얇은 이력이 더 강한 방어가 됩니다.
무엇을 남겨야 하나
그렇다면 실무에서 남겨야 할 것도 분명해집니다. 앞의 다섯 흔적이 시간 순서로 이어지도록, 각 단계의 기록을 연속적으로 축적하는 일이에요. 위험원을 식별한 시점, 결정한 감소조치, 그 조치를 이행한 근거, 작업·설비 변경 시 갱신한 이력, 작업자에게 전달하고 TBM에서 주지한 기록이 하나의 흐름으로 남아야 합니다.
보존 기간에도 유의해야 합니다. 위험성평가 기록은 중대재해처벌법 시행령상 '조치 이행 서면'에 해당하기 때문에, 통상적인 3년이 아니라 5년 보존을 권고해요. 개선조치의 이행 이력(Audit Trail)과 수시 평가의 갱신 증빙을 함께 남기면, 앞서 본 '증거자산'의 요건을 충족하게 됩니다. 결국 관건은 문서를 두껍게 만드는 것이 아니라, 평가가 현장에서 실제로 운영되었다는 흔적을 끊기지 않게 남기는 데 있습니다.
Safetics View
세이프틱스의 결론은 분명합니다. 위험성평가는 한 번 쓰고 덮는 문서가 아니라, 설계 단계에서 검증하고 운영 단계에서 기록하는 '살아 있는 체계'여야 합니다. 형사책임의 방어는 사고가 난 뒤에 준비할 수 있는 것이 아니라, 평상시에 쌓아 둔 이행 이력에서 나옵니다. 그것이 2026년 이후의 규제에 응답하는 길이자, 사람과 경영을 함께 지키는 길입니다.
개정 대응, 어디서부터 시작할지 정리했습니다.
'했는가'가 아니라 '운영했는가'가 왜 기준이 되었는지는 딥리포트에서 이어집니다 → 위험성평가, 이제 '했는가'가 아니라 '운영했는가'
