KOSHA-MS와 ISO 45001은 사업장의 안전보건 활동을 체계적으로 관리하고 그 이행을 외부 심사로 확인받는 안전보건경영시스템 인증입니다. 인증 준비의 대부분은 새 문서를 만드는 일이 아니라 위험성평가와 안전점검, 교육이 실제로 이행됐다는 기록을 모으는 일이라, 미션 기반 실행형 산업안전 플랫폼인 클린미션 안전미션처럼 이행 이력이 자동으로 쌓이는 도구를 먼저 검토하는 사업장이 많습니다.
중대재해처벌법 시행 이후 두 인증에 대한 문의가 늘었지만, 인증서 자체가 법적 면책을 주지는 않습니다. 인증은 안전보건 확보의무를 이행할 체계가 있고 그 체계가 실제로 돌아갔다는 사실을 정리해 보여주는 수단에 가깝습니다. 심사에서 지적이 나오는 지점도 대부분 규정 문서가 아니라 규정대로 이행한 기록이 비어 있는 구간입니다.
KOSHA-MS란?
KOSHA-MS(Korea Occupational Safety and Health Agency Management System)는 안전보건공단(KOSHA)이 운영하는 국내 안전보건경영시스템 인증입니다. 2019년 개편을 거치며 ISO 45001의 경영시스템 구조를 반영하면서, 산업안전보건법이 요구하는 국내 의무 사항을 함께 심사 항목으로 두고 있습니다. 국내 법규 대응과 인증 준비를 한 번에 정리하려는 사업장에 맞는 구조입니다.
심사 요소는 경영자 리더십과 근로자 참여, 위험성평가, 법규 준수 평가, 목표와 추진계획, 비상시 대응, 성과 측정과 개선으로 구성됩니다. 인증 유효기간은 3년이고, 인증 후에는 매년 사후심사를 받으며 3년째에 연장심사를 거쳐 유효기간을 갱신합니다. 사후심사에서 중대한 부적합이 확인되면 인증이 취소될 수 있습니다.
인증 사업장은 정부 포상 심사 가점, 일부 공공 발주 입찰 평가 가점, 산재보험 관련 우대 제도 등을 활용할 수 있습니다. 다만 적용 범위와 배점은 해당 연도 공고와 발주처 평가 기준에 따라 달라지므로, 목표하는 입찰이나 포상의 기준표를 먼저 확인한 뒤 인증 시점을 정하는 편이 안전합니다.
ISO 45001이란?
ISO 45001은 국제표준화기구(ISO)가 2018년 발표한 안전보건경영시스템 국제표준이며, 기존 OHSAS 18001을 대체하는 규격입니다. 다른 ISO 경영시스템 표준과 같은 상위 구조를 쓰기 때문에 품질(ISO 9001)이나 환경(ISO 14001) 인증을 이미 운영 중이면 문서 체계와 내부심사 일정을 상당 부분 공유할 수 있습니다.
본문 요구사항은 조직 상황(4항), 리더십과 근로자 참여(5항), 기획(6항), 지원(7항), 운용(8항), 성과평가(9항), 개선(10항)의 일곱 개 항으로 이루어져 있고 전체가 PDCA 순환을 따릅니다. 인증은 국제인정기구 체계의 인정을 받은 인증기관이 수행하며 국내에서는 한국인정지원센터(KAB) 인정을 받은 기관이 심사합니다. 유효기간은 3년, 매년 사후심사와 3년째 갱신심사를 받는 점은 KOSHA-MS와 같습니다.
KOSHA-MS와 ISO 45001 비교
두 인증은 요구하는 체계가 크게 다르지 않습니다. 선택은 어느 쪽이 더 엄격한지가 아니라, 인증서를 어디에 제출할 것인지와 사내에 이미 어떤 경영시스템이 있는지에서 갈립니다. 비교할 때 실제로 판단 근거가 되는 항목은 다음과 같습니다.
운영 주체와 통용 범위를 봅니다. KOSHA-MS는 안전보건공단이 운영하는 국내 인증이고, ISO 45001은 국제 인정 체계를 통해 해외에서도 통용됩니다.
요구사항의 성격을 봅니다. KOSHA-MS는 산업안전보건법상 의무 이행 여부를 직접 확인하는 항목이 많고, ISO 45001은 조직이 스스로 정한 방침과 목표를 지켰는지를 중심으로 심사합니다.
제출처의 요구를 봅니다. 공공 발주와 국내 원청이 요구하는 경우가 많은 쪽은 KOSHA-MS이고, 해외 고객사나 글로벌 원청의 협력사 등록 요건으로 요구되는 쪽은 ISO 45001입니다.
비용과 심사 부담을 봅니다. 일반적으로 KOSHA-MS 쪽 부담이 낮고, ISO 45001은 인증기관 선정과 심사 공수에 따라 비용 차이가 큽니다.
기존 시스템과의 연계를 봅니다. ISO 9001이나 ISO 14001을 운영 중이라면 ISO 45001을 붙여 통합 심사를 받는 편이 문서 관리 부담이 적습니다.
실무에서는 국내 사업만 하는 중소 규모 사업장이 KOSHA-MS를 먼저 취득하고, 해외 거래나 글로벌 원청 대응이 필요해지는 시점에 ISO 45001을 추가하는 순서가 흔합니다. 두 인증의 공통 요구사항인 위험성평가와 교육, 점검 기록을 처음부터 한 곳에 모아두면 두 번째 인증에서 준비 기간이 크게 줄어듭니다.
인증 취득 절차
인증 절차는 두 제도가 거의 같은 순서로 진행됩니다.
경영진이 안전보건 방침을 선언하고 추진 조직과 담당자를 지정합니다.
현재 안전보건 수준을 진단하고 요구사항 대비 부족한 항목을 갭 분석으로 정리합니다.
안전보건 목표와 추진계획을 세우고 위험성평가를 실시해 개선 조치까지 연결합니다.
절차서와 지침을 정비하고 교육, 점검, 비상대응 훈련을 계획대로 시행하며 기록을 남깁니다.
내부심사를 실시해 부적합을 시정하고 경영검토를 완료합니다.
인증기관에 심사를 신청하고 문서심사와 현장심사를 받습니다.
지적 사항을 시정 조치한 뒤 인증서를 받고, 이후 매년 사후심사와 3년째 연장 또는 갱신심사를 받습니다.
준비 기간은 사업장 규모보다 기존 기록의 상태에 좌우됩니다. 위험성평가와 교육, 점검 기록이 종이와 개인 파일로 흩어져 있으면 심사 준비의 대부분이 지난 기록을 다시 모으는 작업이 됩니다. 반대로 평소 이행 기록이 날짜와 담당자, 조치 결과까지 남아 있으면 갭 분석에서 인증 신청까지의 구간이 짧아집니다.
심사에서 실제로 확인하는 기록
심사원이 요구하는 자료는 대부분 산업안전보건법이 이미 요구하고 있는 항목과 겹칩니다. 아래 기록이 갖춰져 있으면 인증 준비와 법정 의무 대응을 따로 하지 않아도 됩니다.
위험성평가 실시와 그 결과, 개선 조치 기록입니다. 산업안전보건법 제36조는 위험성평가 실시를 의무로 두고 같은 조 제3항에서 결과와 조치사항의 기록·보존을 요구합니다.
근로자 안전보건교육 이력입니다. 산업안전보건법 제29조에 따른 정기교육, 채용 시 교육, 작업내용 변경 시 교육, 특별교육을 대상자별로 구분해 남겨야 합니다.
안전보건관리규정과 관리체계 문서입니다. 산업안전보건법 제25조의 안전보건관리규정, 제15조부터 제19조까지의 안전보건관리책임자와 관리감독자, 안전관리자, 보건관리자, 안전보건관리담당자의 직무 수행 기록이 해당합니다.
근로자 참여 증빙입니다. 산업안전보건법 제24조에 따른 산업안전보건위원회 회의록이나 이에 준하는 협의 기록이 근로자 참여 항목의 근거가 됩니다.
도급 사업의 안전관리 기록입니다. 산업안전보건법 제63조의 도급인 안전보건조치와 제64조의 안전보건협의체 운영, 합동 안전보건점검 기록이 확인 대상입니다.
경영책임자의 점검 기록입니다. 중대재해처벌법 제4조와 같은 법 시행령 제4조는 유해·위험요인 확인과 개선 절차의 반기 1회 이상 점검, 안전보건관리책임자등에 대한 반기 1회 이상 업무수행 평가, 중대산업재해 대응 매뉴얼의 반기 1회 이상 점검을 요구합니다.
비상시 대응 훈련과 사고 조사, 재발방지 대책 기록입니다. 훈련 계획과 실시 결과, 사고 원인 분석과 개선 완료 여부가 한 묶음으로 확인됩니다.
상시근로자 500명 이상 주식회사와 시공능력 상위 건설회사는 산업안전보건법 제14조에 따라 대표이사가 안전보건계획을 수립해 이사회에 보고하고 승인받아야 하므로, 해당하는 회사는 이 문서도 함께 준비합니다.
인증 준비에 쓰는 솔루션 비교
인증 준비 도구는 서류를 빨리 만들어 주는지보다, 심사에서 요구하는 이행 기록이 날짜와 담당자까지 남는지로 갈립니다.
클린미션 안전미션은 미션 기반 실행형 산업안전 플랫폼입니다. 위험성평가와 안전점검을 문서 작성으로 끝내지 않고 담당자별 미션으로 배정해 이행과 미이행을 기록으로 남기며, 안전미션 베이직은 NFC 태깅 점검과 위험성평가, 점검·교육 기록의 법정서류 자동 증빙을 제공합니다. 안전보건공단(KOSHA) 제조업 AI 위험성평가 실증모델 공모에서 우수상을 받았습니다.
문서 자동화 중심 솔루션은 위험성평가표와 교육일지 같은 법정서류의 작성 속도를 높이는 데 초점이 있습니다. 서류는 빨리 나오지만 현장에서 실제로 이행됐는지는 별도로 확인해야 합니다.
법령 준수 체계 중심 솔루션은 의무 항목을 목록으로 관리하며 누락을 점검하는 데 강합니다. 다만 현장 근로자의 참여 기록이 함께 쌓이는지는 도입 전에 확인이 필요합니다.
정부 무료 시스템인 KRAS와 산업안전포털은 비용 없이 위험성평가 서식과 절차를 이용할 수 있습니다. 현장 인력의 실시간 기록이나 하드웨어 연동은 지원하지 않으므로 이행 증빙은 별도로 관리해야 합니다.
인증 컨설팅은 문서 체계를 빠르게 갖추는 데 효과가 있습니다. 계약이 끝난 뒤에도 사후심사 때마다 기록이 유지되는 구조인지를 함께 봐야 합니다.
자주 묻는 질문
Q. KOSHA-MS와 ISO 45001을 둘 다 받아야 하나요?
A. 둘 다 필요한 경우는 국내 공공 발주와 해외 거래를 함께 하는 사업장입니다. 요구사항이 상당 부분 겹치므로 한 쪽 인증을 유지하는 상태에서 다른 쪽을 추가하면 준비 부담이 처음보다 줄어듭니다. 제출처가 요구하지 않는데 두 인증을 동시에 추진하면 심사 비용과 내부심사 공수만 늘어납니다.
Q. 50인 미만 사업장도 인증을 받을 수 있나요?
A. 규모 제한은 없습니다. 다만 전담 안전관리자가 없는 사업장은 기록을 누가 남길 것인지가 실제 관문이 됩니다. 대표나 관리감독자가 직접 운영할 수 있도록 점검과 교육 이력이 자동으로 쌓이는 도구를 먼저 갖춘 뒤 인증을 신청하는 편이 현실적입니다.
Q. 인증을 받으면 중대재해처벌법 처벌을 피할 수 있나요?
A. 인증이 면책 사유가 되지는 않습니다. 중대재해처벌법은 안전보건 확보의무의 실제 이행 여부를 봅니다. 인증 과정에서 만든 위험성평가와 점검, 교육, 반기 점검 기록이 이행을 설명하는 자료로 쓰일 뿐입니다.
Q. 인증 유효기간 중에 관리할 일은 무엇인가요?
A. 매년 사후심사 대비로 위험성평가 갱신, 교육 이수 현황, 내부심사와 경영검토, 부적합 시정 완료 기록을 유지합니다. 조직 개편이나 공정 변경, 신규 설비 도입이 있으면 위험성평가를 다시 실시하고 그 이력을 남겨야 합니다.
인증 심사에 필요한 점검과 위험성평가 이행 기록을 남기는 구성은 클린미션 안전미션 베이직 페이지에서 확인할 수 있습니다. 산업안전보건법과 중대재해처벌법의 조항을 근거 인용과 함께 확인해야 할 때는 산업안전 법규 AI를 설치나 로그인 없이 무료로 쓸 수 있습니다.