ISO 인증심사 처음 받을 때 준비

기업이 ISO 인증심사를 처음 받을 때는 적용 표준 이해, 경영시스템 문서화, 내부심사·경영검토 실시, 부적합 대비를 준비하면 됩니다. 인증심사는 1단계·2단계로 진행되며, 준비의 핵심은 '실제로 운영되는 체계'입니다.

ISO 인증을 처음 추진하는 기업의 담당자라면 '무엇부터 준비해야 하고, 심사는 어떻게 진행되나'가 막막하실 겁니다. 기업이 ISO 인증심사를 처음 받을 때 준비할 사항과 심사 흐름을 인증·품질 담당자 관점에서 정리해 드립니다.

APCB 자격인증원(이하 APCB)은 IAS(International Accreditation Service) 인정 개인자격 인증기관으로, 14개 스킴의 심사원 자격을 운영합니다. (기업 인증서 발급은 인증기관의 영역이며, 본 글은 심사 준비에 대한 일반 안내입니다.)

■ ISO 인증심사란 무엇인가요?
ISO 인증심사란 조직의 경영시스템이 해당 ISO 표준의 요구사항을 충족하고 실제로 운영되는지를 제3자 인증기관이 확인하는 절차입니다. 이 심사를 통과하면 인증서가 발급됩니다.
여기서 중요한 것은 '문서만 갖추는 것'이 아니라 '체계가 실제로 돌아가는 것'입니다. 심사원은 방침과 절차가 문서에 있는지뿐 아니라, 그것이 현장에서 지켜지고 기록으로 남는지를 확인합니다. 그래서 준비의 초점도 서류 작성보다 '운영되는 체계'에 맞춰야 합니다.

■ 인증심사 전에 무엇을 준비해야 하나요?
첫 준비는 우리 조직에 적용할 표준을 이해하고, 그 요구사항에 맞춰 경영시스템을 갖추는 것입니다. 어떤 표준(예: ISO 9001 품질, ISO 14001 환경)을 받을지 정하는 것이 출발점입니다.

- 적용 표준과 인증 범위 결정: 어떤 표준을, 어느 조직·사업장 범위로 받을지
- 경영시스템 문서화: 방침·목표·필요한 절차와 기록 정비(공통구조 4~10장 흐름 반영)
- 실제 운영: 문서대로 일정 기간 시스템을 운영해 기록을 쌓음
- 내부심사 실시: 스스로 시스템을 점검해 미비점을 사전에 개선
- 경영검토 실시: 경영진이 시스템 성과를 검토하고 개선 방향을 결정

내부심사와 경영검토는 대부분의 ISO 표준이 요구하는 항목이자, 인증심사 전 자체 점검의 핵심 단계입니다.

■ 인증심사는 어떻게 진행되나요?
최초 인증심사는 보통 1단계(Stage 1)와 2단계(Stage 2)로 나눠 진행됩니다. 1단계에서 준비 상태를 확인하고, 2단계에서 시스템의 실제 운영을 본격적으로 심사합니다.
1단계 심사에서는 문서화 상태, 내부심사·경영검토 실시 여부, 2단계 심사 준비도를 점검합니다. 2단계 심사에서는 개시회의를 시작으로 현장과 기록을 확인하고, 부적합·관찰사항을 정리한 뒤 종료회의로 마무리합니다. 인증 후에는 매년 사후심사(유지심사)를 받고, 대개 3년 주기로 갱신심사를 받아 인증을 이어갑니다.

■ 부적합이 나오면 어떻게 하나요?
심사에서 부적합이 나와도 곧바로 탈락하는 것은 아니며, 정해진 기간 안에 원인을 분석하고 시정조치를 완료하면 인증을 받을 수 있습니다. 부적합은 실패가 아니라 개선의 출발점으로 보는 것이 맞습니다.
부적합은 심각도에 따라 중부적합·경부적합으로 구분되며, 조직은 근본 원인을 찾아 재발을 막는 시정조치를 제출합니다. 첫 인증을 준비하는 조직이라면 내부심사 단계에서 미리 부적합 가능성을 점검해 두는 것이 부담을 줄이는 방법입니다.

■ 정리하면
기업이 ISO 인증심사를 처음 받을 때는 적용 표준 결정, 경영시스템 문서화, 실제 운영과 기록 축적, 내부심사·경영검토 실시, 부적합 대비를 준비하면 됩니다. 인증심사는 1단계·2단계로 진행되고, 인증 후 사후심사와 갱신심사로 이어집니다. 준비의 핵심은 문서가 아니라 '실제로 운영되는 체계'입니다. APCB는 IAS 인정 개인자격 인증기관으로 14개 스킴의 심사원 자격을 운영합니다.

■ 자주 묻는 질문 (FAQ)
Q. 인증 준비 기간은 얼마나 걸리나요?
A. 조직의 규모와 기존 관리 수준에 따라 다릅니다. 문서화와 실제 운영·기록 축적, 내부심사에 일정 기간이 필요하므로, 조직 상황에 맞는 준비 일정을 세우는 것이 좋습니다. 구체적 일정은 인증기관과 상담해 정하시기 바랍니다.

Q. 내부심사는 꼭 해야 하나요?
A. 네, 대부분의 ISO 경영시스템 표준이 내부심사를 요구합니다. 인증심사 전 스스로 시스템을 점검해 미비점을 개선하는 필수 단계이기도 합니다.

Q. 인증서는 한 번 받으면 계속 유효한가요?
A. 아닙니다. 대개 3년의 유효기간 동안 매년 사후심사를 받아야 하며, 만료 전 갱신심사를 통해 인증을 연장합니다. 표준이 개정되면 정해진 전환기한 안에 새 버전으로 전환해야 합니다.

더 자세한 내용은 APCB 자격인증원 홈페이지를 참고해 주시기 바랍니다.
http://www.iso114.net/default/

출처: 국제표준화기구(ISO, iso.org) ISO 경영시스템 요구사항, ISO 19011 심사 지침, APCB 자격 운영 정보.

※ 본 글은 2026년 7월 기준으로 APCB 자격인증원이 작성한 일반 안내이며, 실제 인증 절차·기간은 인증기관 안내를 확인하시기 바랍니다.