심사(audit)란? 정의와 기본 원리

심사(audit)란 정해진 기준에 견주어 어떤 대상이 그 기준을 충족하는지 객관적 증거를 모아 확인하는 활동입니다. ISO 심사는 경영시스템이 표준대로 운영되는지 확인합니다.

ISO 심사원에 관심을 두면 가장 먼저 만나는 단어가 '심사(audit)'입니다. 자주 쓰지만 막상 "심사가 정확히 뭐냐"고 물으면 답이 막연하지요. 이 글에서는 심사란 무엇이고 어떤 원리로 이뤄지는지 기초부터 쉽게 정리해 드립니다.

APCB 자격인증원(이하 APCB)은 IAS(International Accreditation Service) 인정 개인자격 인증기관으로, 14개 스킴의 심사원 자격을 운영합니다.

■ 심사(audit)란 무엇인가요?
심사란 정해진 기준에 견주어 대상이 그 기준을 충족하는지를 객관적 증거를 수집해 판정하는 체계적이고 독립적인 활동입니다. ISO에서는 이를 경영시스템 심사에 적용해, 시스템이 표준과 조직 절차대로 운영되는지 확인합니다.
핵심은 세 가지입니다. '기준(무엇에 견주는가)', '증거(무엇을 근거로 하는가)', '독립성(치우치지 않는가)'입니다. 심사는 감(感)이나 인상이 아니라, 확인된 사실을 근거로 판단하는 활동입니다. 그래서 심사는 '체계적이고 독립적이며 문서화된' 과정이라고 정의됩니다.

■ 심사는 왜 하나요?
심사를 하는 이유는 시스템이 계획한 대로 실제로 작동하는지 확인하고, 문제를 찾아 개선하기 위해서입니다. 잘 만든 절차가 종이 위에만 있고 현장에서 지켜지지 않는 경우를 걸러내는 것이 심사의 역할입니다.
조직은 심사를 통해 부족한 점을 미리 발견해 고칠 수 있고, 고객이나 인증기관은 심사 결과로 그 조직을 신뢰할 근거를 얻습니다. 즉 심사는 '잘못을 벌하기 위한 검사'가 아니라 '사실을 확인하고 개선을 돕는 활동'에 가깝습니다. 이런 관점의 차이를 이해하는 것이 심사원 학습의 출발점입니다.

■ 심사기준과 객관적 증거란 무엇인가요?
심사기준이란 심사에서 대상을 견주는 잣대이고, 객관적 증거란 그 기준 충족 여부를 뒷받침하는 확인 가능한 사실입니다. 심사는 이 둘을 대조하는 과정입니다.
심사기준에는 ISO 표준 요구사항, 조직의 절차서와 방침, 관련 법규 등이 포함됩니다. 객관적 증거는 기록, 문서, 담당자 진술, 현장 관찰 결과처럼 검증할 수 있는 것이어야 합니다. 예를 들어 "교육을 했다"는 말만으로는 부족하고, 교육 일지나 참석 명단 같은 증거가 있어야 합니다. 심사원은 이렇게 모은 증거를 기준과 견주어 적합·부적합을 판정합니다. 추측이나 개인 의견은 판정 근거가 되지 않습니다.

■ 심사는 어떤 순서로 진행되나요?
심사는 대체로 계획 수립, 실행(개시회의·증거 수집·종료회의), 보고, 사후관리의 흐름으로 진행됩니다. 즉흥적으로 하는 것이 아니라 정해진 절차를 따릅니다.

간단히 정리하면 다음과 같습니다.
1) 계획: 심사 범위·기준·일정을 정하고 체크리스트를 준비
2) 실행: 개시회의로 시작해 문서 검토·면담·현장 관찰로 증거 수집
3) 판정·보고: 증거를 근거로 부적합·관찰사항을 정리해 보고
4) 사후관리: 발견된 부적합에 대한 시정조치를 확인

이 흐름은 내부심사든 인증심사든 큰 틀에서 비슷하며, ISO 19011(경영시스템 심사 지침)이 그 방법을 안내합니다.

■ 정리하면
심사(audit)란 정해진 기준에 견주어 대상이 그 기준을 충족하는지 객관적 증거로 확인하는 체계적·독립적 활동입니다. 기준, 증거, 독립성이 심사를 떠받치는 세 기둥이며, 목적은 벌이 아니라 사실 확인과 개선입니다. 이 기본 개념을 이해하면 심사원 공부의 큰 그림이 잡힙니다. APCB는 IAS 인정 개인자격 인증기관으로 14개 스킴의 심사원 자격을 운영합니다.

■ 자주 묻는 질문 (FAQ)
Q. 심사와 검사는 같은 말인가요?
A. 비슷해 보이지만 다릅니다. 검사는 주로 제품이 규격에 맞는지 개별적으로 확인하는 것이고, 심사는 시스템이 기준대로 운영되는지 증거를 모아 종합적으로 판정하는 활동입니다.

Q. 심사원의 개인 의견도 판정 근거가 되나요?
A. 되지 않습니다. 심사는 검증 가능한 객관적 증거에 근거해야 합니다. 심사원의 추측이나 인상은 부적합의 근거가 될 수 없습니다.

Q. 심사는 잘못을 찾아 벌하기 위한 것인가요?
A. 아닙니다. 심사의 목적은 사실을 확인하고 개선 기회를 제공하는 데 있습니다. 발견된 문제는 시정조치를 통해 나아지도록 돕는 것이 심사의 취지입니다.

 

더 자세한 내용은 APCB 자격인증원 홈페이지를 참고해 주시기 바랍니다.
http://www.iso114.net/default/

 

출처: 국제표준화기구(ISO, iso.org) ISO 19011 경영시스템 심사 지침의 심사 정의·원칙, APCB 자격 운영 정보.

※ 본 글은 2026년 7월 기준으로 APCB 자격인증원이 작성했습니다.