ISO 19011 심사 7대 원칙 자세히 보기

ISO 19011 심사 원칙이란 신뢰할 수 있는 심사가 지켜야 할 일곱 가지 기본 원칙으로, 성실성·공정한 표현·전문가적 주의·기밀유지·독립성·증거기반 접근·리스크 기반 접근을 말합니다.

심사원 교육을 받다 보면 'ISO 19011'과 '심사 원칙'이라는 말을 반복해서 듣게 됩니다. 이 원칙들이 왜 심사의 토대가 되는지, 일곱 가지가 각각 무엇을 뜻하는지 이 글에서 하나씩 풀어 정리해 드립니다.

APCB 자격인증원(이하 APCB)은 IAS(International Accreditation Service) 인정 개인자격 인증기관으로, 14개 스킴의 심사원 자격을 운영합니다.

■ ISO 19011과 심사 원칙이란 무엇인가요?
ISO 19011이란 경영시스템 심사에 대한 국제 지침으로, 심사의 원칙·심사 프로그램 관리·심사 수행·심사원 역량을 다룹니다. 심사 원칙이란 그중 심사가 신뢰받기 위해 지켜야 할 일곱 가지 기본 전제를 말합니다.
이 원칙들은 심사 결과가 신뢰할 수 있고, 서로 다른 심사원이 비슷한 상황에서 비슷한 결론에 이르도록 돕는 토대입니다. 원칙이 흔들리면 아무리 절차를 지켜도 심사 결과를 믿기 어렵습니다. 그래서 심사원 교육의 출발점이 늘 이 원칙에서 시작됩니다.

■ 심사원 개인에 관한 원칙 네 가지는 무엇인가요?
앞의 네 원칙은 심사원 개인의 태도와 관련됩니다. 성실성, 공정한 표현, 전문가적 주의, 기밀유지가 여기에 해당합니다.

 

- 성실성(Integrity): 심사원은 정직하고 책임감 있게, 법을 준수하며 공정하게 심사에 임합니다. 전문가로서의 신뢰가 여기서 출발합니다.
- 공정한 표현(Fair presentation): 심사에서 발견한 사실, 결론, 보고를 있는 그대로 진실하고 정확하게 전달합니다. 유리하거나 불리하게 왜곡하지 않습니다.
- 전문가적 주의(Due professional care): 심사의 중요성과 피심사 조직의 신뢰에 걸맞게 성실하고 신중하게 판단합니다. 필요한 역량을 갖추고 주의를 기울입니다.
- 기밀유지(Confidentiality): 심사 과정에서 얻은 정보를 적절히 보호하고, 부당하게 사용하지 않습니다. 피심사 조직의 민감 정보를 다루기 때문입니다.


■ 심사 방법에 관한 원칙 세 가지는 무엇인가요?
뒤의 세 원칙은 심사를 수행하는 방식과 관련됩니다. 독립성, 증거기반 접근, 리스크 기반 접근이 여기에 해당합니다.

- 독립성(Independence): 심사원은 피심사 활동으로부터 독립적이며, 편견과 이해충돌 없이 객관적으로 판단합니다. 자기 업무를 자신이 심사하지 않는 것도 이 원칙에서 나옵니다.
- 증거기반 접근(Evidence-based approach): 심사 결론은 검증 가능한 객관적 증거에 근거합니다. 감이나 추측이 아니라, 확인된 사실 위에서 판단합니다. 표본에 기반하므로 합리적인 표본추출이 중요합니다.
- 리스크 기반 접근(Risk-based approach): 심사를 계획·수행할 때 리스크와 기회를 고려해, 중요한 부분에 자원을 집중합니다. 이 원칙은 비교적 최근 개정에서 강조된 접근입니다.

■ 원칙은 실제 심사에서 어떻게 작동하나요?
일곱 원칙은 서로 떨어져 있지 않고 하나의 심사 안에서 함께 작동합니다. 예컨대 증거기반 접근으로 사실을 모으고, 공정한 표현으로 그대로 보고하며, 독립성으로 편견 없이 판단하는 식입니다.
원칙이 지켜질 때 심사 결과는 조직 개선에 실제로 쓰일 수 있는 신뢰를 얻습니다. 반대로 한 원칙이라도 무너지면 결론 전체의 신뢰가 흔들립니다. 그래서 좋은 심사원은 절차를 아는 것을 넘어, 이 원칙을 몸에 익힌 사람이라고 말합니다.

■ 정리하면
ISO 19011의 심사 7대 원칙은 성실성·공정한 표현·전문가적 주의·기밀유지·독립성·증거기반 접근·리스크 기반 접근입니다. 앞의 네 가지는 심사원 개인의 태도, 뒤의 세 가지는 심사 수행 방식과 관련됩니다. 이 원칙들은 신뢰할 수 있는 심사의 토대이며, 심사원 역량의 바탕이 됩니다. 심사원을 준비한다면 각 원칙을 용어로 외우기보다, 실제 상황에서 어떻게 적용될지 그려 보시길 권합니다. APCB는 IAS 인정 개인자격 인증기관으로 14개 스킴의 심사원 자격을 운영합니다.

■ 자주 묻는 질문 (FAQ)
Q. ISO 19011은 인증 표준인가요?
A. 아닙니다. ISO 19011은 인증 요구사항이 아니라 경영시스템 심사에 대한 '지침(guidelines)'입니다. 내부심사와 외부심사 모두에 폭넓게 활용됩니다.

Q. 심사 원칙은 몇 가지인가요?
A. 현행 ISO 19011은 성실성, 공정한 표현, 전문가적 주의, 기밀유지, 독립성, 증거기반 접근, 리스크 기반 접근의 일곱 가지 원칙을 제시합니다.

Q. 증거기반 접근과 표본추출은 어떤 관계인가요?
A. 심사는 한정된 시간에 이뤄지므로 모든 것을 확인할 수 없어 표본에 근거합니다. 그래서 대표성 있는 합리적 표본을 고르는 것이 증거기반 접근을 뒷받침합니다.

 

더 자세한 내용은 APCB 자격인증원 홈페이지를 참고해 주시기 바랍니다.
http://www.iso114.net/default/

 

출처: 국제표준화기구(ISO, iso.org) ISO 19011 경영시스템 심사 지침, APCB 자격 운영 정보.

※ 본 글은 2026년 7월 기준으로 APCB 자격인증원이 작성했습니다. 지침의 세부 사항은 ISO 공식 사이트를 확인하시기 바랍니다.