ISO 인증 범위, 어디까지 잡아야 하나
견적이 두 배씩 벌어지는 이유의 절반은 범위입니다. 인증서에 적히는 범위가 무엇인지, 심사비가 왜 협상이 안 되는지, 사업장이 여러 곳일 때 비용이 몇 배가 되는지, 좁게 시작할 때 확인할 한 가지를 정리했습니다.
견적 세 곳을 받았는데 금액이 두 배씩 벌어진다면, 절반은 범위가 서로 다르기 때문입니다. 한 곳은 공장 한 동만 보고 계산했고, 다른 곳은 전사로 계산한 것입니다.
먼저 결론입니다. 인증 범위는 우리가 정합니다. 인증기관이 정해주는 것도, 컨설턴트가 정하는 것도 아닙니다. 그리고 이 한 번의 결정이 비용·기간·심사 난이도를 전부 바꿉니다.
범위란 결국 인증서에 적히는 한 문장입니다
인증서에는 "이 회사의 무엇이 인증됐는지"가 적힙니다. 보통 세 가지로 구성됩니다.
| 구성 | 예 |
|---|---|
| 조직·사업장 | 본사 및 화성공장 / 본사만 / 전 사업장 |
| 제품·서비스 | 자동차 프레스 부품의 설계 및 제조 |
| 활동 단계 | 설계 포함인가, 제조만인가 |
"설계 및 제조"와 "제조"는 다른 인증서입니다. 설계를 범위에 넣으면 설계 관리 절차와 검증 기록을 전부 만들어야 합니다. 설계를 하지 않는 회사가 습관적으로 "설계 및 제조"로 적으면 없는 기록을 요구받습니다.
거래처가 인증서 사본을 요구하는 이유도 여기 있습니다. 거래처는 자기가 발주하는 그 제품이 범위에 들어 있는지를 봅니다. 인증서가 있어도 범위가 어긋나면 인정받지 못합니다.
범위가 비용을 정하는 방식
견적서의 금액은 두 덩어리입니다. 성격이 완전히 다릅니다.
| 정하는 주체 | 협상 여지 | |
|---|---|---|
| 컨설팅 비용 | 컨설턴트 | 있음 |
| 심사비 | 인증기관 | 거의 없음 |
심사비가 협상이 잘 안 되는 이유가 있습니다. 심사에 며칠을 써야 하는지가 국제 규칙으로 정해져 있습니다. 국제 인정기구의 의무문서(IAF MD 5)가 심사일수 산정 기준을 정하고, 그 기준의 핵심 변수가 유효인원입니다. 인증기관이 마음대로 줄일 수 없습니다.
그래서 이렇게 움직입니다.
"심사비까지 깎아드린다"는 말이 나오면 의심하셔야 합니다. 규칙으로 정해진 일수를 줄인다는 뜻이거나, 애초에 범위를 작게 잡아 견적만 싸게 보이게 만든 것입니다. 비용이 어떻게 구성되는지는 ISO 인증 비용, 어떻게 계산되는지 알면 견적이 보입니다에 정리해뒀습니다.
사업장이 여러 곳이면 비용이 몇 배가 되나
여기서 안심하셔도 되는 부분이 있습니다. 전 사업장을 매번 다 보는 것이 아닙니다.
다중 사업장 인증에는 표본추출 규칙이 있습니다(IAF MD 1). 대략 이렇게 작동합니다.
- 본사(중앙 관리 기능)는 매번 봅니다. 여기가 시스템의 중심이라 빠지지 않습니다
- 나머지 사업장은 표본으로 뽑습니다. 전체 개수에 따라 몇 곳을 볼지 정해집니다
- 3년 인증 주기 동안 돌아가며 방문해 전체를 훑습니다
그래서 사업장이 10곳이라도 비용이 10배가 되지는 않습니다. 다만 조건이 있습니다. 각 사업장이 같은 시스템으로 운영돼야 합니다. 지점마다 절차가 제각각이면 표본추출 대상이 안 되고, 개별 인증에 가까워집니다.
현장이 흩어진 업종에서 표준 양식을 먼저 만들라고 하는 이유가 이것입니다(건설업 ISO 인증, 무엇을 어디까지 받아야 하나).
좁게 시작해도 됩니다 — 조건이 하나 있습니다
처음부터 전사로 갈 필요는 없습니다. 주력 사업장과 주력 제품으로 시작해 나중에 범위를 확장하는 방식이 일반적이고, 비용도 부담이 적습니다.
단 하나만 확인하세요. 지금 인증서를 요구하는 그 거래처의 요건을 덮는가.
거래처가 A제품 때문에 인증서를 요구하는데 범위를 B제품으로 잡으면, 인증은 받았지만 쓸 데가 없습니다. 실무에서 가장 아픈 실수입니다.
자주 나오는 실수 셋
전사로 적어놓고 한 부서만 운영합니다. 범위는 넓게 적었는데 실제로 절차를 돌리는 곳은 품질팀 하나인 경우입니다. 심사원이 다른 부서 실무자에게 물으면 바로 드러납니다. 범위를 넓게 적는 순간 그 범위 전체가 심사 대상이 됩니다(ISO 인증 심사 당일, 심사원은 무엇을 보나).
외주 공정을 범위에서 빼려 합니다. 도금이나 열처리를 외주로 돌린다고 관리 책임이 사라지지 않습니다. 범위에서 빼도 외주 관리 증빙은 요구됩니다. 빼는 것이 이득이 아닌 경우가 많습니다.
적용 불가 요구사항을 그냥 지웁니다. ISO 9001:2015 기준으로 적용범위는 문서화해야 하고, 적용하지 않는 요구사항이 있으면 왜 적용되지 않는지 정당성을 밝혀야 합니다. 2015판부터는 "제외"라는 개념 자체가 없어졌습니다. 설계를 안 하니 설계 조항을 지운다고 끝나는 것이 아니라, 안 하는 이유를 설명해야 합니다.
범위를 정하는 순서
- 1 왜 받는지 먼저 적는다 거래처 요구인지, 입찰 자격인지. 그 요구가 덮여야 할 최소 범위가 여기서 나옵니다
- 2 그 요구를 만족하는 최소 범위를 잡는다 필요한 제품·사업장만. 넓게 잡을 이유는 대개 없습니다
- 3 확장 계획을 따로 적는다 2년 뒤 어디까지 넓힐지. 지금 문서를 그걸 염두에 두고 만들면 확장이 쉬워집니다
- 4 인증기관에 유효인원을 확인한다 범위 안의 유효인원이 몇 명으로 계산되는지. 심사일수와 심사비가 여기서 나옵니다
견적을 받으실 때
범위를 적지 않고 받은 견적은 비교가 되지 않습니다. 금액만 나란히 놓으면 범위를 작게 잡은 곳이 이깁니다. 그게 우리가 원한 범위가 아니어도요.
요청하실 때 범위를 한 문장으로 적어 보내세요.
"본사와 화성공장, 자동차 프레스 부품 제조(설계 제외), 인원 68명 기준으로 견적 부탁드립니다."
이 한 줄이 있으면 세 곳의 견적이 같은 기준에서 비교됩니다. 없으면 견적 3곳을 받았는데 금액이 왜 이렇게 다른가에서 다룬 상황이 그대로 반복됩니다.
인증IN에 올리실 때 사업장 수, 대상 제품·서비스, 설계 포함 여부, 인원을 적어주시면 컨설턴트들이 같은 범위를 놓고 제안합니다. 표준을 두 개 이상 묶을 생각이라면 ISO 통합인증, 묶으면 정말 싸지나도 함께 보세요.
근거: 적용범위 문서화와 적용 불가 요구사항의 정당성 요구는 KS Q ISO 9001(ISO 9001:2015) 4.3항 기준. 심사일수 산정과 다중 사업장 표본추출은 국제 인정기구의 의무문서(IAF MD 5, IAF MD 1)가 정한다. IAF와 ILAC은 2026년 1월 1일 Global Accreditation Cooperation Incorporated로 통합됐고, 기존 의무문서는 번호를 유지한 채 효력이 이어지는 것으로 안내되고 있다 — 문서 번호와 최신 판은 인증기관에 한 번 더 확인하세요. 유효인원 산정과 표본 수는 업종·형태에 따라 달라지므로 실제 일수는 인증기관 견적으로 확정됩니다.