ISO 9001 인증, 신청부터 인증서까지 어떤 순서로 진행되나
시스템 구축, 내부심사, 1단계 문서심사와 2단계 현장심사, 사후관리까지 전체 흐름을 순서대로 정리했습니다.
ISO 9001은 품질경영시스템에 대한 국제표준입니다. 인증을 처음 준비하는 담당자들이 가장 많이 묻는 것이 "그래서 무엇부터 하면 되느냐"입니다. 전체 흐름을 순서대로 짚어보겠습니다.
한눈에 보는 전체 흐름
- 1 인증 범위 결정 어떤 사업장·제품을 인증 범위에 넣을지 정한다
- 2 시스템 구축 표준 요구사항에 맞춰 문서화된 절차를 갖춘다
- 3 실행 만든 절차대로 일정 기간 실제로 운영한다
- 4 내부심사·경영검토 자체적으로 완료해야 신청할 수 있다
- 5 인증 신청 인정받은 인증기관을 선정해 심사를 신청한다
- 6 1단계 심사 문서 중심으로 요구사항 충족 여부를 확인한다
- 7 2단계 심사 현장에서 문서대로 운영되는지 확인한다
- 8 시정조치 → 인증서 발행 부적합사항을 조치하면 심의 후 발행된다
1. 인증 범위를 정한다
어떤 사업장, 어떤 제품·서비스를 인증 범위에 넣을지 먼저 정합니다. 범위가 넓어지면 준비할 문서와 심사 일정도 함께 늘어납니다. 처음이라면 핵심 사업 하나로 좁게 시작하는 편이 부담이 적습니다.
2. 시스템을 구축한다
표준의 요구사항에 맞춰 문서화된 절차를 갖추는 단계입니다. 회사 내부 인력으로 직접 진행할 수도 있고, 외부 컨설턴트의 도움을 받을 수도 있습니다.
여기서 흔한 오해가 하나 있습니다. 문서를 만드는 것이 목적이 아니라, 실제로 그렇게 일하는 체계를 만드는 것이 목적입니다. 심사에서 걸리는 대부분의 문제는 문서가 없어서가 아니라 문서와 현장이 다르기 때문에 생깁니다.
3. 실행하고, 내부심사와 경영검토를 한다
만든 절차대로 일정 기간 실제로 운영해야 합니다. 그 뒤 자체적으로 내부심사와 경영검토를 완료해야 인증을 신청할 수 있습니다. 이 단계를 건너뛰면 신청 자체가 되지 않습니다.
4. 인증기관에 신청한다
인증기관을 선정해 심사를 신청합니다. 인증기관은 인정기관으로부터 능력을 인정받은 곳이어야 합니다. 이 구분이 왜 중요한지는 따로 정리해 두었습니다.
5. 1단계 심사 (문서심사)
구축한 시스템이 표준의 요구사항을 충족하는지 문서를 중심으로 확인합니다. 여기서 부족한 부분이 드러나면 2단계로 넘어가기 전에 보완합니다.
6. 2단계 심사 (현장심사)
심사원이 현장을 방문해 문서대로 실제 운영되고 있는지 확인합니다. 요건에 미흡한 부분은 부적합사항으로 발행됩니다.
7. 시정조치와 인증서 발행
부적합사항에 대해 시정조치를 완료하면 인증기관의 심의를 거쳐 인증서가 발행됩니다.
8. 끝이 아니다 — 사후관리
인증서의 유효기간은 3년입니다. 그리고 유효기간 동안 1년에 1회 이상 사후관리심사를 받아야 효력이 유지됩니다. 인증서를 받은 뒤 관리를 놓아버리면 유효기간이 남아 있어도 효력을 잃을 수 있습니다.
정리
- 범위 결정 → 시스템 구축 → 실행 → 내부심사·경영검토 → 신청
- 1단계 문서심사 → 2단계 현장심사 → 시정조치 → 인증서 발행
- 유효기간 3년, 연 1회 이상 사후관리심사
각 단계에 걸리는 기간과 비용은 회사 규모, 인증 범위, 준비 상태에 따라 크게 달라집니다. 일반적인 금액을 찾기보다 우리 회사 조건으로 견적을 받아 비교하는 편이 훨씬 정확합니다.
출처: 한국인정지원센터(KAB) 인증제도 안내