ISO 22000 식품안전경영시스템 인증, 중소기업도 취득할 수 있을까?

식품을 제조·가공·유통하는 중소기업이라면 한 번쯤 "ISO 22000이 우리 회사에도 필요할까?" 하고 고민했을 것이다. 대형 마트·편의점 납품을 준비하거나 해외 바이어가 식품안전 인증을 요구할 때 특히 이 고민이 커진다. 아래에서 취득 조건부터 절차, 비용 기준까지 실무 관점으로 정리했다.

---

ISO 22000이 왜 필요한가

ISO 22000은 '식품안전경영시스템(FSMS)'에 관한 국제표준이다. HACCP의 위해요소 분석 개념을 ISO의 경영시스템 구조에 통합한 형태로, 원료 생산부터 최종 소비자 단계까지 공급망 전체의 식품안전을 체계적으로 관리한다.

국내에서는 HACCP이 법적 의무인 업종이 많지만, 해외 수출이나 글로벌 유통망 진입을 노린다면 ISO 22000이 요구되는 경우가 있다. 국내 대형 유통사나 식품 대기업 협력사 등록 때도 요구하는 사례가 있다.

---

누가 취득할 수 있나 — 대상과 기본 요건

ISO 22000은 적용 가능성은 식품 공급망에서의 역할과 인증기관 기준에 따라 검토할 수 있다. 식품 원료 농가, 제조·가공업체, 포장·물류·유통업체, 급식·외식업체, 식품 기계·포장재 공급업체까지 식품 공급망에 관여하는 다양한 조직이 대상이 될 수 있다.

기본 요건은 크게 세 가지다.

1. 1경영시스템 구축: 식품안전방침, 목표, 역할과 책임을 문서화하고 실제 운영 기준을 갖춰야 한다.
2. 2위해요소 분석 및 선행요건프로그램(PRP) 운영: HACCP과 유사하게 위해요소를 분석하고 관리점(CCP)을 설정·운영한다.
3. 3내부심사 및 경영검토: 인증 전 자체적으로 내부심사를 실시하고, 최고경영자가 시스템 전반을 검토해야 한다.

직원 수나 매출 규모에 대한 법적 하한선은 없다. 소규모 가공업체도 시스템만 갖추면 도전할 수 있다.

---

취득하면 어떤 혜택이 있나

• 수출 경쟁력 강화: 글로벌 식품 바이어, 유통 플랫폼의 공급사 심사 통과율이 높아진다.
• 국내 납품·입찰 유리: 대형 유통사 협력사 등록 요건 충족 및 공공 급식 입찰 시 가점 효과를 기대할 수 있다.
• 내부 품질사고 예방: 체계적인 위해요소 관리로 리콜·반품 리스크가 줄어든다.
• 정부지원사업 연계: 인증 취득 사실이 기술역량 평가 항목에 반영되는 지원사업이 있으므로, 공고 확인이 필요하다.

---

취득 절차 — 단계별 흐름

1단계 — 현황 진단: 현재 운영 중인 HACCP·품질관리 절차와 ISO 22000 요구사항 간 차이(Gap)를 파악한다.

2단계 — 시스템 구축: 식품안전팀 구성, 위해요소 분석, PRP 수립, 문서·기록 체계 정비. 보통 3~6개월 소요되나 기존 HACCP이 운영 중이라면 단축 가능하다.

3단계 — 내부심사·경영검토: 구축된 시스템이 요구사항을 충족하는지 자체 점검. 결함 발견 시 시정조치 완료 후 다음 단계로 진행한다.

4단계 — 인증기관 선정 및 계약: IAF·KAB 등 국제·국내 인정기관에서 인정받은 인증기관을 선택한다. 비용과 심사 일정을 비교 후 계약한다.

5단계 — 1단계 심사(문서 심사): 인증기관 심사원이 매뉴얼·절차서 등 문서를 검토하고 현장 심사 준비가 됐는지 확인한다.

6단계 — 2단계 심사(현장 심사): 실제 현장에서 운영 현황을 확인한다. 부적합 사항이 발생하면 기한 내 시정조치를 제출해야 한다.

7단계 — 인증서 발급: 모든 부적합 처리가 완료되면 인증서가 발급된다. 유효기간과 사후심사 주기는 인증기관 계약과 인정 기준에 따라 확인해야 한다.

---

비용과 기간은 어느 정도인가

비용은 기업 규모, 공정 복잡도, 인증기관, 컨설팅 활용 여부에 따라 크게 달라지므로 단정적으로 제시하기 어렵다. 일반적으로 중소 식품업체 기준으로 컨설팅비와 심사비를 합산하면 기업 규모와 심사 범위에 따라 달라진다. 다만 매년 갱신되는 정부 지원사업이나 지역 중소기업지원기관의 컨설팅 보조 프로그램을 활용하면 자부담을 낮출 수 있으니 최신 공고를 확인하는 것이 중요하다.

기간은 기존 시스템 구축 수준에 따라 빠르면 3개월, 처음부터 구축하면 6~12개월 정도 보는 것이 일반적이다.

---

자주 발생하는 주의점

• 문서만 만들고 실제 운영하지 않는 경우: 현장심사에서 기록 부재로 부적합 처리되는 사례가 많다. 절차서 작성 후 실제 운영 기록을 남겨야 한다.
• 위해요소 분석의 근거 부족: CCP 설정 근거가 불명확하면 심사원이 집중 지적한다. 과학적 근거(참고 기준, 실험 데이터)를 문서에 포함시켜야 한다.
• 협력업체 관리 누락: ISO 22000은 공급망 관리까지 요구하므로, 원료 공급업체 평가·모니터링 절차도 갖춰야 한다.
• 인증 범위 설정: 제품군·공정을 명확히 정의하지 않으면 심사 범위 문제가 생긴다. 초기에 인증기관과 협의해서 범위를 명확히 하자.

---

발행 전 공식 기준 확인

• ISO·시스템 인증의 요구사항과 심사 기준은 해당 국제표준 원문, 인정기관 기준, 인증기관 계약 조건, 업종별 법령·규제기관 고시를 함께 확인한다.
• 인증 비용, 심사 기간, 유효기간, 사후심사·갱신 주기, 인증 범위, 법정 의무 여부는 사업장 수·인원·공정 복잡도·인증기관·법령 개정에 따라 달라질 수 있다.
• 조달·입찰 가점, 정부지원사업 우대, 녹색기업·안전보건·식품·에너지 관련 혜택은 발주처·주관기관·규제기관의 최신 공고와 고시를 기준으로 확인한다.

시작이 막막하다면

ISO 22000은 HACCP보다 경영시스템 요소가 많아 처음 접하는 기업에겐 낯설 수 있다. 문서 체계 구축, 위해요소 분석 설계, 인증기관 선정까지 한 번에 진행하기가 쉽지 않다.

혁신기술경영인증지원센터는 식품 관련 중소기업의 ISO 22000 준비 과정을 컨설팅하고 있다. 현황 진단부터 인증 취득까지 단계별로 도움이 필요하다면 www.mbiz-certcenter.com에서 문의해 보시기 바란다.