ISO 9001 인증심사에서 '부적합' 판정을 받으면 당황하기 쉽다. 그러나 심사 불합격은 흔한 일이며, 원인을 정확히 파악하고 절차에 따라 대응하면 충분히 인증을 취득할 수 있다. 이 글에서는 주요 불합격 원인과 재심사 신청 방법을 단계별로 안내한다.
왜 ISO 9001 심사에서 탈락하는가
인증기관 심사원이 현장심사 후 부적합을 판정하는 주된 이유는 크게 세 가지다.
문서·절차 미흡: 품질경영 매뉴얼·절차서는 있으나, 실제 업무 방식과 내용이 다르거나 최신 버전으로 관리되지 않은 경우다. 서류상으로만 존재하는 프로세스는 심사원이 현장 확인 시 즉시 발견한다.
기록 부재: ISO 9001은 '말이 아닌 기록'으로 증명하는 시스템이다. 내부심사, 경영검토, 시정조치, 불만 처리 등의 활동이 실제로 이루어졌더라도 기록이 없으면 심사원 눈에는 '미이행'과 같다.
내부심사·경영검토 실효성 부족: 형식적으로 수행한 내부심사 결과가 경영검토에 반영되지 않거나, 최고경영자가 경영검토에 실질적으로 참여한 근거가 없는 경우다.
부적합 등급과 의미
심사원이 부적합을 판정할 때는 등급을 구분한다.
| 등급 | 내용 | 인증 영향 |
|---|---|---|
| 중부적합(Major) | 요구사항 전체 미이행, 시스템 근간 미흡 | 시정조치 완료 확인 후 인증 결정 가능 |
| 경부적합(Minor) | 부분적·일시적 요구사항 불충족 | 시정조치 계획 제출 후 인증 결정 가능 |
| 관찰사항 | 향후 부적합 가능성 | 필수 대응 아님, 권고 수준 |
중부적합이 발생해도 인증 자체가 완전히 불가능한 것은 아니다. 기관마다 처리 방식이 다소 다를 수 있으므로 해당 인증기관의 안내를 먼저 확인한다.
부적합 통보 후 해야 할 일
1단계: 심사 결과 보고서 수령 및 분석
심사 완료 후 인증기관은 서면으로 부적합 내역을 통보한다. 각 부적합 항목에 대해 ① 원인(근본 원인), ② 시정조치(재발 방지책), ③ 이행 증거를 준비해야 한다. 단순히 '앞으로 잘 하겠다'는 서술은 인정되지 않는다.
2단계: 시정조치 계획서 작성 및 제출
부적합 통보를 받은 후 인증기관이 정한 기한(보통 수 주 이내) 안에 시정조치 계획서(CAR, Corrective Action Report)를 제출해야 한다. 기한은 인증기관마다 다를 수 있어 계약서 또는 심사원 안내를 확인한다.
계획서에는 다음을 포함한다.
- 부적합 항목별 근본 원인 분석
- 취해진 즉각적 조치(임시 조치)
- 재발 방지를 위한 영구 시정 조치
- 이행 완료 목표 시점
- 증거 자료 목록(개정 문서, 교육 기록, 사진 등)
3단계: 시정조치 이행 및 증거 확보
계획서 제출 후 실제로 조치를 이행하고, 증거를 확보한다. 문서 개정이라면 개정 이력이 담긴 최신 버전, 교육이라면 교육 일지와 서명부, 절차 변경이라면 변경 후 실적 기록이 필요하다.
4단계: 시정조치 결과 제출 또는 재심사 수감
- 경부적합: 시정조치 결과를 문서로 제출해 심사원이 서류 검토로 확인하는 경우가 많다.
- 중부적합: 인증기관이 별도의 '추가심사(Follow-up Audit)'를 현장 방문으로 진행할 수 있다. 이 경우 추가 비용이 발생할 수 있으므로 계약 조건을 확인한다.
재심사 신청 시 주의사항
- 기한 엄수: 시정조치 제출 기한을 넘기면 심사 자체가 취소되어 처음부터 재신청해야 할 수 있다.
- 표면적 수정 금지: 문서만 고치고 실제 업무가 바뀌지 않으면 추가심사에서 다시 부적합이 나온다. 시스템 전체가 실제로 작동해야 한다.
- 인증기관 소통: 부적합 사유가 불명확하다면 심사원에게 추가 설명을 요청할 수 있다. 이의신청 절차도 인증기관마다 마련되어 있다.
- 일정 재계획: 재심사 일정은 인증기관 사정에 따라 수 주에서 수개월이 소요될 수 있으므로, 인증 취득 목표 시점이 있다면 여유 일정을 확보한다.
처음부터 불합격을 줄이는 법
사전 준비가 가장 효과적인 대응이다. 본 심사 전 내부심사를 실제처럼 실시하고, 발견된 부적합을 미리 해소해두면 본심사 부적합 발생 가능성이 크게 줄어든다. 인증 경험이 없는 기업이라면 컨설팅 기관의 지원을 받아 문서 체계와 운영 실태를 점검받는 것도 현실적인 방법이다.
공식 기준 및 참고
인증 준비 전에는 ISO 원문, IAF/KAB 인정 기준, 인증기관 계약서와 심사계획서, 업종별 법규·고객 요구사항을 함께 확인해야 한다. CE 마크는 EU 조화법령과 적합성 평가 절차가 기준이고, IATF 16949는 IATF Global Oversight와 고객별 CSR 기준을 함께 봐야 한다. 비용, 기간, 사후심사, 갱신, 부적합 처리, 인증기관 인정 범위는 기관과 인증 범위에 따라 달라질 수 있으므로 단정하지 않는다.
ISO 9001 심사 부적합 통보를 받았거나, 재심사 준비가 막막하다면 혁신기술경영인증지원센터에 문의해 보시기 바랍니다. 부적합 원인 분석부터 시정조치 계획 수립, 재심사 대응까지 중소기업·스타트업 눈높이에 맞춘 실무 지원을 받을 수 있습니다. 자세한 안내는 www.mbiz-certcenter.com에서 확인하세요.
