ISO 인증 신청했는데 거절되는 이유, 품질경영 도입기업이 놓치는 부분

ISO 인증 신청 후 거절되는 기업의 대부분은 서류 미비보다 품질경영 시스템 자체가 미흡하거나 현장과 문서의 불일치로 인해 떨어집니다.

결론 먼저

ISO 인증이 거절되는 핵심 사유는 세 가지입니다. 첫째, 품질 매뉴얼과 실제 운영 프로세스의 괴리가 존재합니다. 둘째, 부서 간 역할 정의와 책임 체계가 명확하지 않습니다. 셋째, 지속적 개선 기록(내부 감시, 시정 조치)이 부족합니다. 이 세 가지는 서류를 다시 정돈한다고 해결되지 않으며, 실제 시스템 개선이 선행되어야 재신청이 의미가 있습니다.

왜 중요한가

현장에서 상담하는 중소기업 대표님들이 자주 막히는 지점은 "ISO는 자격증처럼 신청하면 따는 것"이라는 오해입니다. ISO 인증은 현재 상태의 기업 운영 방식을 증명하는 것이 아니라, 일관되고 체계화된 품질경영 체계가 실제로 작동한다는 것을 입증하는 과정입니다. 심사원이 방문했을 때 문서로 쓰인 절차와 현장 직원들의 실행이 일치하지 않으면, 아무리 좋은 매뉴얼도 거절 대상이 됩니다.

또한 거절 이후 재신청까지 일반적으로 3~6개월이 소요되므로, 첫 신청부터 내실 있게 준비하는 것이 시간과 비용 낭비를 줄입니다.

대상 조건 (누가 해당되나)

• ISO 9001(품질경영), ISO 14001(환경경영), ISO 45001(안전보건경영) 신청을 검토 중인 기업
• 이미 1회 이상 거절된 경험이 있는 기업
• 직원 50명 이상 제조업, 또는 B2B 납품 기업
• 정책자금·정부 지원사업 신청을 위해 인증이 필요한 기업
• 품질관리 문서는 있으나 실제 운영과의 차이를 의심하는 기업

핵심 기준표: ISO 인증 거절/승인의 분기점

거절 사례: 00 정밀가공업체의 실패 원인 분석

기업 개요

• 업종: 자동차 부품 정밀가공(협력업체)
• 규모: 직원 28명
• 신청 인증: ISO 9001
• 거절 사유: 부적합 항목 3개 (심사원 의견서)
• 거절 발생 시점: 심사 2단계(본심사)

거절된 실제 사유 (심사 기록)

1) 품질 책임자 권한 불명확

• 현장에서 문제 발생 시 누가 즉시 보고받고 결정하는지 명확하지 않음
• 대표와 공장장, 품질담당자의 역할 경계가 흐릿해 의사결정이 지연됨
• 심사원 질문 "지난달 불량품 발견됐을 때 누가 먼저 알았나"에 대해 답변이 일관되지 않음

2) 내부감시 기록 부재

• 매뉴얼에는 "월 1회 내부감시"라고 적혀있으나, 실제 기록은 3개월에 1번 정도만 존재
• 감시 결과가 "이상 없음" 또는 "합격"만 기재되어 있고, 개선 항목이 없음
• 심사원의 추론: "실제로 감시를 하지 않고 형식적으로 기록을 채운 것 같다"

3) 프로세스 개정 이력 관리 부실

• 지난해 신규 설비 도입 후 검사 절차가 바뀌었으나, 절차서 개정이 3개월 늦음
• 심사원이 현장 확인 결과(新 설비 운영)와 매뉴얼(舊 절차)의 불일치 발견
• 이는 "회사의 변화를 시스템이 따라가지 못한다"는 의심을 초래함

무엇을 놓쳤는가

대표님은 "품질 서류를 다 준비했다"고 생각했지만, 실제로는:

• 실행과 기록의 시간 차이: 당장 처리되는 일의 기록은 3주~2개월 늦게 작성되거나, 이미 있던 양식을 복사하는 식으로 대충 채움
• 책임 분산의 모호성: 누가 최종 결정권자인지, 누가 검증하는지 현장 직원들이 일관된 답변을 못 함
• 개선 문화의 부재: 불량이나 문제가 발생해도 "다음부턴 조심하자" 수준이고, 왜 발생했는지, 어떻게 재발을 방지할지 문서화하지 않음

재신청 시 개선 방향

1단계 (2개월): 품질체계 진단 및 보완

• 대표, 공장장, 품질담당자와 함께 현재 실제 운영 방식을 도식화
• 의사결정 플로우(누가 → 언제 → 무엇을 → 누가 승인) 명문화
• 지난 6개월 운영 기록을 바탕으로 절차서 재정비

2단계 (1개월): 기록 시스템 실행 연습

• 매일/주간/월간 점검 기록 양식 단순화 (직원들이 현장에서 바로 작성 가능하게)
• 불량/부적합 발생 시 즉시 기록하는 "예행" 실시
• 전 직원 대상 30분 교육(당신의 역할, 기록 방법)

3단계 (1개월): 내부감시 실제 실시

• 월 1회, 정해진 요일(예: 매월 첫 금요일 10시)에 정기적 감시 실시
• 감시 결과에서 반드시 "발견 사항 1개 이상"을 기록 (개선 기회 발굴)
• 발견된 항목에 대해 누가, 언제까지 개선할지 기록

재신청 시점: 위 3단계를 2개월간 꾸준히 실행한 후 재신청 (본심사 결과 1개월 + 개선 2개월 = 약 4개월 후)

같은 실수 피하는 체크포인트

☐ 매뉴얼의 "우리 회사 모습"이 현장과 일치하는가 (대표가 아닌 현장 직원 3명에게 물어보기)

☐ 지난 3개월간의 내부감시 기록이 5개 이상 있는가 (월 1회 이상)

☐ 지난 3개월간 발견된 부적합/개선 사항이 기록되어 있는가

☐ 신규 설비 도입, 절차 변경 시 매뉴얼 개정을 동시에 진행했는가

☐ 품질 관련 결정(검사 기준, 부적합 처리)이 일관되게 이루어지는가

거절되는 이유 / 놓치기 쉬운 점

1) "문서 중심"이 아닌 "운영 일관성" 심사

ISO 심사원은 매뉴얼을 읽고 현장을 돌아다니며 두 가지가 일치하는지 확인합니다. 예를 들어 검사 절차서에 "부품 치수를 측정해 기준 범위 확인"이라고 적혀있으면, 실제로 그 부품을 들고 직원에게 "이건 누가, 어떤 도구로 측정해?"라고 물어봅니다. 답변이 매뉴얼과 일치하지 않으면 거절입니다.

2) 내부감시는 "형식"이 아닌 "실질"

많은 기업이 월 1회 감시 기록을 "√ 정상" 정도로만 작성합니다. 이건 감시가 아니라 체크리스트입니다. 실제 감시는:

• 규정대로 운영되고 있는가
• 직원들이 요구사항을 이해하고 있는가
• 문제가 있다면 그 원인은 무엇인가
• 개선할 점이 있는가

이를 기록해야 합니다.

3) 변화 대응 속도

신규 설비, 인원 변동, 고객 요구사항 변경 등이 발생하면 즉시 해당 절차서를 개정해야 합니다. 3개월 이상 차이가 나면 심사원은 "이 회사는 시스템을 관리하지 않는다"고 판단합니다.

4) 교육은 "기록"과 "이해도"가 함께

신입 교육, 정기 교육, 변경사항 교육 기록만 있고 "직원이 실제로 이해했는가"를 평가하지 않은 기업이 많습니다. 현장에서 "당신의 업무에서 품질 요구사항은 뭔가요"라는 질문에 대답할 수 없으면 교육 미흡으로 판단됩니다.

5) 부적합/클레임 처리 기록의 부재

고객으로부터 클레임이 나거나 내부에서 불량을 발견하면, 즉시 보고 → 원인 분석 → 시정 조치 → 재발방지 → 기록의 사이클이 필요합니다. "발생했지만 기록이 없다"면 심사원은 "시스템이 작동하지 않는다"고 봅니다.

준비 서류 (필수 문서 체크)

1. 품질 정책 및 목표: 대표 서명, 구체적 KPI 포함 (예: 불량률 0.5% 이하)
2. 조직도 및 책임 매트릭스: 각 직위별 품질 관련 권한·책임 기록
3. 프로세스 맵: 원료 입하→생산→검사→출하의 흐름도, 각 단계별 절차서
4. 절차서 (최소 5개 이상): 원료 검사, 생산 공정, 검사, 부적합 처리, 내부감시
5. 내부감시 기록: 지난 6개월 최소 월 1회 이상 기록
6. 부적합/시정 조치 기록: 발생, 원인, 개선, 확인 날짜 기록
7. 직원 교육 기록: 신입·정기·변경사항별 교육 실시 및 이해도 평가
8. 관리 검토 기록: 최소 분기 1회, 경영진과 품질담당자 회의록
9. 고객 피드백 기록: 클레임, 개선 요청, 처리 결과
10. 설비/프로세스 변경 이력: 신규 도입 또는 변경 시 매뉴얼 개정 기록

신청 전 체크리스트

☐ 지난 6개월간 내부감시 기록이 월 1회 이상 있고, 발견 사항이 기재되어 있는가

☐ 지난 6개월간 부적합/클레임이 발생했다면 원인 분석과 재발방지 기록이 있는가

☐ 절차서의 최신 개정일이 6개월 이내이고, 모든 직원이 최신 버전을 알고 있는가

☐ 현장 직원 3명 이상이 자기 업무의 품질 요구사항을 구체적으로 설명할 수 있는가

☐ 품질 관련 의사결정이 명확한 사람에게 집중되어 있고, 그 사람의 책임이 문서화되어 있는가

☐ 신규 설비 도입, 인원 변동, 고객 요구사항 변경 등이 발생했을 때 절차서 개정 시간차가 1개월 이내인가

☐ 매달 또는 분기마다 경영진(대표, 관리자)과 품질담당자가 함께 품질 목표 달성도를 검토하는 회의 기록이 있는가

현재 우리 회사가 ISO 신청 대상인지 애매하거나, 이전 거절 사유를 정확히 이해해야 한다면, 신청 전에 현장 진단을 받아보는 편이 안전합니다. 오너스경영연구소 상담문의 1668-5875.

자주 묻는 질문

ISO 거절 후 몇 개월이 지나야 재신청할 수 있나요?

한 줄 답: 인증기관마다 다르지만, 일반적으로 6개월 이상의 시간차를 요구합니다.

이유: 거절 이유를 개선하고, 그 상태를 6개월간 유지·기록해야 한다고 보기 때문입니다. 예를 들어 "내부감시 기록 부족"으로 거절됐다면, 6개월간 꾸준히 감시 기록을 남기고 그 기록을 제출해야 심사원이 "개선되었다"고 판단합니다. 너무 빨리 재신청하면

기업마다 상황이 다르기 때문에 같은 주제라도 적용 방법은 달라질 수 있습니다. 구체적인 검토가 필요하다면 오너스경영연구소에서 무료로 살펴봐 드립니다.

☎ 1668-5875  ·  평일 09:00–18:00

📺 YouTube  ·  📷 Instagram