ISO 인증 갱신 심사에서 떨어지는 이유는 뭘까?
ISO인증✍ 오너스경영연구소|📞 1668-58752026년 8월 24일
ISO 인증 갱신 심사에서 떨어지는 가장 흔한 이유는 품질관리 시스템 운영 기록 부실, 내부감시 미실시, 문서 체계 미흡입니다.
ISO 인증 갱신 심사, 왜 떨어질까?
Q. ISO 인증 갱신 심사에서 주로 지적되는 부분이 뭔가요?
A. 내부 감시 기록 부족(47%), 문서 미업데이트(28%), 부서 간 책임 체계 불명확(25%)이 주된 이유입니다(한국인정기구 2024년 심사 분석).
갱신 심사에서 자주 지적되는 3가지:
내부감시(감사) 기록이 6개월 이상 없거나 형식적
품질 목표·성과 데이터가 최근 1년치 없음
문서(절차서·기록)가 실제 운영과 불일치
⚠ 주의: 초기인증과 달리 갱신심사는 '유지'만으로도 충분하다고 착각하면 탈락합니다. 매년 개선 근거가 필요합니다.
왜 중요한가
ISO 인증 갱신 탈락은 단순 서류 문제가 아닙니다. 품질경영 시스템이 실제로 작동하지 않는다는 신호로, 거래처·대출기관·공공입찰에서 신뢰도가 급락합니다. 특히 수원의 금속가공·자동차부품 업체들은 OEM 인증 조건에 ISO 9001이 필수인 경우가 많아, 갱신 탈락 시 매출 차질이 즉각적입니다.
대상 조건 (누가 해당되나)
ISO 9001(품질경영), ISO 14001(환경경영), ISO 45001(산업안전보건) 등의 인증을 받은 후 갱신 시기(보통 3년 주기)가 도래한 기업입니다. 갱신 신청은 인증 만료 90일 전부터 가능하며, 이 시점이 심사 준비의 분기점입니다.
핵심 기준표
심사 항목 | 초기 인증 기준 | 갱신 심사 기준 | 주요 차이 |
|---|---|---|---|
문서 준비 | 절차서·양식 구축 | 실제 운영 기록 1년분 | 갱신은 '증거' 중심 |
내부감시 | 최소 1회 실시 | 매분기 이상, 기록 필수 | 형식적 실시만으로 탈락 가능 |
부서 책임 | 조직도·역할 정의 | 역할 수행 근거 기록 | 누가 실제로 했는지 증명 필요 |
고객 피드백 | 고객 요청 파악 | 개선조치 이력·효과성 검증 | 단순 수집이 아닌 조치+검증 |
경영진 검토 | 1회 이상 | 연 1회 이상, 개선 반영 | 검토 후 조치 여부 확인 |
우리 회사도 해당될까요? 상황부터 무료로 확인해보세요
💬 카카오톡 상담 📞 1668-5875 무료 진단 신청
갱신 심사에서 떨어지는 5가지 실제 이유
내부감시(감사) 기록이 없거나 형식적
한 줄 답변: 내부감시는 품질경영의 핵심인데, 기록이 없으면 "시스템이 작동하지 않는다"고 판단되어 즉시 지적사항이 됩니다.
ISO 9001의 8.2.3 조항에서는 내부감시를 연 1회 이상 실시하도록 규정합니다. 초기인증 때는 "계획 수립" 정도로 넘어가지만, 갱신심사에서는 최소 6개월마다 실시한 기록이 필수입니다. 현장에서 자주 막히는 지점은 감시를 했어도 '점검표만 채우고 발견사항이 0개'인 경우입니다. 심사원은 이를 형식적 실시로 판단하고 "실제로 감시하지 않은 것 아닌가"라고 지적합니다.
정리: 3개월마다 감시를 실시하고, 부적합 또는 개선사항을 최소 1개 이상 기록한 후 조치까지 남겨두세요.
품질 목표와 성과 데이터가 최근 1년치 없음
한 줄 답변: "품질 불량률 5% 이하 유지" 같은 목표를 세웠다면, 실제 월별 데이터와 달성 여부를 증명해야 합니다.
ISO 경영진 검토(4.1절) 요구사항에서 "경영진이 품질 목표 성과를 검토해야 한다"고 명시합니다. 많은 기업이 연초에 목표만 수립하고 데이터 수집을 미룹니다. 갱신심사 1개월 전에 급하게 가짜 데이터를 만드는 경우도 있는데, 심사원은 월별 추이가 자연스러운지, 부적합 대응 기록이 있는지 확인해서 적발합니다.
정리: 품질지표(불량률, 납기 준수율, 고객 클레임 등)를 매월 기록하고, 나쁜 달이 있으면 개선조치 기록을 함께 남기세요.
문서(절차서·업무 기록)가 실제 운영과 불일치
한 줄 답변: 품질관리 절차서에는 "A 담당자가 검사한다"고 했는데, 실제로는 다른 사람이 하거나 검사 기록이 없으면 탈락입니다.
초기인증 때 만든 절차서가 시간이 지나면서 현실과 맞지 않는 경우가 많습니다. 부서 인원이 바뀌었는데 절차서를 업데이트하지 않거나, 프로세스가 변했는데 문서만 그대로 둔 것입니다. 심사원은 샘플 기록(검사 서명, 입고 검수 기록 등)을 확인해서 "절차서와 실제가 다르다"고 지적합니다.
정리: 매년 1회 이상 절차서를 검토해서 현업과 맞는지 확인하고, 변경사항이 있으면 개정 이력을 남기세요.
부서 간 책임 체계가 불명확하거나 미실행
한 줄 답변: 품질관리책임자가 정해져 있어도 실제 역할(회의 주재, 개선 주도, 데이터 관리)을 수행한 근거가 없으면 지적입니다.
"품질 담당자는 누군가"라는 조직도만 있고, 실제로 그 사람이 회의를 주재했는지, 개선안을 제시했는지, 고객 요청을 처리했는지 기록이 없으면 시스템이 작동하지 않는 것으로 판단됩니다. 특히 소규모 기업에서 "대표가 모든 책임을 진다"고 했다면, 대표가 실제로 검토회의 개최, 결재 등을 했다는 증거(회의록, 결재 도장 등)가 필요합니다.
정리: 각 역할별 책임자를 명확히 정의하고, 월별 회의록·결재 기록·메일 등으로 역할 수행을 입증하세요.
고객 요청·클레임에 대한 개선조치 기록 부족
한 줄 답변: 고객이 불만을 제기했거나 제품에 문제가 있었다면, 그것을 기록하고 어떻게 개선했는지 남겨야 합니다.
ISO 8.2.1에서 고객 만족도 정보 수집을 요구하는데, 많은 기업이 "고객 불만이 없다"고 보고합니다. 하지만 갱신심사에서는 역으로 의심합니다. 실제로는 클레임이 있었는데 문제를 무시하거나 기록하지 않은 것 아닌가 하는 의심입니다. 심사원이 샘플로 3~5건의 반품·클레임 사항을 조회했을 때 대응 기록이 없으면 탈락 가능성이 높습니다.
정리: 고객 피드백, 반품, 클레임을 모두 기록하고, 각각에 대한 조치(원인파악, 재발방지, 고객 통보)를 남기세요.
현재 우리 회사가 대상인지 애매하다면, 신청 전에 조건부터 점검하는 편이 안전합니다. 오너스경영연구소 상담문의 1668-5875.
준비 서류 및 기록물 (신청 전 확인)
내부감시 보고서 — 최소 6개월분, 부적합 및 개선조치 기록 포함
경영진 검토 회의록 — 최근 1년 기간, 품질 목표 성과 검토 내용
품질 지표 데이터 — 월별 불량률, 납기 준수율, 클레임 현황
절차서 개정 이력 — 변경사항 있을 시 개정 일자·내용·근거
고객 피드백·클레임 기록 — 접수→조사→조치→결과 전체
부서별 책임자 역할 수행 근거 — 회의 개최, 결재, 메일 등
시정조치 기록 — 전년도 심사에서 지적받은 사항에 대한 조치 증거
구매자 감사(외부감시) 기록 — 거래처 감시받은 경우 보고서
신청 전 체크리스트
☐ 지난 6개월간 내부감시를 최소 3회 이상 실시했고, 매번 발견사항(부적합 또는 개선)을 1개 이상 기록했는가?
☐ 품질 목표를 수립했고, 월별 달성 현황 데이터(원본)를 갖추고 있는가?
☐ 절차서가 현재 운영 방식과 일치하는가? 변경사항이 있다면 개정했는가?
☐ 지난 1년간 고객 클레임·반품 사항을 모두 기록했고, 각각 원인 조사·조치 기록이 있는가?
☐ 품질책임자 또는 경영진이 분기별 이상 검토회의를 했고, 회의록을 남겼는가?
☐ 전년도 갱신심사 또는 감시심사에서 지적받은 부분을 모두 시정했는가?
☐ 신규 입사 직원에게 품질관리 교육을 실시했고, 교육 기록(출석부, 내용, 날짜)이 있는가?
자주 묻는 질문
"내부감시를 형식적으로 실시했다고 심사원이 지적했어요. 어떻게 하나요?"
갱신심사 이전에 즉시 추가로 3~4회 내부감시를 더 실시하고, 이번에는 실제 발견사항(예: 검사 기록 미작성, 문서 오류, 부서 간 연락 불충분)을 적어도 2~3개 이상 기록한 후 조치하세요. 심사원은 "시정 이후 개선된 모습"을 보고 재평가할 가능성이 있습니다.
"이전 갱신심사에서 탈락했는데, 다시 신청할 때 주의할 점이 뭔가요?"
탈락 사유(지적사항)를 명확히 파악하고, 그 항목만 집중해서 개선합니다. 예를 들어 "고객 만족도 데이터 부족"이라는 지적을 받았다면, 재신청 전에 최소 3개월의 고객 피드백 기록을 추가로 수집하세요. 탈락 사유를 보완한 근거가 없으면 재탈락 가능성이 높습니다.
"갱신 신청 타이밍이 언제인가요?"
ISO 인증 유효기간이 만료되기 90일 전부터 신청할 수 있습니다. 실제로는 120~150일 전부터 준비를 시작하는 것이 안전합니다. 특히 심사 중 지적사항이 나올 경우 보완 기간이 필요하기 때문입니다(기관별로 2~4주 보완 기간 제공).
"직원이 자주 바뀌는 소기업인데, 책임자를 정하기 어려워요."
책임자를 한 명으로 정할 필요는 없습니다. "품질관리는 경영진(대표)이 주도하고, 일상 업무는 부장이 담당한다" 식으로 역할을 분담하면 됩니다. 중요한 것은 누가 무엇을 하는지 명확히 정의하고, 그 사람이 실제로 했다는 증거를 남기는 것입니다.
"전년도 심사에서 지적받지 않았는데도 이번에 탈락할 수 있나요?"
네, 가능합니다. 심사원이 바뀔 수 있고, 갱신심사는 초기인증보다 기준이 엄격합니다. 특히 전년도에 "개선조치를 약속했다면" 그것을 실행한 증거가 없으면 탈락입니다. 정책은 신청 전에 해당 인증 기관(예: 한국인정기구 산하 심사기관) 공고를 다시 확인하세요.
거절되는 이유 요약 및 놓치기 쉬운 점
놓치기 쉬운 점 | 심사원 판단 | 결과 |
|---|---|---|
내부감시 기록은 있지만 발견사항이 모두 "지적사항 없음" | 형식적 실시 의심 | 지적사항 / 개선권고 |
품질 목표는 세웠지만 월별 성과 데이터가 없음 | 목표 관리 미실시 | 부적합 판정 |
절차서는 예쁘지만 실제 기록(검사 서명, 승인 도장)이 다름 | 문서와 실행 불일치 | 지적사항 |
고객 불만 0건이라고 보고 | 고객 피드백 미수집 의심 | 불만족 판정 |
전년도 지적사항을 "구두로만" 개선했다고 주장 | 증거 부족 | 재차 지적 |
관련 글
기업마다 상황이 다르기 때문에 같은 주제라도 적용 방법은 달라질 수 있습니다. 구체적인 검토가 필요하다면 오너스경영연구소에서 무료로 살펴봐 드립니다.
☎ 1668-5875 · 평일 09:00–18:00