ISO 심사원이 가장 먼저 요청하는 자료 — 최초심사 준비 체크리스트

ISO 심사 전날이 되면 담당자는 폴더를 가득 채우고도 불안합니다. “심사원이 첫 번째로 달라고 할 문서가 무엇일까?”라는 질문 때문입니다.

정확한 답은 심사유형·표준·인증범위와 심사계획에 따라 다르다입니다. 특정 심사원이 모든 회사에서 같은 순서로 품질매뉴얼부터 요구한다고 단정할 수 없습니다. 다만 심사 초기에 조직과 경영시스템을 이해하고 이후 표본을 정하기 위해 자주 확인하는 자료 묶음은 준비할 수 있습니다.

최초인증 1단계와 2단계의 목적부터 구분하십시오

최초인증은 일반적으로 1단계와 2단계로 진행됩니다. ISO 9001 Auditing Practices Group(APG)의 2단계 심사 안내는 1단계에서 조직의 사업, 경영시스템과 범위를 이해하고 2단계 심사를 계획하는 취지를 설명합니다.

1단계에서는 다음과 같은 준비 상태가 중요합니다.

• 신청한 인증범위와 실제 제품·서비스가 일치하는가
• 본사·공장·연구소 등 대상 사이트와 기능이 정리되어 있는가
• 주요 프로세스와 상호작용을 설명할 수 있는가
• 경영시스템이 어느 정도 운영되었는가
• 내부심사와 경영검토 등 2단계 진행에 필요한 준비가 되었는가

2단계에서는 문서의 존재만 확인하는 것이 아니라 실제 프로세스가 계획대로 운영되고 효과가 있는지를 표본으로 확인합니다. 따라서 “요청 문서 목록”보다 실제 업무 한 건을 끝까지 추적할 수 있는 기록이 더 중요할 수 있습니다.

ISO 9001이 같은 매뉴얼 양식을 요구하는 것은 아닙니다

ISO 9001은 모든 조직에 동일한 품질매뉴얼, 절차서 개수 또는 특정 파일 형식을 요구하지 않습니다. 조직은 규모, 업무 복잡성, 프로세스와 인력 역량을 고려해 경영시스템 운영과 적합성 입증에 필요한 문서화된 정보를 정합니다.

직원 5명인 회사가 대기업의 100페이지 절차서를 복사하면 실제 업무와 문서가 어긋날 수 있습니다. 반대로 “우리는 말로 다 안다”며 계약검토, 검사결과나 시정조치의 증거를 전혀 남기지 않으면 일관된 운영을 입증하기 어렵습니다.

좋은 준비는 문서가 많은 상태가 아니라 업무 방식과 기록이 서로 맞는 상태입니다.

심사 초기에 준비할 10개 자료 묶음

자료 묶음	준비할 내용	심사 연결점
1. 범위·사이트	인증범위, 주소, 사이트별 기능	심사의 경계와 표본
2. 조직·책임	조직도, 업무분장, 책임과 권한	인터뷰 대상과 의사결정
3. 프로세스	프로세스 맵, 입력·출력·상호작용	실제 운영 흐름
4. 방침·목표	품질방침, 목표, 지표와 실적	방향과 성과관리
5. 리스크·기회	주요 이슈, 대응과 후속 확인	계획과 운영통제
6. 고객~납품	문의, 계약, 작업, 검사, 납품 기록	제품·서비스 추적성
7. 공급자·외주	선정, 평가, 발주와 검증 기록	외부 제공 프로세스 관리
8. 역량·자원	교육·자격, 설비, 측정기기 관리	업무 수행 능력
9. 문제와 개선	불만, 부적합, 원인과 시정조치	재발방지와 개선
10. 내부 점검	내부심사, 경영검토와 후속조치	시스템 자체 점검

이 표를 그대로 문서 목차로 만들 필요는 없습니다. 회사가 사용하는 ERP, 그룹웨어, 스프레드시트와 종이 기록에 흩어져 있어도 담당자가 연결 관계를 설명할 수 있어야 합니다.

문서 한 장보다 ‘기록의 연결’을 보여주십시오

심사 준비에 가장 유용한 방법은 최근 완료된 주문이나 프로젝트 하나를 골라 다음 흐름을 따라가 보는 것입니다.

고객 문의 → 요구사항 검토 → 견적·계약 → 설계 또는 작업계획 → 구매·외주 → 생산·서비스 제공 → 검사·승인 → 납품 → 고객 피드백

각 단계에서 다음 질문에 답해 보십시오.

• 고객 요구가 어디에 기록되어 있는가
• 요구 변경을 누가 검토하고 승인했는가
• 구매처나 외주업체에 어떤 기준을 전달했는가
• 작업 결과를 누가 어떤 기준으로 확인했는가
• 문제가 생겼다면 원인과 조치는 어디에 남았는가

관련 파일의 날짜, 품목, 프로젝트 번호가 서로 다르면 문서가 모두 있어도 추적이 끊깁니다. 부적합 대응 방법은 ISO 부적합 시정조치 답변서 작성 가이드에서 확인할 수 있습니다.

심사 30분 전 준비 순서

시간이 부족하다면 새 문서를 만들기보다 다음 순서로 접근 권한과 위치를 확인하십시오.

1. 0~5분: 최종 심사계획, 대상 사이트와 담당자 연락처 확인
2. 5~10분: 인증범위·조직도·프로세스 맵을 한 화면에 준비
3. 10~15분: 품질목표 최신 실적과 주요 이슈 확인
4. 15~20분: 최근 주문 또는 프로젝트 한 건의 전체 기록 연결
5. 20~25분: 내부심사·경영검토·시정조치의 미완료 항목 확인
6. 25~30분: 전자시스템 접속, 회의실, 현장 보호구와 인터뷰 동선 확인

미완료 항목을 숨기거나 기록을 뒤늦게 만든 것처럼 꾸미지 마십시오. 현재 상태와 조치계획을 사실대로 설명하는 것이 기본입니다.

권장 자료 폴더 구조

00_심사계획과_인증범위/
01_조직과_프로세스/
02_방침_목표_리스크/
03_고객_계약_설계/
04_구매_외주_운영/
05_검사_설비_역량/
06_불만_부적합_시정조치/
07_내부심사_경영검토/
08_현장별_자료/

이 구조는 심사용 별도 문서를 만들라는 의미가 아닙니다. 실제 원본 기록의 위치와 담당자를 빠르게 찾기 위한 인덱스로 사용하십시오. 민감한 고객정보나 개인정보는 접근 권한과 제시 범위를 사전에 확인해야 합니다.

심사 당일 최종 체크리스트

• 인증범위와 사이트별 활동이 최신 정보와 일치한다.
• 심사계획의 시간별 담당자가 참석 가능하다.
• 프로세스 책임자가 자신의 업무와 지표를 설명할 수 있다.
• 최근 운영 사례를 처음부터 끝까지 추적할 수 있다.
• 내부심사와 경영검토 결과 및 후속조치가 연결된다.
• 미완료 시정조치의 상태와 계획을 사실대로 설명할 수 있다.
• ERP·그룹웨어·공유폴더 접속이 가능하다.
• 공장·현장 이동과 안전수칙을 준비했다.

전체 준비 흐름은 ISO 9001 인증 실전 가이드와 ISO 준비도 자가진단을 함께 활용하십시오. 자료는 많은데 실제 업무와 연결되지 않거나 심사 일정 전에 내부심사·경영검토가 가능한지 판단하기 어렵다면 상담 신청에서 인증범위와 현재 기록 목록을 보내 주시면 준비도 차이를 검토해 드립니다.

확인한 공식 자료

• ISO 9001 APG — Two-stage initial certification audit (확인: 2026-07-17)
• ISO 9001:2015 Guidance on documented information (확인: 2026-07-17)

APG 문서는 교육·소통 목적의 심사 지침이며 ISO 9001 요구사항 자체를 추가하거나 대체하지 않습니다.