ISO 심사에서 부적합을 받으면 인증이 거절될까

심사가 끝나고 부적합 보고서를 받으면 가장 먼저 드는 생각은 “이거 인증 안 되는 거 아니야?”입니다.

결론부터 말하면 부적합을 받았다는 사실 자체가 인증 거절을 의미하지는 않습니다. 인증기관은 부적합의 등급, 시정조치 제출 기한 안의 대응, 필요시 재확인 결과를 종합해 인증위원회에서 최종 인증결정을 내립니다. 다만 기한 안에 수용 가능한 답변을 제출하지 못하거나 문제가 반복되면 불승인, 인증보류, 인증정지로 이어질 수 있습니다.

부적합은 결정이 아니라 결정을 위한 입력 정보입니다

심사원은 인증 여부를 그 자리에서 결정하지 않습니다. 심사원의 역할은 요구사항 대비 조직의 적합성을 확인하고 부적합·관찰사항을 기록하는 것이며, 최종 인증결정은 심사에 참여하지 않은 인증기관의 별도 인증위원회(또는 결정권자)가 심사보고서 전체를 검토해 내립니다.

부적합 등급에 따라 이후 절차가 달라집니다.

등급	의미	일반적인 이후 절차
경부적합(Minor)	요구사항은 충족하지만 일부 미흡	정해진 기한 안에 시정조치 계획·완료 증빙 제출
중부적합(Major)	요구사항 자체를 충족하지 못함, 시스템적 결함	기한 안에 원인분석·시정조치 제출, 필요시 현장 재확인

등급별 실제 사례와 자주 나오는 유형은 ISO 심사에서 가장 많이 나오는 부적합 사례 5가지에서 확인할 수 있습니다.

심사 단계에 따라 위험 수준이 다릅니다

같은 중부적합이라도 어느 단계에서 나왔는지에 따라 결과가 달라질 수 있습니다.

최초심사 2단계에서 중부적합이 나온 경우

가장 무거운 상황입니다. 2단계 심사는 인증결정 직전 단계이므로, 중부적합이 기한 안에 해소되지 않으면 인증 자체가 보류되거나 불승인될 수 있습니다. 다만 이 경우에도 인증기관은 보통 시정조치 제출과 재확인 기회를 먼저 제공합니다.

사후심사에서 중부적합이 나온 경우

이미 인증서를 보유한 상태이므로 곧바로 인증이 취소되지는 않습니다. 그러나 정해진 기한 안에 시정조치가 확인되지 않으면 인증정지로 이어질 수 있고, 정지 상태가 길어지거나 해소되지 않으면 인증취소까지 진행될 수 있습니다.

갱신심사에서 중부적합이 나온 경우

다음 인증주기 진입 여부를 판단하는 절차이므로, 시정조치가 기한 안에 확인되지 않으면 갱신 자체가 지연되거나 불승인될 수 있습니다. 갱신심사는 언제부터 준비해야 할까에서 준비기간을 넉넉히 잡아야 하는 이유도 여기에 있습니다.

진짜 위험한 것은 부적합이 아니라 ‘기한을 넘기는 것’입니다

경험상 인증이 실제로 거절·정지되는 경우는 부적합이 나왔기 때문이 아니라 다음 중 하나가 겹쳤을 때입니다.

• 정해진 시정조치 기한을 넘겼다.
• 제출한 답변이 근본원인을 다루지 않고 즉시 시정에만 그쳤다.
• 같은 유형의 부적합이 이전 심사에서도 반복됐다.
• 현장 재확인이 필요한데 이를 거부하거나 일정을 계속 미뤘다.
• 제출한 증빙과 실제 운영 상태가 일치하지 않았다.

즉, 부적합 자체보다 그 이후의 대응 속도와 품질이 인증 여부를 좌우합니다. 시정조치 답변서를 어떻게 작성해야 하는지는 ISO 부적합 시정조치 답변서 작성법에서 원인분석부터 효과성 확인까지 순서대로 다룹니다.

부적합을 받았을 때 해야 할 일

1. 등급과 문장을 정확히 확인합니다. 심사원이 적은 요구사항 조항과 객관적 증거(Objective Evidence)를 다시 읽고, 무엇이 왜 부적합인지 정확히 이해합니다.
2. 기한을 달력에 먼저 표시합니다. 답변 제출 기한, 재확인 방식(서류 검토 또는 현장 재방문)을 확인하고 여유를 두고 일정을 잡습니다.
3. 즉시 시정과 재발방지 조치를 구분합니다. 눈앞의 문제를 고치는 것과 같은 문제가 다시 생기지 않도록 시스템을 바꾸는 것은 다른 작업입니다.
4. 근본원인까지 분석합니다. “담당자 교육을 다시 하겠다”는 답변만으로는 부족한 경우가 많습니다. 절차, 승인, 점검 방식 자체의 허점을 함께 봐야 합니다.
5. 효과성 증빙을 준비합니다. 조치가 문서로만 존재하는 것이 아니라 실제로 적용되고 있다는 기록을 남깁니다.

자체 점검 체크리스트

• 부적합 등급(중부적합/경부적합)과 해당 조항을 정확히 확인했는가
• 시정조치 제출 기한을 달력에 표시했는가
• 즉시 시정과 재발방지 조치를 구분해서 작성했는가
• 근본원인 분석이 “교육 부족”에서 끝나지 않고 시스템 원인까지 다뤘는가
• 조치의 효과성을 보여주는 기록을 함께 준비했는가
• 재확인 방식(서류 또는 현장)과 일정을 인증기관과 확인했는가

부적합 대응이 매번 불안하다면

부적합 대응이 매번 급하게 느껴지는 이유는 대부분 심사가 끝난 뒤에야 원인분석을 시작하기 때문입니다. 평소 내부심사와 경영검토에서 유사한 문제를 미리 발견하고 조치하는 체계가 작동하고 있다면, 실제 심사에서 나오는 부적합의 수와 심각도 자체가 줄어듭니다.

문서는 있지만 실제 운영과의 연결이 약하다고 느껴진다면 ISO 인증서는 있는데 실행 증빙도 준비되어 있습니까에서 자가진단해 보십시오. 부적합 보고서와 현재까지 준비한 원인분석·조치안을 두고 판단이 어렵다면 무료 상담 신청에서 부적합 문장, 현재 시정조치 초안, 남은 기한을 보내 주십시오. 심사 결과나 인증을 보장하는 것이 아니라, 답변 구조와 증빙 공백부터 검토해 드립니다.

확인한 공식 자료

• ISO/IEC 17021-1:2015 — 경영시스템 인증기관 요구사항 (확인: 2026-08-02)
• ISO — Certification (확인: 2026-08-02)