ISO 사후심사, 1차·2차 심사에서 실제로 무엇을 확인할까

“작년에 인증받았는데 벌써 심사를 또 받아야 하나요?”

결론부터 말하면 ISO 인증은 3년 주기 안에 매년 사후심사를 받아야 유지됩니다. 사후심사는 최초심사보다 간단한 절차가 아니라, 인증범위 전체를 대상으로 표본을 선정해 확인하는 별개의 심사입니다. “작년에 이미 다 받았는데”라는 생각으로 준비를 소홀히 하면, 오히려 이전 부적합의 시정조치 효과성을 다시 확인받는 과정에서 문제가 드러날 수 있습니다.

사후심사는 왜 매년 필요한가

ISO 인증의 3년 주기는 최초인증 → 1차 사후심사 → 2차 사후심사 → 갱신심사 순으로 진행됩니다. ISO/IEC 17021-1은 인증기관이 인증 유지기간 동안 정기적인 감시(사후심사)를 통해 조직의 경영시스템이 지속적으로 요구사항에 적합한지 확인하도록 규정하고 있습니다. 즉 사후심사는 “형식적인 재확인”이 아니라 인증이 살아있는 상태를 유지하기 위한 필수 절차입니다. 3년 전체 흐름과 월별 관리 업무는 ISO 인증 후 매달 관리해야 하는 업무에서 확인할 수 있습니다.

1차·2차 사후심사에서 실제로 확인하는 것들

심사원이 사후심사에서 공통으로 확인하는 항목은 다음과 같습니다.

확인 영역	구체적으로 보는 것
이전 부적합 시정조치	시정조치가 실제로 유지되고 있는지, 재발 여부
목표·성과지표 실적	품질·환경·안전보건 목표의 실적 데이터 존재 여부
내부심사·경영검토	실시 여부와 결과가 개선활동으로 연결됐는지
인증범위·표준 변경	인원·사업장·제품·서비스 변경이 인증범위에 반영됐는지
현장 실행 증거	문서상 절차와 실제 현장 운영의 일치 여부
불만·이슈 처리	고객 불만이나 사고 발생 시 처리 기록

2차 사후심사는 다음 갱신심사를 앞두고 있어 3년 전체 운영실적의 연속성을 더 폭넓게 확인하는 경향이 있습니다. ISO 심사에서 가장 많이 나오는 부적합 사례에서 다룬 유형 중 상당수가 사후심사 단계에서도 반복적으로 발견됩니다.

갱신심사와 헷갈리지 말아야 합니다

사후심사와 갱신심사는 확인하는 자료의 성격이 비슷해 혼동하기 쉽지만, 목적이 다릅니다.

• 사후심사: 인증이 유지되는 동안 지속적인 적합성을 확인하는 절차
• 갱신심사: 다음 3년 인증주기 전체를 다시 평가하는 절차

준비 시점과 범위는 ISO 갱신심사는 언제부터 준비해야 할까에서 자세히 다뤘습니다. 사후심사를 매년 소홀히 하면 갱신심사에서 확인할 변경사항과 부적합 이력이 한꺼번에 몰려 부담이 커집니다.

사후심사 준비, 무엇부터 해야 할까

1. 이전 부적합 시정조치부터 다시 확인하기

시정조치 보고서를 제출했다고 끝난 것이 아닙니다. 부적합 시정조치가 실제 현장에서 유지되고 있는지, 재발하지 않았는지를 사후심사에서 다시 확인받습니다.

2. 인증범위·표준 변경사항 정리하기

사업장이 늘었거나 제품·서비스가 바뀌었다면 인증범위 문구가 실제 운영과 일치하는지 먼저 점검해야 합니다.

3. 목표실적과 내부심사·경영검토 기록 공백 점검하기

연간 목표 실적, 내부심사, 경영검토가 심사 대상 기간 전체에 걸쳐 있는지 확인합니다. 특정 분기만 기록이 몰려 있으면 심사원이 운영의 연속성을 의심할 수 있습니다.

4. 담당자가 바뀌었다면 인수인계 상태 확인하기

ISO 담당자가 퇴사했을 때 인수인계가 제대로 이뤄지지 않았다면 새 담당자가 사후심사 당일 기록의 맥락을 설명하기 어려울 수 있습니다.

5. 현장 실행 증거를 문서와 맞춰보기

절차서에는 있지만 현장에서 실제로 수행되지 않는 항목이 없는지 미리 점검합니다. 거래처 요구로 급하게 인증받은 조직일수록 실행 증거 준비 격차가 사후심사에서 드러나기 쉽습니다.

사후심사 전 자체 점검 체크리스트

• 이전 부적합의 시정조치가 실제로 유지되고 있는가
• 인증범위와 표준이 현재 운영 상태와 일치하는가
• 목표·성과지표 실적이 심사 대상 기간 전체에 걸쳐 있는가
• 내부심사·경영검토가 실시되고 결과가 반영됐는가
• 담당자가 바뀌었다면 인수인계 자료가 정리돼 있는가
• 절차서와 현장 운영이 실제로 일치하는가
• 고객 불만·사고 발생 시 처리 기록이 남아 있는가

매년 심사가 부담스럽게 느껴진다면

사후심사가 매년 급하게 준비하는 이벤트처럼 느껴진다면, 문제는 심사 며칠 전이 아니라 그 사이의 운영 흐름에 있을 가능성이 높습니다. 월간·분기 단위로 기록이 쌓이고 있다면 사후심사 준비도 기존 자료를 정리하는 수준으로 끝날 수 있습니다.

반대로 담당자 공백이나 다중사업장처럼 내부에서 일정과 기록을 계속 추적하기 어려운 상황이라면 DirectISO 365 월간 ISO 인증관리 서비스에서 사후심사 일정까지 연결되는 운영지원 범위를 확인해 보십시오. 이 서비스는 실제 업무 수행이나 경영 의사결정을 대신하지 않고, 고객사의 실적이 빠짐없이 경영시스템에 반영되도록 일정과 문서, 미완료 조치를 관리하는 역할입니다.

지금 사후심사까지 남은 기간을 정확히 알고 싶다면 무료 상담 신청에서 인증서 정보, 최근 변경사항, 이전 부적합 여부를 보내 주십시오. 무엇부터 정리해야 하는지 함께 확인해 드립니다.

확인한 공식 자료

• ISO/IEC 17021-1:2015 — 경영시스템 인증기관 요구사항 (확인: 2026-08-11)
• ISO — Certification (확인: 2026-08-11)