ISO 37001 심사원을 준비할 때는 교육과정부터 찾기보다 먼저 어디까지 준비할 것인지 목표를 정하는 것이 좋습니다.
심사원 관련 개인자격을 등록하는 것과 인증기관에 위촉되어 실제 인증심사를 수행하는 것은 서로 다른 단계이기 때문입니다.
따라서 목표 등급 결정 → 교육과 등록요건 확인 → 경력·심사이력 점검 → 실제 활동기준 확인 순서로 접근하면 준비범위를 구분하기 쉽습니다.
ISO 37001 심사원을 준비할 때 목표부터 정해야 하나요?
처음에는 ‘심사원 자격을 취득한다’는 하나의 목표로 생각하기 쉽습니다.
하지만 실제 준비단계는 다음처럼 나눠볼 수 있습니다.
| 목표 | 확인할 내용 |
|---|---|
| 교육 수료 | ISO 37001 심사원 교육과정과 적용 규격 |
| 개인자격 등록 | 목표 등급의 학력·교육·시험·경력·심사이력 |
| 실제 심사활동 | 인증기관의 심사원 위촉·역량평가 기준 |
따라서 교육을 신청하기 전에 개인자격 등록까지만 필요한지, 실제 인증심사 활동까지 목표하는지를 먼저 정하는 것이 좋습니다.
최종 목표가 달라지면 지금부터 준비해야 할 경력과 심사경험도 달라질 수 있습니다.
심사원보·심사원·선임심사원은 무엇이 다른가요?
개인인증기관에 따라 심사원 등급과 등록기준이 정해져 있습니다.
GPC 기준에서는 심사원보, 심사원, 선임심사원 등으로 등급을 구분하고 있습니다.
| 등급 | 주요 확인사항 |
|---|---|
| 심사원보 | 중등교육 이상, 최근 3년 이내 인정 교육과정, 지식·인성시험 등 |
| 심사원 | 총 업무경력 5년 이상, 그중 신청 표준 관련경력 2년 이상, 최근 3년 이내 심사이력 20 M/D 이상 |
| 선임심사원 | 총 업무경력과 관련경력 요건, 최근 3년 이내 심사이력 35 M/D 이상 |
| 선임심사원 추가 | 35 M/D 가운데 선임심사원 역할의 심사이력 15 M/D 이상 |
처음 준비하는 사람과 이미 경력과 심사경험을 가지고 있는 사람의 출발점이 다른 이유입니다.
따라서 경력이 많다는 이유만으로 특정 등급에 바로 등록할 수 있다고 판단하기보다 목표 등급의 기준과 현재 보유조건을 하나씩 대조하는 것이 좋습니다.
ISO 37001:2025에서는 무엇을 배우나요?
현재 ISO 공식 기준의 최신판은 ISO 37001:2025입니다.
ISO 37001은 조직이 부패를 예방하고 탐지하며 대응할 수 있도록 부패방지경영시스템을 수립·운영·유지·개선하기 위한 요구사항과 지침을 제공합니다.
심사원을 준비한다면 규격에서 어떤 요구사항을 제시하는지 이해하는 것이 기본입니다.
하지만 규격의 조항을 아는 것과 실제로 심사를 수행하는 것은 별개의 영역입니다.
- 어떤 내용을 심사기준으로 볼 것인지
- 조직의 운영상태를 어떻게 확인할 것인지
- 인터뷰·문서·기록에서 어떤 증거를 수집할 것인지
- 확인된 증거를 요구사항과 어떻게 비교할 것인지
- 발견사항을 어떤 근거로 정리할 것인지
따라서 ISO 37001 요구사항 이해와 심사 수행방법을 함께 준비하는 것이 중요합니다.
교육만 수료하면 심사원으로 등록되나요?
교육 수료와 개인 심사원 자격 등록은 같은 단계가 아닙니다.
예를 들어 GPC 기준 심사원보 역시 인정되는 교육과정을 수료하는 것 외에 학력과 지식·인성시험 등의 등록요건을 확인합니다.
심사원이나 선임심사원을 목표로 한다면 업무경력과 ISO 37001 관련경력, 심사이력까지 추가로 확인해야 합니다.
전체 흐름은 다음처럼 볼 수 있습니다.
- 목표 심사원 등급 결정
- 해당 등급에서 인정되는 교육과정 확인
- 교육과 시험 준비
- 업무경력·관련경력 확인
- 필요한 심사이력 확인
- 증빙자료 준비
- 개인자격 등록 심사
따라서 교육 신청 → 수료 → 자동 심사원 등록으로 이해하지 않는 것이 좋습니다.
관련 업무경력은 어떻게 확인해야 하나요?
ISO 37001 심사원 등급을 준비할 때는 단순히 전체 근무기간만 확인하지 않습니다.
특히 심사원 이상에서는 신청 표준과 관련된 업무경력이 얼마나 되는지를 별도로 확인할 수 있습니다.
부패방지, 컴플라이언스, 윤리경영, 내부통제 등과 관련된 업무를 수행했다면 자신의 경력이 등록요건에서 어떻게 평가될 수 있는지 살펴볼 필요가 있습니다.
다만 회사명이나 직책만으로 관련경력 여부를 단정하기는 어렵습니다.
- 실제 담당업무
- 관련업무 수행기간
- 업무내용을 증빙할 수 있는 자료
- 신청하려는 개인인증기관의 관련경력 기준
이 내용을 함께 확인하는 것이 좋습니다.
경력이 있다는 사실보다 해당 경력이 ISO 37001 관련경력으로 인정되는지가 중요합니다.
개인자격이 있으면 바로 인증심사를 할 수 있나요?
개인 심사원 자격을 등록하는 것과 특정 인증기관에서 실제 인증심사를 수행하는 것도 구분해야 합니다.
ISO/IEC TS 17021-9는 부패방지경영시스템의 심사와 인증에 참여하는 인원의 역량에 관한 추가 요구사항을 다룹니다.
따라서 인증기관에서 실제 ISO 37001 심사업무를 수행하려면 개인자격 외에도 해당 인증기관이 정한 위촉과 역량평가 기준을 충족해야 할 수 있습니다.
| 구분 | 의미 |
|---|---|
| 교육 수료 | 심사원 교육과정을 이수한 단계 |
| 개인자격 등록 | 개인인증기관의 등급별 기준을 충족해 등록하는 단계 |
| 인증기관 위촉 | 특정 인증기관이 자체 기준에 따라 심사원으로 평가·위촉하는 단계 |
| 실제 심사활동 | 위촉된 업무범위에서 인증심사에 참여하는 단계 |
따라서 실제 활동까지 목표한다면 개인자격 등록에서 준비를 끝내지 말고 희망하는 인증기관의 추가 역량기준까지 확인하는 것이 좋습니다.
내 조건에서는 어떤 순서로 준비하면 되나요?
처음에는 교육과정을 비교하기보다 현재 가지고 있는 조건부터 정리하는 것이 좋습니다.
- 목표하는 심사원 등급
- 최종학력
- 전체 업무경력
- 부패방지·컴플라이언스 등 관련 업무경력
- 기존 ISO 교육이력
- 내부·외부 심사경험
- 현재 보유한 심사원 관련 자격
- 개인자격 등록까지만 할지 실제 활동까지 이어갈지
그다음 목표 등급의 등록기준과 현재 조건 사이에서 무엇이 부족한지 확인합니다.
교육부터 필요한 사람도 있고, 이미 교육을 수료했지만 경력이나 심사이력이 부족한 사람도 있을 수 있습니다.
실제 활동이 목표라면 개인자격 등록 이후 인증기관에서 요구하는 역량과 위촉조건도 추가로 확인해야 합니다.
결국 ISO 37001 심사원 준비는 교육과정 하나를 이수하는 문제가 아니라 목표 단계와 현재 조건 사이의 차이를 확인하는 과정으로 보는 것이 좋습니다.
자주 묻는 질문
Q ISO 37001 심사원 교육을 수료하면 바로 심사원 자격이 생기나요?
A 교육 수료와 개인자격 등록은 구분됩니다. 목표하는 개인인증기관에서 요구하는 학력, 시험, 경력, 심사이력 등의 조건을 별도로 확인해야 합니다.
Q ISO 37001의 현재 최신판은 무엇인가요?
A 현재 ISO 공식 기준 최신판은 ISO 37001:2025입니다. 기존 교육이력이 있다면 당시 적용판과 현재 등록기관의 인정 또는 전환기준을 함께 확인하는 것이 좋습니다.
Q 처음 준비한다면 심사원보부터 확인해야 하나요?
A 현재 경력과 심사이력에 따라 검토할 수 있는 등급이 달라질 수 있습니다. GPC 기준 심사원보는 심사원·선임심사원과 달리 별도의 업무경력과 심사이력 추가요건이 없으므로 본인의 조건과 목표등급을 비교해보는 것이 좋습니다.
Q 컴플라이언스나 윤리경영 경력이 있으면 활용할 수 있나요?
A 관련 업무경력으로 검토될 가능성은 있지만 직책이나 근무기간만으로 단정할 수 없습니다. 실제 담당업무와 기간을 목표 개인인증기관의 관련경력 기준에 맞춰 확인해야 합니다.
Q 심사원 자격을 등록하면 바로 인증기관에서 심사할 수 있나요?
A 개인자격 등록과 인증기관 위촉은 별개의 단계일 수 있습니다. 실제 심사활동에는 인증기관의 추가 역량평가와 위촉기준이 적용될 수 있습니다.
Q 상담 전에 어떤 내용을 준비하면 되나요?
A 목표 등급, 학력, 전체 업무경력, ISO 37001 관련 업무경력, 기존 교육이력과 심사경험을 정리하면 현재 활용할 조건과 추가 준비사항을 구분하기 쉽습니다.
