ISO 사후심사는 매년 받아야 하나요? 네, 일반적으로 그렇습니다. 인증서 유효기간 3년 동안 갱신심사가 있는 해를 제외하고 매년 최소 1회 사후심사를 받는 구조가 기본입니다.
특히 최초 인증 후 첫 사후심사는 인증 결정일로부터 12개월을 넘기지 않도록 정해져 있어, 일정을 놓치면 인증 유지에 문제가 생길 수 있습니다.
이 글에서는 ISO 사후심사의 주기와 근거, 심사에서 확인하는 내용, 만료 전에 기업이 준비해야 할 사항을 정리합니다.
사후심사 주기는 어떻게 정해지나요?
인증기관은 ISO/IEC 17021-1(경영시스템 인증기관 요구사항)에 따라 심사 프로그램을 운영합니다. 이 기준에서 사후심사는 갱신심사가 있는 해를 제외하고 최소 연 1회 실시하도록 되어 있습니다.
| 시기 | 심사 종류 | 주요 목적 |
|---|---|---|
| 최초 | 1단계·2단계 인증심사 | 인증 부여 여부 판단 |
| 1년 차 | 1차 사후심사 | 시스템 유지·운영 확인 |
| 2년 차 | 2차 사후심사 | 개선 활동·변경 관리 확인 |
| 만료 전 | 갱신심사 | 다음 3년 주기 인증 여부 판단 |
조직 상황에 따라 인증기관이 사후심사 횟수를 더 늘리는 경우도 있습니다.
사후심사에서는 무엇을 확인하나요?
사후심사는 인증심사보다 범위가 좁지만, 핵심 항목은 매번 확인합니다.
- 내부심사와 경영검토 실시 기록
- 이전 심사에서 나온 부적합의 시정조치 결과
- 고객 불만·사고 등 이슈 처리 기록
- 목표 달성 현황과 개선 활동
- 조직·사업장·공정 변경 사항
- 인증서와 인증 마크의 사용 방식
ISO 사후심사는 매년 받아야 하나요라고 묻는 기업 중에는 "인증만 받아두면 된다"고 생각한 경우가 많은데, 실제로는 운영 기록이 쌓여 있어야 사후심사를 원활히 받을 수 있습니다.
사후심사를 놓치면 어떻게 되나요?
기한 안에 사후심사를 받지 못하면 인증기관 규정에 따라 인증이 일시정지되거나, 상황에 따라 취소될 수 있습니다. 일시정지 기간에는 인증 보유를 주장하기 어렵습니다.
부득이하게 일정을 조정해야 한다면 미리 인증기관과 협의하는 것이 원칙입니다.
갱신심사는 언제부터 준비하나요?
갱신심사는 인증서 만료 전에 완료되어야 합니다. 심사 후 시정조치와 인증 결정까지 시간이 필요하므로, 만료일을 기준으로 거꾸로 일정을 잡아야 합니다.
| 시점(만료 기준) | 할 일 |
|---|---|
| 수개월 전 | 인증기관과 갱신심사 일정 협의 |
| 심사 전 | 내부심사·경영검토 완료, 기록 정리 |
| 심사 후 | 부적합 시정조치 제출 |
| 만료 전 | 인증 결정과 새 인증서 수령 |
사후심사를 쉽게 받으려면 무엇을 해두면 좋나요?
- 연간 내부심사·경영검토 일정을 미리 정해둡니다.
- 부적합과 시정조치를 한 장의 목록으로 관리합니다.
- 담당자가 바뀌면 인수인계 기록을 남깁니다.
- 조직·주소·범위 변경이 있으면 인증기관에 알립니다.
내부에 규격과 심사 방식을 이해하는 사람이 있으면 사후심사 준비가 수월합니다. 내부심사원·심사원 과정은 실시간 화상이나 메타버스 기반 온라인 방식으로도 운영되는 경우가 있어, 캠퍼스아웃 국내교육센터 상담에서 선택지를 확인할 수 있습니다.
자주 묻는 질문
Q ISO 사후심사는 매년 받아야 하나요?
A 일반적으로 갱신심사가 있는 해를 제외하고 매년 최소 1회 받습니다.
Q 첫 사후심사는 언제 받나요?
A 인증 결정일로부터 12개월을 넘기지 않도록 계획합니다.
Q 사후심사에서 부적합이 나오면 인증이 취소되나요?
A 대부분 정해진 기한 안에 시정조치를 제출해 처리합니다. 다만 중대한 부적합은 인증기관 판단에 따라 조치가 달라질 수 있습니다.
Q 여러 규격을 보유하면 사후심사를 따로 받나요?
A 통합 운영하는 경우 통합 심사로 진행하기도 합니다. 방식은 인증기관과 협의합니다.
Q 캠퍼스아웃은 무엇을 도와주나요?
A 유지 준비 상담과 교육·기관 연계를 합니다. 심사와 인증 결정은 인증기관이 진행합니다.
