ISO 내부심사는 회사가 스스로 경영시스템을 점검하는 절차입니다. ISO 9001, 14001, 45001, 27001 같은 경영시스템 규격은 모두 계획된 주기로 내부심사를 하도록 요구합니다.
인증심사를 앞둔 회사에서는 내부심사가 일종의 예행연습이 됩니다. 인증기관은 1단계 심사에서 내부심사와 경영검토가 계획되고 수행되고 있는지를 확인하므로, 형식만 갖춘 내부심사는 인증 단계에서 바로 드러납니다.
이 글에서는 내부심사의 진행 순서, 심사원 선정 기준, 자주 지적되는 실수를 정리합니다.
내부심사는 왜 해야 하나요?
규격은 경영시스템이 회사가 정한 기준과 규격 요구사항에 맞는지, 실제로 효과 있게 운영되는지를 내부에서 확인하라고 요구합니다.
- 인증심사 전에 부적합을 먼저 찾아 고칠 수 있음
- 부서 간 업무 연결이 끊긴 곳을 찾을 수 있음
- 경영검토에 올릴 개선 과제가 나옴
내부심사 결과는 경영검토의 입력 자료가 되므로 두 절차를 같은 일정 안에서 계획하는 것이 일반적입니다.
내부심사는 어떤 순서로 진행하나요?
| 단계 | 할 일 |
|---|---|
| 심사 프로그램 | 연간 주기, 대상 부서·조항, 중점 사항 결정 |
| 심사 계획 | 일정, 심사원 배정, 체크리스트 준비 |
| 현장 심사 | 기록 확인, 면담, 현장 관찰 |
| 결과 보고 | 부적합·관찰 사항 정리, 경영진 보고 |
| 후속 조치 | 원인 분석, 시정조치, 효과 확인 |
중점 사항은 이전 심사 결과, 고객 불만, 공정 변경처럼 위험이 큰 곳을 기준으로 정합니다.
내부심사원은 누가 맡나요?
규격은 내부심사원이 객관성과 공정성을 지키도록 요구합니다. 그래서 보통 다른 부서 담당자를 교차 배정해 자기 업무를 직접 심사하지 않게 합니다.
| 확인 항목 | 기준 |
|---|---|
| 교육 | 해당 규격과 심사 기법 교육 이수 |
| 배정 | 자기 업무 심사 배제 |
| 역량 | 증거 수집과 부적합 작성 능력 |
| 기록 | 교육·자격 기록 보관 |
인원이 적은 회사는 외부 심사원에게 내부심사를 맡기기도 합니다. 이때도 결과 보고와 시정조치 책임은 회사에 있습니다.
자주 지적되는 실수는 무엇인가요?
- 매년 같은 체크리스트로 같은 질문만 반복
- 부적합을 찾지 못해 "적합"만 적힌 보고서
- 시정조치 원인 분석 없이 "교육 실시"로 마무리
- 심사 범위에 일부 부서나 현장이 빠짐
특히 부적합이 하나도 없는 보고서는 인증심사원이 내부심사의 효과를 의심하는 출발점이 되기도 합니다.
인증심사 전에는 무엇을 점검하나요?
처음 인증을 받는다면 2단계 심사 전에 인증 범위 전체를 한 번 이상 내부심사하고 경영검토까지 마쳐 두는 것이 안전합니다. 일정과 요구 수준은 인증기관 기준을 확인하세요.
심사 기법은 ISO 19011의 심사 지침을 참고하면 체계를 잡기 쉽습니다. 캠퍼스아웃 국내교육센터에서는 ISO 9001·14001·45001 내부심사원 과정을 온라인 방식까지 포함해 상담으로 안내합니다.
자주 묻는 질문
Q 내부심사는 1년에 몇 번 해야 하나요?
A 규격은 횟수를 정하지 않고 계획된 주기를 요구합니다. 많은 회사가 연 1회 이상 전 범위를 점검합니다.
Q 내부심사원 자격증이 꼭 있어야 하나요?
A 규격이 특정 자격증을 요구하지는 않습니다. 역량을 갖췄다는 교육·경험 기록은 남겨야 합니다.
Q 통합인증 회사는 내부심사를 따로 하나요?
A 여러 규격을 한 번에 심사하는 통합 내부심사가 가능합니다. 규격별 요구사항이 빠지지 않게 체크리스트를 구성하세요.
Q 내부심사 기록은 얼마나 보관하나요?
A 규격은 기간을 정하지 않습니다. 회사 문서 관리 기준에 보관 기간을 정해 두고 인증 주기 이상 보관하는 경우가 많습니다.
Q 캠퍼스아웃이 내부심사를 대신해 주나요?
A 아닙니다. 캠퍼스아웃은 내부심사원 교육 상담과 등록 연계를 합니다.
