ISO 인증 컨설팅은 어디까지 해주나요? 한 줄로 답하면, 컨설팅은 회사가 인증을 받을 수 있도록 시스템을 만들고 운영을 돕는 일까지입니다. 심사와 인증 결정은 컨설팅 업체가 아니라 인증기관이 합니다.
같은 "컨설팅"이라도 업체마다 지원 범위가 다릅니다. 문서 양식만 주는 곳도 있고, 현장 교육과 내부심사, 심사 당일 대응까지 함께하는 곳도 있습니다.
이 글에서는 컨설팅이 맡는 일, 회사가 직접 해야 하는 일, 계약 전에 확인할 범위를 정리합니다.
컨설팅 업체는 보통 무엇을 해주나요?
| 지원 항목 | 내용 |
|---|---|
| 현황 진단 | 기존 업무와 규격 요구사항 차이 확인 |
| 문서 구축 | 방침, 절차서, 양식 정리 |
| 교육 | 규격 이해, 내부심사원 교육 |
| 운영 지원 | 기록 작성 방법 안내, 점검 |
| 내부심사 지원 | 내부심사 진행 도움, 시정조치 검토 |
| 심사 대응 | 1·2단계 심사 준비, 부적합 시정 지원 |
계약서에 이 항목 중 무엇이 포함되는지, 방문 횟수는 몇 번인지 적혀 있어야 나중에 범위를 두고 다투지 않습니다.
회사가 직접 해야 하는 일은 무엇인가요?
규격은 회사가 스스로 경영시스템을 운영하라고 요구합니다. 그래서 아래 일은 외부에 맡길 수 없습니다.
- 방침과 목표를 경영진이 정하고 승인하기
- 실제 업무에서 기록을 남기기
- 경영검토를 경영진이 직접 하기
- 부적합의 원인을 찾고 시정조치 실행하기
심사원은 담당자와 경영진 면담으로 운영 여부를 확인합니다. 문서를 외부에서 대신 만들고 직원이 내용을 모르면 심사에서 바로 드러납니다.
인증기관이 컨설팅을 함께 할 수 있나요?
할 수 없습니다. 인증기관 운영 기준인 ISO/IEC 17021-1은 공정성을 위해 인증기관이 고객에게 경영시스템 컨설팅을 제공하지 못하도록 정하고 있습니다.
"컨설팅부터 인증까지 한 곳에서"라는 안내를 받았다면, 컨설팅 회사와 인증기관이 각각 어디인지, 인정을 받은 인증기관인지 확인하세요.
계약 전에는 무엇을 확인해야 하나요?
- 지원 범위와 방문·교육 횟수
- 인증 규격과 인증 범위가 맞게 적혀 있는지
- 인증 심사 비용이 견적에 포함되는지, 별도인지
- 인증 후 사후심사 지원 여부
- 담당 컨설턴트의 해당 규격 경험
컨설팅 비용과 인증 심사 비용은 구조가 다릅니다. 두 금액이 한 줄로 묶인 견적이라면 항목별로 나눠 달라고 요청하는 편이 좋습니다.
컨설팅 없이 인증을 받을 수도 있나요?
가능합니다. 규격은 컨설팅을 요구하지 않습니다. 규격을 이해하는 담당자가 있고 기존 업무 기록이 잘 정리된 회사는 직접 준비하기도 합니다.
이때 내부심사원 교육을 받은 직원이 있으면 준비와 인증 후 유지가 훨씬 수월합니다.
자주 묻는 질문
Q 컨설팅 업체가 문서를 모두 써 주나요?
A 업체에 따라 초안을 만들어 주기도 합니다. 다만 회사 업무와 맞게 고치고 실제로 쓰는 일은 회사 몫입니다.
Q 컨설팅 업체가 인증기관을 정해 주나요?
A 추천은 받을 수 있지만 계약은 회사가 인증기관과 직접 합니다. 인정 여부와 인증 범위를 직접 확인하세요.
Q 사후심사 때도 컨설팅이 필요한가요?
A 필수는 아닙니다. 내부 담당자가 운영을 이어 갈 수 있다면 직접 대응하는 회사도 많습니다.
Q 내부심사도 컨설턴트가 대신 할 수 있나요?
A 외부 인력에게 맡길 수는 있습니다. 결과 보고와 시정조치 책임은 회사에 있습니다.
Q 캠퍼스아웃은 어떤 도움을 주나요?
A 내부심사원·국제심사원 교육 상담과 등록 연계를 합니다. 컨설팅 계약이나 인증 심사는 하지 않습니다.
