ISO 인증 전문자료 | YH경영연구소

ISO 인증을 취득한 후 많은 기업이 간과하는 것이 내부심사입니다. 내부심사는 형식적인 서류 작업이 아니라, 사후심사·갱신심사에서 지적사항을 줄이는 가장 효과적인 사전 점검 수단입니다. ← 공식 홈페이지 상담 요청 안내 이 글은 ISO 9001·14001·45001 등 대부분의 경영시스템 규격에 공통 적용되는 내부심사 운영 원칙을 다룹니다. 규격별 세부 요구사항은 함께 확인하시기 바랍니다. 1. 내부심사는 왜 중요한가 인증 유지의 필수 요구사항(대부분의 경영시스템 규격은 연 1회 이상 내부심사를 요구) 외부심사 전 자체적으로 부적합을 발견·시정할 수 있는 마지막 기회 2. 준비의 출발점: 심사 계획 수립 심사 대상 선정: 부서·프로세스 선정 및 연간 심사 일정 수립 자격을 갖춘 내부심사원 지정: 이해관계 없는 부서 교차심사 원칙 이전 심사 지적사항 확인: 시정조치 이행 여부 사전 점검 3. 놓치기 쉬운 두 가지: 형식적 체크리스트와 증거 미횡 형식적 체크리스트 운영: "예/아니오"만 표시하고 실제 현장 확인 없이 종료하는 경우 객관적 증거(Objective Evidence) 미횡: 인터뷰·기록 확인 등 구체적 근거 없이 결론을 내리는 경우 4. 심사 후 후속 조치 부적합사항 발견 시 원인분석 및 시정조치 계획을 수립하고, 경영검토(Management Review)에 내부심사 결과를 반영해야 합니다. 자주 묻는 질문 Q. 내부심사원은 외부 전문가에게 위탁해도 되나요? 가능합니다. 다만 조직 내부 사정에 정통한 인력과 함께 운영하는 것이 효과적입니다. Q. 내부심사 주기는 반드시 1년에 1회인가요? 규격 요구사항은 "계획된 주기"로 명시되어 있어, 조직 규모와 리스크에 따라 반기 또는 분기 단위로 운영하는 곳도 있습니다. ← 공식 홈페이지 상담 요청

품질(9001), 환경(14001), 안전보건(45001) 인증을 각각 별도로 운영하고 있다면, 통합경영시스템(IMS)으로 전환하는 것을 검토해볼 만합니다. 세 규격 모두 동일한 상위구조(Harmonized Structure)를 따르고 있어 통합 운영이 비교적 수월합니다. ← 공식 홈페이지 상담 요청 2026년 9월 기준 안내 ISO 9001(2015년판), ISO 14001(2026년판 발행됨, 2015년판은 2029년 4월까지 전환 유예), ISO 45001(2018년판) 모두 상위구조를 공유하고 있어 통합 문서체계 구축이 가능합니다. 1. 왜 통합하는가 중복 문서·기록 제거로 관리 효율 향상 통합 내부심사·경영검토로 심사 준비 부담 감소 인증기관 심사 동시 진행으로 심사 비용·시간 절감 가능 2. 통합의 출발점: 공통 요구사항 매핑 상황분석, 리더십, 기획, 지원 등 공통 조항을 하나의 문서체계로 통합하고, 규격별 고유 요구사항(환경측면, 위험성평가 등)은 별도 절차서로 유지합니다. 3. 놓치기 쉬운 두 가지: 책임 분산과 형식적 통합 책임과 권한의 분산: 통합 후에도 규격별 전문 담당자 지정 필요(품질·환경·안전 담당자 간 협업 체계) 형식적 통합의 함정: 문서만 하나로 묶고 실제 운영은 따로 하는 경우, 심사에서 실효성 부족으로 지적될 수 있음 4. 통합 인증심사 진행 방식 대부분의 인증기관은 통합심사(Integrated Audit)를 지원하며, 심사원 1인 또는 팀이 세 규격을 동시에 심사합니다. 사후·갱신심사 주기를 규격별로 맞추어 통합 일정으로 운영할 수 있습니다. 자주 묻는 질문 Q. 통합경영시스템으로 전환하면 인증서도 하나로 합쳐지나요? 인증기관에 따라 통합 인증서 1매로 발급하거나, 규격별 인증서를 별도 발급하되 심사만 통합하는 방식 등 차이가 있습니다. Q. 처음부터 세 규격을 동시에 준비해도 되나요? 가능합니다. 오히려 처음부터 통합 설계를 하면 중복 작업 없이 효율적으로 구축할 수 있습니다. ← 공식 홈페이지 상담 요청

ISO/IEC 27001:2013 인증서를 보유한 기업이라면 반드시 확인해야 할 소식이 있습니다. 2013년판에서 2022년판으로의 전환 기한이 2025년 10월 31일로 이미 마감되어, 현재 시점(2026년 9월)에는 2013년판 인증서가 효력을 잃은 상태입니다. ← 공식 홈페이지 상담 요청 2026년 9월 기준 안내 이 글은 일반적인 안내이며, 개별 인증기관·인증서의 정확한 상태는 반드시 해당 인증기관을 통해 확인하시기 바랍니다. 1. 무슨 일이 있었나 ISO/IEC 27001:2022는 2022년 10월 발행되었고, 국제인정기구(IAF)는 기존 2013년판 인증서에 대해 3년의 전환 기간을 부여했습니다. 이 기간이 2025년 10월 31일 종료되면서, 그 이후 발급·유지되는 2013년판 인증서는 인정기구 승인을 받은 인증으로 인정되지 않습니다. 2. 전환 기한을 놓챌다면 어떻게 되나 기존 인증서 효력 상실: 고객사·입찰 등에서 요구하는 유효한 인증으로 인정받기 어려워짐 재인증 필요: 단순 전환심사가 아닌 신규 인증에 준하는 심사 절차를 다시 밟아야 할 가능성 신뢰·계약 리스크: 정보보안 인증을 요구조건으로 하는 거래처와의 계약, 입찰 참가자격 등에 영향 3. 지금 해야 할 일 인증기관에 즉시 연락해 현재 인증서 상태와 필요한 절차 확인 2022년판과 기존 시스템 간 차이(위험평가 프로세스, 통제 항목 변경 등) 갭분석 필요 시 신규 인증 일정으로 전환하여 조속히 재인증 진행 4. 아직 인증이 없는 기업이라면 처음부터 2022년판 기준으로 준비하면 되므로 별도의 전환 부담이 없습니다. 오히려 최신 위험관리 체계를 처음부터 구축할 수 있는 기회입니다. 자주 묻는 질문 Q. 전환 기한을 놓치면 무조건 처음부터 다시 심사를 받아야 하나요? 인증기관과 상황에 따라 절차가 다를 수 있으므로, 반드시 소속 인증기관에 직접 확인이 필요합니다. Q. 27001:2022로 전환하면 무엇이 가장 크게 달라지나요? Annex A 통제 항목이 기존 114개에서 93개로 재...

[그림 1] ISO 27001 정보보안경영시스템 구축 준비 개요 ISO 27001 인증을 준비할 때 가장 먼저 해야 할 일은 보안 솔루션을 도입하는 것이 아닙니다. 조직이 보호해야 할 정보자산이 무엇인지 식별하고, 위험평가를 통해 관리 우선순위를 정하는 것이 출발점입니다. ← 공식 홈페이지 상담 요청 2026년 9월 기준 안내 ISO 27001은 2022년판(ISO/IEC 27001:2022)이 현재 유효한 유일한 버전입니다. 2013년판 인증서의 전환 기한은 2025년 10월 31일로 이미 종료되었으며, 이 시점 이후에는 2013년판 인증서 자체가 효력을 잃습니다. 아직 전환하지 못한 기업은 인증기관에 즉시 확인이 필요합니다. 1. ISO 27001은 무엇을 평가하는가 ISMS(정보보안경영시스템) 구축·운영에 관한 요구사항입니다. 기밀성·무결성·가용성 3요소를 축으로 위험을 관리하는 체계를 조직이 갖추고 있는지를 평가합니다. 2. 준비의 출발점: 정보자산 식별과 위험평가 정보자산 목록화: 서버, DB, 문서, 인적 자산 등 보호대상 식별 위험평가: 자산별 위협·취약점을 식별하고 발생가능성·영향도로 우선순위화 관리목표 및 통제 적용: 조직 상황에 맞는 통제 항목을 선별해 적용범위지서(SoA) 작성 3. 놓치기 쉬운 두 가지: 접근권한 관리와 사고대응 접근권한 관리: 퇴사자·부서이동자의 권한 회수 절차(심사에서 반복 지적되는 항목) 정보보안 사고대응 절차: 사고 발생 시 보고·대응·복구 체계와 훈련 기록 4. 목표와 지표 연결하기 보안사고 건수, 패치 적용률 등 구체적인 지표로 정보보안 목표를 관리해야 실제 운영되는 시스템이 됩니다. 자주 묻는 질문 Q. 2013년판 인증서를 아직 가지고 있다면 지금 유효한가요? 2025년 10월 31일부로 전환 기한이 종료되어 2013년판 인증서는 더 이상 유효하지 않습니다. 즉시 인증기관에 문의해 전환 또는 신규 인증 절차를 확인하시기 바랍니다. Q. ISO 27001과 개인정보보호(ISMS-P) 인증은 같은가요? ...

[그림 1] ISO 22716 화장품 GMP 구축 준비 개요 ISO 22716 인증(화장품 우수제조관리기준, GMP)을 준비할 때 가장 먼저 확인해야 할 것은 완제품 시험 항목이 아니라, 원료 입고부터 완제품 출하까지 제조 전 과정의 위생관리와 품질관리 체계입니다. ← 공식 홈페이지 상담 요청 2026년 9월 기준 안내 ISO 22716은 2007년판이 현재까지 유일한 버전으로, 이후 개정판은 발행되지 않았습니다. 다만 각국 화장품 규제와 연계되어 실무 요구사항이 보완되는 경우가 있어, 인증기관 및 관할 당국의 최신 지침을 함께 확인하는 것이 안전합니다. 1. ISO 22716은 인증표준인가, 가이드라인인가 ISO 22716은 엄밀히는 "가이드라인(Guidelines)"로 발행된 문서이지만, 다수의 인증기관이 이를 기준으로 심사·인증을 제공하고 있어 실무에서는 "GMP 인증"으로 통용됩니다. 2. 준비의 출발점: 시설과 인적자원 점검 제조소 시설: 청정도 등급별 구역 구분, 공조 및 환기 시스템 인적자원: 위생교육 이력, 작업복·수세 관리 규정 문서관리: 제조지시서, 배치기록서(Batch Record) 체계 원료·포장재 관리: 공급업체 승인 및 입고 검사 기준 3. 놓치기 쉬운 두 가지: 일탈관리와 보관조건 일탈(Deviation) 관리 절차: 제조 중 이상 발생 시 기록·조사·시정조치 체계(심사에서 자주 지적되는 항목) 보관조건 관리: 원료·반제품·완제품의 온습도 등 보관조건 모니터링 기록 4. 목표 수립과 실행 불량률, 클레임 발생률 등 구체적인 지표를 기반으로 개선 목표를 설정하는 것이 실제 운영되는 시스템의 핵심입니다. 자주 묻는 질문 Q. ISO 22716과 식약처 CGMP 인증은 같은 건가요? 근거 규격은 유사하지만 발급 주체와 절차가 다릅니다. ISO 22716은 국제 인증기관을 통한 인증이며, 국내 우수화장품제조기준은 별도의 국내 절차를 따릅니다. Q. 화장품 제조업체가 아닌 유통·판매업체도 인증이 ...

[그림 1] ISO 22000 식품안전경영시스템 구축 준비 개요 ISO 22000 인증을 준비하는 식품 관련 기업이 가장 먼저 해야 할 일은 HACCP 서류를 새로 만드는 것이 아닙니다. 원료 입고부터 출고까지 전 공정에서 발생할 수 있는 식품안전 위해요소를 파악하고, 관리 우선순위를 정하는 것이 출발점입니다. ← 공식 홈페이지 상담 요청 2026년 9월 기준 안내 ISO 22000은 2018년판이 현재 유효한 최신 버전입니다. HACCP 원칙과 경영시스템 요구사항을 결합한 구조로, 식품안전경영시스템 인증 중 국제적으로 가장 널리 채택되고 있습니다. 1. ISO 22000은 무엇을 평가하는가 ISO 22000은 조직이 식품안전 위해요소를 관리하고 지속적으로 개선하기 위한 경영시스템 요구사항입니다. HACCP 기반 위해요소분석, 선행요건프로그램(PRP), 경영시스템 요구사항을 결합한 구조로 되어 있습니다. 2. 준비의 출발점: 위해요소 분석과 PRP 점검 원부자재 관리: 원료·포장재의 공급업체 관리 및 입고 검사 기준 공정 관리: 온도, 시간 등 중요관리점(CCP) 설정 여부 선행요건프로그램(PRP): 시설위생, 해충관리, 세척·소독, 개인위생 관리 알레르기 유발물질 관리: 교차오염 방지 절차 회수·리콜 절차: 부적합 제품 발생 시 대응체계 3. 놓치기 쉬운 두 가지: 추적성과 위기관리 많은 기업이 위해요소 분석에는 신경 쓰면서도, 아래 두 가지는 상대적으로 소홀히 하는 경향이 있습니다. 추적성(Traceability) 시스템: 원료부터 완제품까지 로트 추적이 가능한지 여부 식품방어·식품사기 대응: 고의적 오염이나 경제적 동기에 의한 위변조에 대응하는 절차(2018년판에서 강화된 요구사항) 4. 목표와 세부목표를 실행계획으로 연결하기 식품안전 목표는 선언적 문구로 끝나지 않아야 합니다. 부적합률, 반품률 등 구체적인 수치와 담당자, 기한이 함께 정해져야 실제로 실행되는 목표가 됩니다. 자주 묻는 질문 Q. ISO 22000과 HACCP의 차이는 무엇...

[그림 1] ISO 14001:2026 개정판 발행 개요 2026년 4월, ISO 14001 환경경영시스템의 개정판인 ISO 14001:2026이 정식 발행되었습니다. 2015년판 이후 약 11년 만의 전면 개정으로, 기존 인증 기업이라면 전환 일정과 주요 변경사항을 미리 확인해 둘 필요가 있습니다. ← 공식 홈페이지 상담 요청 2026년 9월 기준 안내 ISO 14001:2026은 2026년 4월 15일 공식 발행되었으며, 기존 ISO 14001:2015 인증 기업의 전환 기한은 2029년 4월 30일까지입니다(36개월 전환 기간). 이 글은 일반적인 개정 동향 안내이며, 개별 인증기관의 세부 전환 절차는 별도로 확인하시기 바랍니다. 1. 무엇이, 왜 바뀌었나 이번 개정은 기후변화, 온실가스 배출, 자원 고갈, 순환경제 등 최근 부각된 환경 이슈를 경영시스템 요구사항에 명시적으로 반영하는 데 초점을 맞췄습니다. 전면적인 틀 변경이라기보다는, 기존 체계를 명확히 하고 실무 적용성을 높이는 방향의 개정으로 평가됩니다. 2. 주요 변경 사항 기후변화 고려사항 반영: 조직의 상황분석과 이해관계자 요구사항 파악에 기후변화 영향을 명시적으로 검토하도록 요구 변경관리 조항 신설(6.3): 경영시스템에 영향을 미치는 변경사항을 계획적으로 관리하는 절차 요구사항 신설 생물다양성·생태계 관점 강화: 환경측면 평가 시 생물다양성, 오염, 자원 사용에 대한 고려 확대 전과정 관점 명확화: 제품·서비스의 전과정 환경영향 평가 요구사항 구체화 상위구조 정렬: 다른 ISO 경영시스템 규격(9001, 45001 등)과의 통합 운영이 한층 수월해짐 3. 기존 인증 기업이 지금 해야 할 일 당장 서두를 필요는 없지만, 아래 사항은 미리 점검해두는 것이 좋습니다. 전환 일정 확인: 소속 인증기관의 전환심사 일정과 절차 공지를 확인 갭 분석: 현재 시스템과 신규 요구사항 간 차이 파악 문서체계 보완: 상황분석, 리스크 및 기회 평가 문서에 기후변화 관련 내용 추가 검토 내부심사원...

[그림 1] ISO 45001 안전보건경영시스템 구축 준비 개요 ISO 45001 인증을 준비할 때 가장 먼저 해야 할 일은 안전보건관리규정을 새로 쓰는 것이 아닙니다. 사업장에서 근로자에게 실제로 위해를 끼칠 수 있는 유해·위험요인이 무엇인지 파악하고, 그 심각성과 발생 가능성에 따라 우선순위를 정하는 것이 출발점입니다. ← 공식 홈페이지 상담 요청 2026년 9월 기준 안내 ISO 45001은 2018년판이 현재 유효한 최신 버전이며, 별도의 개정판 발행 일정은 아직 공식화되지 않았습니다. 다만 심사 시점의 최신 개정 사항과 인증기관별 요구사항은 사전에 확인하는 것이 안전합니다. 또한 이 글은 ISO 45001 인증 자체에 대한 일반 안내이며, 중대재해처벌법 등 개별 법규에 대한 법률 자문이 아닙니다. 법적 의무 이행 여부는 관련 전문가와 별도로 확인하시기 바랍니다. 1. ISO 45001은 무엇을 평가하는가? ISO 45001은 조직이 근로자의 안전과 건강을 지키기 위한 안전보건경영시스템(OHSMS) 요구사항입니다. 특정 설비나 작업 방식을 직접 규제하는 기준이 아니라, 조직이 스스로 유해·위험요인을 파악하고 계획-실행-점검-개선(PDCA)하는 체계를 갖추었는지를 평가합니다. 기존 K-OHSMS(KOSHA 18001)와 비교했을 때, 근로자 참여와 협의를 시스템 전 과정에 반영하도록 요구하는 점이 가장 큰 차이입니다. 2. 준비의 출발점: 위험성평가 위험성평가란 사업장의 작업, 공정, 설비 중 근로자에게 유해·위험을 줄 수 있는 요인을 찾아내고, 그 위험의 크기를 평가해 우선순위를 정하는 절차입니다. 다음 항목을 중심으로 목록을 작성하고 평가하는 것이 첫 단계입니다. 작업 환경: 소음·진동·분진·유해화학물질 노출 여부와 수준 설비·기계: 끼임·절단·추락 등 물리적 사고로 이어질 수 있는 작업 구간 작업 방식: 반복 작업, 중량물 취급 등 근골격계 질환 유발 요인 비상상황 가능성: 화재, 폭발, 유해물질 누...

[그림 1] ISO 14001 환경경영시스템 구축 준비 개요 ISO 14001 인증을 준비하는 기업이 가장 먼저 해야 할 일은 환경 관련 서류를 쌓는 것이 아닙니다. 사업장의 활동이 환경에 어떤 영향을 미치는지 정확히 파악하고, 그 영향의 우선순위를 정하는 것이 출발점입니다. ← 공식 홈페이지 상담 요청 2026년 9월 기준 안내 ISO 14001은 2015년판이 현재 유효한 최신 버전이며, 별도의 개정판 발행 일정은 아직 공식화되지 않았습니다. 다만 심사 시점의 최신 개정 사항과 인증기관별 요구사항은 사전에 확인하는 것이 안전합니다. 1. ISO 14001은 무엇을 평가하는가? ISO 14001은 조직이 환경 영향을 관리하고 지속적으로 개선하기 위한 환경경영시스템(EMS) 요구사항입니다. 특정 오염물질 배출량이나 설비를 직접 규제하는 기준이 아니라, 조직이 자신의 환경측면을 스스로 파악하고 계획-실행-점검-개선(PDCA)하는 체계를 갖추었는지를 평가합니다. ISO가 기업을 직접 심사하거나 인증서를 발행하지 않으며, 실제 인증심사는 독립된 인증기관이 수행합니다. 2. 준비의 출발점: 환경측면 식별과 우선순위 파악 환경측면이란 조직의 활동, 제품, 서비스 중 환경과 상호작용하는 요소를 말합니다. 다음 항목을 중심으로 목록을 작성하고 중요도를 평가하는 것이 첫 단계입니다. 원부자재·에너지 투입: 전력, 용수, 원재료 사용량과 사용 방식 배출물: 폐수, 폐기물, 대기오염물질 등 공정에서 발생하는 배출 항목 소음·진동: 사업장 주변에 영향을 줄 수 있는 물리적 요인 비상상황 가능성: 화학물질 누출, 화재 등 사고로 이어질 수 있는 요인 협력업체·외주공정: 외주처에서 발생하는 환경영향까지 포함해 검토 3. 놓치기 쉬운 두 가지: 법규 검토와 비상사태 대응 많은 기업이 환경측면 파악에는 신경 쓰면서도, 관련 법규 검토와 비상사태 대응 절차 준비는 상대적으로 소홀히 하는 경향이 있습니다. 두 항목 모두 심사에...

[그림 1] ISO 9001 품질경영시스템 인증 준비 및 문서화 체계 구축 개요 ISO 9001 인증을 준비하면서 가장 많이 받는 질문 중 하나는 “어떤 문서를 만들어야 하는가”입니다. 그러나 인증 준비의 핵심은 문서의 개수를 늘리는 것이 아니라, 회사의 업무 기준을 필요한 만큼 정하고 실제로 운영했다는 증거를 남기는 데 있습니다. 현장에서 사용하지 않는 두꺼운 매뉴얼보다 업무 흐름과 책임이 분명하고 기록이 꾸준히 유지되는 시스템이 더 중요합니다. ← 공식 홈페이지 상담 요청 2026년 9월 기준 안내 ISO 공식 페이지에서는 ISO 9001:2015와 2024년 기후행동 관련 개정사항을 현행 기준으로 안내하고 있으며, ISO 9001:2026 발행과 전환을 예고하고 있습니다. 따라서 새 규격이 발행되면 인증기관의 전환 지침과 변경된 요구사항을 다시 확인해야 합니다. 1. 문서와 기록은 무엇이 다른가? 문서는 앞으로 업무를 어떻게 수행할 것인지 정한 기준입니다. 품질방침, 프로세스맵, 절차서, 작업표준서, 검사기준서와 같은 자료가 여기에 해당합니다. 반면 기록은 정해진 기준에 따라 업무를 수행했다는 결과와 증거입니다. 교육일지, 검사성적서, 설비점검표, 공급자평가표, 내부심사보고서 등이 대표적인 기록입니다. 문서: 누가, 언제, 어떤 방법으로 업무를 수행할지 정한 기준 기록: 기준에 따라 업무를 수행한 결과와 확인 가능한 증거 관리의 핵심: 최신 문서는 필요한 장소에서 사용되고, 기록은 훼손·분실되지 않도록 보존되어야 함 같은 양식이라도 작성 전에는 문서이고, 업무 결과를 기입한 뒤에는 기록이 됩니다. 따라서 양식을 만드는 것만으로는 인증 준비가 완료되지 않으며 실제 운영 결과가 축적되어야 합니다. 2. 모든 회사가 같은 문서체계를 가져야 하는 것은 아니다 ISO 9001은 모든 기업에 동일한 개수와 명칭의 절차서를 요구하는 방식이 아닙니다. 회사의 규모, 업무 복잡성, 인원, 제품과 서비스의 특성, 법적 요구사항, 고객 요...

ISO 9001 인증을 준비하는 기업이 가장 먼저 해야 할 일은 문서를 많이 만드는 것이 아닙니다. 회사가 고객의 요구사항을 어떤 과정으로 확인하고, 제품이나 서비스를 어떻게 제공하며, 문제가 발생했을 때 어떤 방식으로 개선하는지를 하나의 경영시스템으로 정리하는 것이 출발점입니다. ← 공식 홈페이지 상담 요청 ISO 9001은 조직의 규모나 업종과 관계없이 적용할 수 있는 품질경영시스템 요구사항입니다. 제품 자체를 인증하는 제도가 아니라 조직이 일관된 품질을 제공하고 고객 요구사항을 충족하기 위한 관리체계를 갖추었는지를 평가합니다. 또한 ISO가 기업을 직접 심사하거나 인증서를 발행하는 것은 아니며, 실제 인증심사는 독립된 인증기관이 수행합니다. 1. 인증 목적과 적용 범위를 먼저 정해야 함 인증을 받으려는 이유가 고객사 요구인지, 입찰 참여인지, 내부 품질개선인지부터 명확히 해야 합니다. 목적이 불분명하면 심사만 통과하기 위한 문서가 만들어지고 실제 업무와 품질경영시스템이 분리되기 쉽습니다. 적용 범위에는 인증 대상 사업장, 제품과 서비스, 주요 공정이 포함됩니다. 본사와 공장이 나뉘어 있거나 설계·생산·설치 업무를 여러 장소에서 수행한다면 각 장소와 업무가 인증 범위에 어떻게 포함되는지 검토해야 합니다. 외주공정이 있다고 해서 관리 책임까지 제외되는 것은 아니므로 공급업체와 외주처 관리 방법도 함께 정리해야 합니다. 2. 회사의 업무 흐름을 프로세스로 정리해야 함 ISO 9001 준비의 핵심은 조직도를 만드는 데 그치지 않고 실제 업무의 흐름을 파악하는 것입니다. 일반적인 제조기업이라면 영업 및 계약검토, 설계개발, 구매, 입고검사, 생산, 공정검사, 최종검사, 출하, 고객불만 처리 등이 서로 연결됩니다. 각 프로세스별로 다음 사항을 정리하면 좋습니다. 업무의 책임자와 담당자 필요한 입력정보와 최종 산출물 사용하는 설비, 인력 및 외부 자원 관리해야 할 위험요인 성과를 확인할 수 있는 지표 업무 수행의 증거가 되는 기록 절차서는 실제 작업 방식과 일치해야 ...