ISO 14001 준수평가, 「법규 위반 없음」 한 줄로 충분할까 — 인증심사에서 확인하는 네 가지

인증심사에서 준수평가 기록을 요청하면, 경영검토 회의록 한 장에 「관련 환경 법규 위반 사항 없음」이라는 문장이 적혀 있는 경우가 자주 있습니다. 결론은 적혀 있습니다. 그러나 그 결론을 어떤 자료로 내렸는지는 적혀 있지 않습니다. ISO 14001의 준수평가에서 인증심사원이 확인하는 것은 바로 그 판단 근거입니다.

이 글은 ISO 14001 9.1.2 준수평가에서 인증심사가 무엇을 확인하는지, 그리고 조직이 자주 오해하는 세 가지(평가 주기, 내부심사와의 관계, 미준수 기록)를 정리합니다.

준수평가는 무엇을 요구하나요?

9.1.2는 조직이 준수의무사항을 지키고 있는지 평가하는 프로세스를 수립하고, 실행하고, 유지하도록 요구합니다. 그 프로세스 안에 들어가야 할 내용은 네 가지로 나눌 수 있습니다.

구분	요구 내용	심사에서 확인하는 자료
빈도	평가를 얼마나 자주 할지 정한다	절차서, 준수의무사항 등록부의 주기 칸
평가와 조치	실제로 평가하고, 필요하면 조치한다	항목별 평가 기록, 조치 내용과 완료 예정일
준수 상태에 대한 이해	지금 무엇을 지키고 무엇을 지키지 못하는지 알고 있고, 그 이해를 유지한다	지정된 서류가 없다. 담당자 면담으로 확인한다
기록	평가 결과를 문서화된 정보로 남긴다	준수평가 기록

세 번째 항목은 서류 한 장으로 확인되지 않습니다. 심사원은 담당자에게 「이 항목을 마지막으로 확인한 날짜와 그때 본 자료가 무엇인가요」처럼 질문하고, 답변을 기록과 대조합니다. 한 해에 한 번 몰아서 평가하고 나머지 기간에 준수 상태를 모르는 상태라면, 기록이 있더라도 세 번째 항목은 채워지지 않은 것으로 볼 수 있습니다.

평가 대상인 준수의무사항을 어떻게 파악하는지는 6.1.3의 영역입니다. 준수의무사항의 개념은 ISO 14001 환경경영시스템 — 환경 측면 관리와 전과정 관점의 이해에서 설명했습니다.

「연 1회」로 정해 두면 부적합인가요?

부적합이 아닙니다. 9.1.2는 빈도를 조직이 정하라고 요구하고, 특정 주기를 정하지 않습니다. 항목의 성격에 따라 빈도와 시기를 달리할 수 있다는 설명은 2015년판 기준으로 요구사항 본문이 아니라 부속서 A의 지침(참고)에 있습니다. 지침을 요구사항처럼 읽어 「항목별로 주기를 정하지 않았다」를 부적합으로 판정하면 근거가 성립하지 않습니다.

인증심사에서 실제로 문제가 되는 경우는 다음과 같습니다.

• 정해 둔 빈도로도 준수의무사항 등록부의 일부 항목이 한 번도 평가되지 않았다
• 평가 기록에 결론만 있고, 항목마다 무엇을 보고 판단했는지가 없다
• 평가 결과가 문서화된 정보로 남아 있지 않다

다만 「연 1회」가 운영상 불리한 경우는 있습니다. 예를 들어 분기마다 측정해야 하는 항목을 연말에 한꺼번에 평가하면, 1분기에 측정을 빠뜨린 사실을 12월에야 알게 됩니다. 이런 경우 심사원은 부적합이 아니라 개선 기회로 의견을 남길 수 있습니다. 주기를 어떻게 정할지는 조직이 판단합니다.

「위반 없음」 기록에서 심사원이 묻는 것

심사원의 질문은 대개 하나로 모입니다. 「그 판단은 어떤 자료를 보고 내리셨습니까?」 답변의 형태에 따라 확인 결과가 달라집니다.

답변	심사에서의 판단
항목별로 확인한 서류를 제시한다 (폐기물 인계 기록, 자가측정 성적서, 위탁업체 허가증 등)	제시한 서류를 받아 기록과 대조한다. 대조가 맞으면 평가가 이루어진 것으로 본다
「관청 점검에서 지적이 없었다」고 답한다	관청 점검은 관청의 판단이며 조직이 한 평가가 아니다. 관청이 보지 않은 항목은 평가되지 않은 상태로 남는다
「특별한 일이 없어서 없다고 적었다」고 답한다	평가 근거가 없는 결론이다. 평가가 이루어지지 않은 것으로 본다

채워진 준수평가 기록은 별도의 두꺼운 보고서일 필요가 없습니다. 준수의무사항 등록부의 행마다 평가 칸을 두는 형태가 일반적입니다. 칸에는 평가 주기, 평가한 날짜와 평가자, 판단에 사용한 자료, 판정(준수 또는 미준수), 미준수일 때의 조치와 완료 예정일이 들어갑니다. 이 가운데 판단에 사용한 자료 칸이 비어 있으면 나머지 칸이 모두 채워져 있어도 판단의 근거가 없는 기록이 됩니다.

평가 대상은 환경 법규보다 넓습니다

9.1.2가 평가하라고 한 대상은 「준수의무사항」이며, 준수의무사항에는 법적 요구사항과 조직이 준수하기로 정한 그 밖의 요구사항이 함께 들어갑니다.

준수의무사항의 예	준수평가에서 확인하는 내용
배출시설 신고와 자가측정	신고한 조건대로 운영하는지, 정해진 주기에 측정했는지
폐기물 위탁 처리	허가를 받은 업체에 맡겼는지, 인계 기한을 지켰는지
고객 계약의 유해물질 제한 조건	계약 조건대로 제품을 만들고 있는지
조직이 외부에 공개한 환경 약속	공개한 내용대로 이행하고 있는지

표의 아래 두 행은 평가에서 빠지는 일이 많습니다. 준수평가를 「법규 준수 점검」이라는 이름으로 운영하면, 이름이 정한 범위 때문에 법적 요구사항이 아닌 항목이 대상에서 빠지기 쉽습니다. 인증심사에서는 준수의무사항 등록부의 항목과 평가된 항목을 한 줄씩 대조해, 등록부에는 있으나 평가에서 빠진 항목이 있는지 확인합니다.

미준수를 기록하면 인증심사에서 불리한가요?

조직이 스스로 미준수를 발견해 기록하고 조치를 진행했다면, 그 기록은 준수평가 프로세스가 작동하고 있다는 증거입니다. 심사원은 미준수 기록이 있으면 다음 네 가지를 차례로 확인합니다.

• 미준수를 언제 알았는가
• 어떤 조치를 했는가
• 정한 완료 예정일을 지켰는가
• 같은 미준수가 다시 생기지 않도록 무엇을 바꾸었는가

반대로 준수의무사항이 수십 개인데 3년 동안 매년 같은 문장으로 「미준수 없음」만 기록되어 있다면, 심사원은 평가가 실제로 이루어졌는지를 더 자세히 확인합니다. 다만 미준수를 기록했다는 사실과 별개로, 법적 요구사항을 지키지 못한 상태 자체는 바로잡아야 할 사항으로 남습니다. 미준수가 시정조치로 이어지는 방법은 ISO 부적합 시정조치 작성법에서 다뤘습니다.

준수평가와 내부심사의 차이

두 활동을 함께 진행하는 것을 금지하는 요구사항은 없습니다. 그러나 목적이 달라서, 내부심사 결과만으로 준수평가를 대신했다고 보기는 어렵습니다.

구분	준수평가 (9.1.2)	내부심사 (9.2)
비교 기준	조직이 지켜야 할 준수의무사항	ISO 14001 요구사항과 조직이 정한 규정
확인하는 것	준수의무사항을 실제로 지키고 있는가	경영시스템이 정한 대로 운영되는가
기준에 못 미친 결과의 명칭	미준수	부적합

내부심사 체크리스트에 법규 항목이 몇 줄 들어 있고 「적합」 표시만 되어 있는 경우, 심사원은 두 가지를 확인합니다. 그 몇 줄이 준수의무사항 등록부의 어느 항목에 해당하는지, 그리고 등록부의 나머지 항목은 누가 언제 평가했는지입니다. 「적합」 표시는 판정이며 판단 근거가 아닙니다. 함께 진행했다는 사실이 아니라, 함께 진행한 뒤 항목별 판단과 근거가 남지 않은 것이 문제가 됩니다.

준수평가 결과는 경영검토(9.3)의 입력으로도 쓰입니다. 준수평가 기록이 비어 있으면 경영검토에도 「위반 없음」 한 줄만 올라가게 됩니다. 경영검토에 어떤 입력을 올리는지는 ISO 경영검토 회의록 작성법에서 정리했습니다.

ISO 14001 인증은 법규 준수를 보증하나요?

보증하지 않습니다. ISO와 IAF가 2018년에 함께 발행한 「인정 경영시스템 인증에 기대되는 결과(Expected outcomes for accredited certification to ISO management system standards such as ISO 9001 and ISO 14001)」는 경영시스템 심사가 법규 준수 전체에 대한 감사가 아니라고 밝히고 있습니다. 같은 문서는 법규 준수를 조직이 계속 추구해야 할 목표로 설명합니다.

따라서 ISO 14001 인증서가 뜻하는 것은 조직이 준수의무사항을 파악하고, 운영에 반영하고, 9.1.2에 따라 스스로 평가하는 체계를 갖추고 운영하고 있다는 것입니다. 인증심사원은 모든 법규를 전수 점검하지 않습니다. 대신 조직의 준수평가가 실제로 작동하는지를 표본 항목으로 따라가 확인합니다. 이것이 준수평가 기록의 판단 근거가 인증심사에서 중요한 이유입니다. KAI인증원은 IAS 인정 인증기관으로서 이 방식으로 ISO 14001 인증심사를 수행하며, 심사 범위는 ISO 14001 인증 페이지에 안내되어 있습니다.

ISO 14001:2026으로 전환하면 달라지나요?

ISO 14001:2026(제4판, 2026년 4월 발행)에서도 준수의무사항은 6.1.3, 준수평가는 9.1.2로 조항 번호와 제목이 유지됩니다. KAI인증원이 전환교육을 준비하며 2015년판과 2026년판 최종안(FDIS) 영문을 대조한 결과에서도 9.1.2는 실질적인 변경이 없는 조항으로 분류되었습니다. 반면 6.1.3은 같은 대조에서 리스크와 기회와의 연계, 문서화된 정보 표현 등이 보강된 조항으로 분류되었습니다. 따라서 준수평가 절차는 그대로 두더라도, 준수의무사항을 결정하는 방식과 등록부가 보강된 6.1.3에 맞는지는 전환 준비에서 따로 확인합니다. 2026년판의 전체 변경 내용은 ISO 14001:2026 개정 — 주요 변경사항에서 볼 수 있습니다.

참고 자료와 확인일

조항 번호와 문서 문장은 2026년 10월 29일에 아래 원문을 열어 확인했습니다.

• ISO 14001:2026 Environmental management systems — Requirements with guidance for use (제4판, 2026-04). 6.1.3 Compliance obligations, 9.1.2 Evaluation of compliance — 규격 목차에서 확인
• ISO·IAF, Expected outcomes for accredited certification to ISO management system standards such as ISO 9001 and ISO 14001 (2018). 확인한 사본: IAF 게시본 PDF. IAF는 2026년 1월 1일 운영을 종료했으며, 이 문서는 발행 당시 두 기관의 공동 설명 자료입니다
• KAI인증원 ISO 14001:2026 전환교육 조항 대조표 (2015년판과 2026년판 FDIS 영문 대조) — 2026-10-29 확인