ISO 부적합 시정조치 작성법 — 원인분석부터 효과성 확인까지

심사가 끝난 다음 날, 품질팀에 다음과 같은 부적합 통보가 도착했다고 가정해 보겠습니다.

교정 대상 측정기기 10대 중 3대의 교정 유효기간이 지났으나 현장에서 계속 사용되고 있었다. 조직의 측정기기 관리 절차에는 교정 상태를 매월 확인하도록 규정되어 있다.

담당자는 만료된 기기의 교정을 곧바로 완료하고 이렇게 답변합니다.

“해당 기기의 교정을 완료했으며 담당자 교육을 실시했습니다.”

신속하게 조치했지만, 이 답변만으로는 부적합이 종결되지 않을 수 있습니다. 발견된 문제는 고쳤지만, 왜 발생했는지와 같은 문제가 다시 생기지 않도록 무엇을 바꿨는지가 보이지 않기 때문입니다.

ISO 부적합 시정조치 답변은 문장을 길게 쓰는 작업이 아닙니다. 문제, 원인, 조치와 증거 사이의 연결을 보여주는 작업입니다.

‘고쳤다’와 ‘다시 생기지 않게 했다’는 다른 말입니다

ISO 9000:2026 용어 정의에서 시정(correction)은 발견된 부적합을 제거하는 활동이고, 시정조치(corrective action)는 부적합의 원인을 제거하여 재발을 방지하는 활동입니다.

구분	측정기기 사례에서의 답변	확인할 증거
즉시 통제	만료 기기의 사용을 중지하고 별도 표시	격리 표시, 사용중지 기록
시정	기기를 교정하고 유효한 상태로 복구	교정성적서, 기기대장
영향 검토	해당 기기로 검사한 제품·서비스 결과의 유효성 확인	검사 이력, 영향평가 기록
원인분석	월간 확인이 작동하지 않은 시스템상의 이유 확인	업무분장, 알림 기록, 점검 이력
시정조치	원인을 제거하도록 관리방식 변경	개정 문서, 시스템 설정, 실행 기록
효과성 확인	변경 후 같은 문제가 재발하지 않았는지 확인	후속 점검 결과, 내부심사 기록

이 구분을 놓치면 “교정 완료”와 “교육 실시”를 시정조치라고 부르게 됩니다. 그러나 교정 완료는 현재 확인된 문제를 바로잡은 것이고, 교육은 원인에 따라 적절할 수도 있고 아닐 수도 있는 하나의 수단입니다.

한 건의 부적합을 끝까지 따라가 보겠습니다

먼저 부적합 문장에 들어 있는 사실을 분리합니다.

• 요구사항: 조직의 절차는 교정 상태를 매월 확인하도록 정함
• 객관적 증거: 표본 10대 중 3대의 교정 유효기간 만료
• 현재 위험: 유효성이 확인되지 않은 기기가 검사에 사용됨

이제 “담당자가 확인하지 않았다”에서 분석을 멈추지 않고, 확인 활동이 왜 실패했는지 살펴봅니다.

조사 결과가 다음과 같았다고 가정하겠습니다.

• 교정 알림 메일이 전임 담당자 계정으로 계속 발송됨
• 인사이동 때 측정기기 관리 책임의 인수인계가 이루어지지 않음
• 담당자 부재 시 확인할 대체 책임자가 없음
• 월간 확인 결과를 남기는 기록이나 관리자의 검토 단계가 없음

이 경우 원인을 단순히 “담당자의 부주의”라고 적으면 관리시스템의 결함을 가립니다. 더 설득력 있는 원인 진술은 다음과 같습니다.

측정기기 관리 책임 변경 시 알림 수신자와 업무 대행자를 갱신하는 변경관리 기준이 없었고, 월간 확인 결과에 대한 기록 및 관리자 검토 절차도 설정되지 않아 교정 만료를 적시에 식별하지 못했다.

이 원인에 맞는 시정조치는 담당자를 질책하는 것이 아니라 관리방식을 바꾸는 것입니다.

• 기기별 책임자와 대체 책임자를 지정
• 인사이동 체크리스트에 교정 알림 수신자 변경을 추가
• 교정 만료 전 단계별 자동 알림을 설정
• 월간 점검 결과를 기록하고 관리자가 확인하도록 절차 개정
• 다른 부서와 사업장의 측정기기에도 같은 결함이 있는지 확대 점검

조치는 원인과 일대일로 연결되어야 합니다. 원인이 알림 체계와 업무 인수인계의 결함인데 시정조치는 전 직원 교육뿐이라면, 같은 문제가 다시 생기는 경로가 그대로 남습니다.

5 Why는 도구이지 제출 요건이 아닙니다

원인분석이라고 해서 모든 부적합에 반드시 5 Why 표를 붙일 필요는 없습니다. ISO 9001 Auditing Practices Group의 부적합 검토 지침은 브레인스토밍, 특성요인도, 5 Why 등 여러 방법을 상황에 맞게 사용할 수 있다고 설명합니다.

간단한 단발성 오류는 인터뷰와 기록 검토만으로 원인을 설명할 수 있습니다. 여러 부서에서 반복되거나 고객·법규·안전에 미치는 영향이 큰 문제라면 프로세스 흐름, 변경 이력, 인력·설비·방법·측정·환경 등 여러 요인을 함께 조사해야 합니다.

좋은 원인분석은 특정 도구를 사용했다는 사실보다 다음 질문에 답합니다.

• 확인한 원인이 객관적 증거와 맞는가?
• 개인의 실수를 가능하게 만든 업무 시스템의 조건은 무엇인가?
• 같은 원인이 다른 제품, 부서 또는 사업장에도 영향을 줄 수 있는가?
• 제안한 조치가 이 원인을 실제로 제거하거나 통제하는가?

원인을 확정하기 어려운 경우에는 추측을 사실처럼 쓰지 말고, 가능한 요인과 확인된 요인을 구분하여 조사 근거를 남기는 편이 안전합니다.

효과성 확인은 ‘조치 완료’ 확인이 아닙니다

개정 절차서를 승인하고 교육 서명을 받았다는 사실은 이행 증거입니다. 같은 부적합이 재발하지 않는다는 사실은 효과성 증거입니다.

효과성 확인 방법은 문제의 성격과 위험에 따라 달라집니다.

조치	이행 확인	효과성 확인 예시
자동 알림 설정	설정 화면과 시험 메일 확인	실제 만료 예정 기기가 기한 전에 처리됐는지 확인
절차 개정	승인된 최신본 확인	담당자가 개정된 방식으로 월간 점검하는지 관찰
담당자 교육	교육자료와 참석 기록 확인	업무 표본에서 잘못된 판단이나 누락이 줄었는지 확인
전사 확대 점검	점검표 제출 확인	다른 부서에서 발견된 동일 원인까지 조치됐는지 확인

관찰 기간을 무조건 한 달이나 세 달로 정할 수는 없습니다. 업무 빈도, 부적합의 영향, 재발 가능성과 확보 가능한 표본을 고려해야 합니다. 매일 수행하는 공정은 비교적 빠르게 표본을 얻을 수 있지만, 연 1회 수행하는 활동은 다음 주에 효과성을 단정하기 어렵습니다.

ISO·IEC 경영시스템 표준의 조화된 구조는 부적합에 대응하고, 원인과 유사 문제의 존재 가능성을 검토하며, 필요한 조치를 실행하고 그 효과성을 확인하도록 하는 공통 틀을 제시합니다. 조치의 수준은 부적합이 미치는 영향에 적절해야 하며, 부적합의 성격과 후속 조치 및 결과에 대한 문서화된 정보도 남아야 합니다.

인증기관에 제출할 때는 다섯 칸이 연결되어야 합니다

인증기관의 양식이 서로 달라도 답변의 논리는 크게 다르지 않습니다.

발견된 문제
어떤 요구사항을 충족하지 못했고, 실제로 무엇이 확인되었는지 적습니다.

시정과 영향 처리
현재 문제를 어떻게 통제·수정했는지, 이미 발생한 결과에 어떤 영향이 있는지 적습니다.

원인분석
누가 실수했는지가 아니라 관리체계가 왜 문제를 예방하거나 발견하지 못했는지 설명합니다.

시정조치
원인을 제거하거나 재발 가능성을 낮추기 위해 무엇을, 누가, 언제까지 변경했는지 적습니다.

증거와 효과성 확인
조치가 실제로 실행되었다는 자료와, 의도한 결과를 냈는지 확인할 방법·시점·결과를 제시합니다.

답변에는 “실시 예정”이라는 계획만 나열하기보다 완료된 조치와 완료일, 개정한 문서명·번호, 기록과 사진 등 객관적 증거를 구체적으로 연결하는 것이 좋습니다. 아직 효과성 확인 시점이 오지 않았다면 확인 책임자, 방법, 표본과 예정 시점을 명확히 제시하되, 실제 종결 기준은 부적합의 등급과 해당 인증기관의 절차를 따라야 합니다.

제출 직전, 이 여섯 문장에 답해 보십시오

1. 발견된 부적합을 즉시 통제하고 바로잡았는가?
2. 이미 생산·제공된 제품이나 서비스에 미친 영향을 검토했는가?
3. 원인 진술이 증거에 기반하며 단순한 사람 탓을 넘어서는가?
4. 같은 원인이 다른 곳에서도 문제를 일으킬 수 있는지 확인했는가?
5. 각 시정조치가 확인된 원인과 직접 연결되는가?
6. 실행 완료와 효과성 확인을 각각 입증할 자료가 있는가?

이 질문 가운데 하나라도 답하기 어렵다면 문장을 다듬기 전에 조사를 보완해야 합니다. 표현이 매끄러운 답변보다 원인과 증거가 연결된 답변이 부적합의 재발을 막는 데 더 유용합니다.

인증심사 전에 부적합 대응 체계를 점검하려면 ISO 인증심사 준비 체크리스트를, 내부심사에서 문제를 먼저 발견하고 관리하는 방법은 ISO 9001 내부심사 체크리스트를 함께 참고하시기 바랍니다. 미해결 부적합이 인증기관 이전에 미치는 영향은 ISO 인증기관 변경 방법에서 확인할 수 있습니다.

본 글은 2026년 8월 2일 확인한 ISO 9000:2026 공개 용어, ISO·IEC 경영시스템 표준 조화 구조 및 ISO 9001 Auditing Practices Group 공개 지침을 바탕으로 작성한 일반 안내입니다. APG 문서는 심사 실무를 돕는 교육용 지침이며 ISO 경영시스템 표준의 요구사항을 대체하지 않습니다. 실제 제출 기한, 부적합 등급별 검증 방법과 종결 기준은 적용 표준, 인정 규칙 및 해당 인증기관의 절차에 따라 달라질 수 있습니다.