복수 사업장 ISO 인증심사 가이드 — 모든 사업장을 심사해야 할까?
본사·공장·지점이 여러 곳인 조직을 위해 복수 사업장 인증 요건, 표본추출 가능 조건, 심사 사업장 수와 준비사항을 안내합니다.
목차
복수 사업장 조직이라고 해서 모든 사업장을 매년 심사하는 것은 아닙니다. 다만 주소가 여러 곳이라는 이유만으로 표본추출을 적용할 수도 없습니다. 단일 경영시스템, 실질적인 중앙기능, 전 사업장 내부심사, 유사한 프로세스 등의 조건을 충족하는지 먼저 확인해야 합니다.
본사, 공장, 연구소, 물류센터, 지점이 여러 지역에 있는 기업은 ISO 인증을 준비할 때 자주 질문합니다.
“사업장이 10곳이면 심사원이 10곳을 모두 방문해야 하나요?”
결론은 조직의 사업장 수만으로 정해지지 않습니다. 인증기관은 각 사업장에서 수행하는 활동, 경영시스템의 통합 정도, 위험과 복잡성, 법규 차이 등을 검토한 뒤 표본추출 방식, 비표본추출 방식 또는 두 방식을 결합한 방식을 결정합니다.
복수 사업장 인증심사의 기본 기준은 ISO/IEC 17021-1과 IAF의 의무문서인 IAF MD 1:2023입니다. 이 글에서는 조직이 인증 신청 전에 알아야 할 핵심 내용을 실무 관점에서 정리합니다.
복수 사업장 조직은 단순히 주소가 여러 개인 조직이 아닙니다
IAF MD 1은 복수 사업장 조직을 다음과 같은 구조로 봅니다.
- 하나의 단일 경영시스템으로 관리되는 조직
- 특정 프로세스와 활동을 계획·통제하는 식별된 중앙기능이 있는 조직
- 그 프로세스와 활동을 전부 또는 일부 수행하는 복수의 상시·임시·가상 사업장이 있는 조직
따라서 같은 법인에 공장이 여러 개 있다고 해서 자동으로 복수 사업장 표본추출 대상이 되는 것은 아닙니다. 반대로 각 사업장이 서로 다른 법인이라도 중앙기능과 법적 또는 계약적 연결이 있고 하나의 경영시스템 아래 실질적으로 통제된다면 복수 사업장 구조로 검토될 수 있습니다.
여기서 인증 대상은 개별 공장의 단순한 집합이 아니라 모든 사업장에 적용되는 하나의 경영시스템입니다.
중앙기능이 실제로 모든 사업장을 통제해야 합니다
복수 사업장 인증에서 가장 중요한 요소는 중앙기능입니다. 중앙기능은 반드시 회사의 본사일 필요가 없으며, 하나의 물리적 장소에만 있어야 하는 것도 아닙니다. 그러나 명목상 조직도에만 존재해서는 안 됩니다.
IAF MD 1에 따라 중앙기능은 다음 역할과 권한을 입증해야 합니다.
- 단일 경영시스템을 정의·수립·유지할 권한
- 전 사업장의 성과 데이터를 수집하고 분석하는 체계
- 중앙화된 경영검토 실시
- 모든 사업장을 포함하는 내부심사 프로그램 운영
- 불만, 부적합 및 시정조치 결과의 종합 관리
- 법적·규제 요구사항의 적용 상태 관리
- 필요한 경우 각 사업장에 시스템 변경과 시정조치를 요구할 권한
각 공장이 서로 다른 절차서로 운영되고 본사가 현장에 시정조치를 요구할 권한도 없다면, 문서의 표지만 통일한 것으로는 단일 경영시스템을 입증하기 어렵습니다.
사업장 표본추출은 언제 가능할까요?
사업장 표본추출은 심사 대상에서 일부 사업장을 영구적으로 제외하는 제도가 아닙니다. 인증주기 동안 대표성 있는 사업장을 선정해 전체 경영시스템의 실행과 효과성을 평가하는 심사 방법입니다.
표본추출 가능성이 높은 경우
- 각 사업장이 매우 유사한 프로세스 또는 활동을 수행함
- 공통 절차, 공통 성과지표와 동일한 내부심사 기준을 사용함
- 중앙기능이 구매, 교육, 문서, 불만 및 시정조치를 실질적으로 통제함
- 사업장별 법규, 규모, 교대형태와 운영 위험의 차이가 크지 않음
예를 들어 동일한 운영 절차를 사용하는 은행 지점망, 프랜차이즈 점포, 유사 제품을 같은 공정으로 생산하는 공장군은 표본추출 적용 가능성을 검토할 수 있습니다.
표본추출이 제한될 수 있는 경우
- 사업장마다 제품, 서비스 또는 핵심 공정이 크게 다름
- 현지 법규와 인허가 조건이 사업장별로 다름
- 환경영향 또는 안전보건 위험 수준의 편차가 큼
- 일부 사업장에만 설계, 시험, 특수공정 등 고유 기능이 있음
- 민원, 사고, 부적합 또는 내부심사 결과에 중대한 차이가 있음
- 특정 산업별 인증스킴이나 규제가 모든 사업장 심사를 요구함
IAF MD 1은 표본의 최소 25%를 무작위로 선정하도록 하면서도, 나머지는 내부심사 결과, 불만, 사업장 규모, 교대근무, 공정 복잡성, 변경사항, 지역별 법규, 지리적 분산 등을 고려해 의도적으로 선정하도록 요구합니다. 즉, 관리가 잘된 사업장만 골라 심사를 받는 방식은 허용되지 않습니다.
표본추출 시 몇 개 사업장을 심사할까요?
표본추출이 가능하다고 판단된 경우 IAF MD 1이 정한 최소 산식은 다음과 같습니다. 계산 결과의 소수점은 다음 정수로 올림합니다.
| 심사 구분 | 최소 표본 수 산식 | 사업장 25곳의 예 |
|---|---|---|
| 최초 인증심사 | y = √x | 5곳 |
| 사후심사 | y = 0.6√x | 3곳 |
| 갱신심사 | 원칙적으로 y = √x | 5곳 |
| 효과성이 입증된 갱신심사 | y = 0.8√x까지 축소 가능 | 4곳 |
x는 표본추출 대상 사업장 수이고 y는 최소 심사 표본 수입니다. 중앙기능은 최초심사와 갱신심사에서 심사하며, 사후관리 과정에서도 매 역년마다 최소 한 번 심사합니다.
유사한 생산공장 25곳이 모두 표본추출 대상이라면 최초심사의 최소 표본은 5곳입니다. 그러나 공장 규모, 위험, 교대형태 또는 내부심사 결과의 차이가 크다면 인증기관은 표본 수나 심사 빈도를 늘릴 수 있습니다. 산식은 자동으로 보장되는 최대치가 아니라 최소 기준입니다.
또한 서로 비슷한 지점 20곳과 고유한 공정의 공장 2곳을 함께 운영한다면, 지점에는 표본추출을 적용하고 두 공장은 별도로 심사하는 혼합 방식이 사용될 수 있습니다.
표본추출이 적절하지 않으면 어떻게 심사할까요?
사업장별 활동이 크게 달라 표본추출이 적절하지 않은 경우에도 하나의 복수 사업장 인증은 가능합니다. 다만 IAF MD 1의 비표본추출 방법에 따라 심사 프로그램이 달라집니다.
- 최초 인증심사: 모든 사업장과 중앙기능 심사
- 사후심사: 매년 전체 사업장의 30%를 올림하여 심사하고 중앙기능 포함
- 갱신심사: 모든 사업장과 중앙기능 심사
- 인증주기 관리: 인증범위의 모든 프로세스가 주기 내 심사되도록 구성
예를 들어 표본추출이 불가능한 사업장이 7곳이면 사후심사의 사업장 수는 7 × 30% = 2.1을 올림한 3곳이며 중앙기능이 추가됩니다. 두 번째 사후심사에서는 원칙적으로 첫 번째 사후심사와 다른 사업장을 선정합니다.
한 사업장의 부적합이 전체 인증에 영향을 줄 수 있습니다
복수 사업장 인증은 하나의 경영시스템에 대해 부여되므로, 특정 사업장에서 발견된 부적합을 그 사업장만의 문제로 단정할 수 없습니다.
부적합이 발견되면 조직은 다음 사항을 검토해야 합니다.
- 같은 문제가 다른 사업장에도 존재하는지
- 중앙의 공통 절차나 통제 실패에서 비롯된 것인지
- 전체 시스템 차원의 시정조치가 필요한지
- 해당 사업장에만 한정한다면 그 근거가 충분한지
전체 시스템의 결함이라면 중앙기능과 영향을 받는 모든 사업장에서 시정조치를 실행하고 효과성을 확인해야 합니다. 인증기관은 통제가 회복되었다는 확신을 얻을 때까지 표본 수 또는 심사 빈도를 늘릴 수 있습니다.
특히 인증결정 시 어느 한 사업장에 중부적합이 남아 있다면, 만족스러운 시정조치가 확인될 때까지 등재된 전체 복수 사업장 조직의 인증이 거부됩니다. 이를 피하기 위해 심사 과정에서 문제 사업장만 임의로 범위에서 제외하는 것도 허용되지 않습니다.
인증서에는 포함된 사업장이 명확히 표시되어야 합니다
복수 사업장 인증서는 인증범위에 포함된 사업장과 법인을 추적할 수 있어야 합니다. IAF MD 1에 따르면 인증문서에는 모든 사업장의 명칭과 주소가 표시되어야 하며, 사업장별 활동이 전체 범위의 일부라면 해당 사업장의 하위 범위도 구분해야 합니다.
따라서 거래처의 ISO 인증서를 확인할 때는 법인명과 인증범위 문구만 보지 말고 다음 사항을 함께 확인해야 합니다.
- 실제 생산 또는 서비스 제공 사업장의 주소가 등재되어 있는지
- 해당 사업장의 활동이 인증범위에 포함되는지
- 본 인증서와 사업장별 인증문서의 연결 관계가 명확한지
- 임시 사업장이라면 임시 사업장으로 표시되어 있는지
신규 공장이나 지점을 추가하는 경우에도 기존 인증서에 자동 편입되지 않습니다. 인증기관이 필요한 활동과 해당 사업장의 심사 여부를 결정한 뒤 인증서에 포함하며, 이후 표본 수도 다시 산정합니다.
복수 사업장 심사 전 준비할 자료
인증 신청 전에는 인증기관이 “어디서 무엇을 하는지” 정확히 파악할 수 있도록 다음 자료를 준비하는 것이 좋습니다.
| 준비자료 | 확인할 내용 |
|---|---|
| 전체 사업장 목록 | 명칭, 주소, 상시·임시·가상 여부, 인원, 교대형태 |
| 사업장별 활동표 | 설계, 구매, 생산, 검사, 물류, 영업 등 수행 위치 |
| 조직 및 권한 체계 | 중앙기능과 각 사업장의 보고·지시 관계 |
| 공통·개별 문서 목록 | 전사 공통 절차와 사업장별 절차의 구분 |
| 내부심사 결과 | 모든 사업장의 심사 실시 여부와 주요 부적합 |
| 성과 및 위험 데이터 | 불만, 사고, 환경영향, 법규, 목표, 시정조치 현황 |
| 변경 계획 | 신규·이전·폐쇄 예정 사업장과 공정 변경사항 |
이 자료가 정확해야 인증기관도 표본추출 적격성, 심사 사업장, 심사일수와 심사팀 역량을 적절하게 결정할 수 있습니다. 일부 사업장이나 고유 공정을 누락하면 심사 일정과 견적이 다시 산정될 수 있습니다.
정리하면
복수 사업장 인증심사의 핵심은 사업장 수를 줄이는 데 있지 않습니다. 하나의 경영시스템이 모든 사업장에서 일관되게 운영되고 있는지 충분한 신뢰를 확보하는 것이 목적입니다.
- 단일 경영시스템과 권한 있는 중앙기능이 기본 요건입니다.
- 모든 사업장은 조직의 내부심사 프로그램에 포함되어야 합니다.
- 매우 유사한 활동을 수행하는 사업장군은 표본추출을 검토할 수 있습니다.
- 사업장별 활동과 위험이 다르면 전수심사 또는 혼합 방식이 적용될 수 있습니다.
- 한 사업장의 시스템적 부적합은 전체 인증에 영향을 줄 수 있습니다.
- 인증서에는 인증범위에 포함된 사업장이 명확히 식별되어야 합니다.
복수 사업장을 운영하는 조직이라면 견적 요청 전에 사업장별 인원과 활동, 중앙기능, 내부심사 결과를 정리해 인증기관에 제공하는 것이 좋습니다. KAI인증원은 조직의 실제 운영 구조를 검토하여 인증범위와 복수 사업장 심사 방식에 필요한 사항을 안내해 드립니다.
참고 기준
ISO 인증 전문가 상담이 필요하신가요?
ISO 인증기관 KAI인증원에 무료로 상담받으세요.
자주 묻는 질문
사업장이 여러 곳이면 모든 사업장을 매년 심사하나요?
항상 그런 것은 아닙니다. 표본추출 적격 조직은 IAF MD 1의 산식과 위험평가에 따라 일부 사업장을 심사할 수 있습니다. 표본추출이 적절하지 않다면 최초·갱신심사에서는 모든 사업장을 심사하고, 사후심사에서는 매년 사업장의 30%를 올림하여 심사하며 중앙기능도 포함합니다.
본사가 반드시 중앙기능이어야 하나요?
아닙니다. 중앙기능은 반드시 본사이거나 하나의 물리적 장소일 필요는 없습니다. 다만 단일 경영시스템을 정의·수립·유지하고 모든 사업장에 시정조치를 요구할 수 있는 조직적 권한을 보유해야 합니다.
한 사업장의 중부적합이 전체 인증에 영향을 주나요?
그럴 수 있습니다. 인증결정 시 어느 한 사업장에 중부적합이 남아 있으면 만족스러운 시정조치가 확인될 때까지 등재된 전체 복수 사업장 조직의 인증이 거부됩니다. 문제 사업장만 임의로 인증범위에서 빼는 방식도 허용되지 않습니다.
신규 공장을 열면 기존 인증서에 자동으로 포함되나요?
자동으로 포함되지 않습니다. 인증기관이 신규 사업장 편입에 필요한 활동과 심사 여부를 결정한 후 인증서에 추가하며, 이후 사후·갱신심사의 표본 수도 다시 산정합니다.
