ISO 부적합 시정조치 답변서 작성법 — 원인분석·증빙·효과성 확인

ISO 심사 부적합을 받으면 많은 담당자가 답변서의 “조치내용”부터 채웁니다. 구버전 문서를 최신본으로 바꾸고 교육 사진을 붙인 뒤 “향후 철저히 관리하겠습니다”라고 마무리하는 방식입니다. 그러나 이것은 발견된 문제를 바로잡은 시정일 수는 있어도, 원인을 제거한 시정조치가 되지 못할 수 있습니다.

답변서의 핵심은 문장을 길게 쓰는 것이 아닙니다. 부적합 증거 → 시정 → 원인 → 시정조치 → 증빙 → 효과성 확인이 끊김 없이 이어져야 합니다.

답변하기 전에 부적합 기록부터 세 부분으로 읽으십시오

ISO 9001 Auditing Practices Group(APG)의 부적합 문서화 지침은 잘 작성된 부적합 기록을 다음 세 부분으로 설명합니다.

1. 요구사항: 무엇을 충족해야 했는가?
2. 객관적 증거: 심사에서 무엇이 확인되었는가?
3. 부적합 진술: 두 내용을 연결했을 때 어떤 시스템 문제가 있는가?

예를 들어 다음과 같습니다.

구분	예시
요구사항	조직이 정한 문서관리 절차에 따라 사용처에서 유효한 최신본을 사용할 것
객관적 증거	생산 2라인 작업대 5곳 중 2곳에서 폐기된 Rev.2 검사기준서가 사용 중이었음
부적합 진술	개정된 검사기준서가 사용처에서 관리되지 않아 구버전 문서의 사용을 방지하지 못함

답변자는 심사원의 문장을 유리하게 다시 쓰기보다 먼저 사실을 확인해야 합니다. 문서명, 개정번호, 샘플 수, 사업장과 확인일이 틀렸다면 인증기관에 근거를 갖고 확인을 요청할 수 있습니다. 사실이 맞다면 “우리도 최신본을 보유하고 있다”는 해명보다 왜 사용처에서 구버전을 막지 못했는지를 분석하는 편이 중요합니다.

시정, 원인분석, 시정조치는 서로 다릅니다

APG의 부적합 검토·종결 지침은 조직의 대응에서 다음 세 요소를 확인하도록 안내합니다.

구분	답해야 할 질문	문서관리 부적합 예시
시정(Correction)	발견된 문제를 지금 어떻게 바로잡았는가?	Rev.2를 회수하고 Rev.3으로 교체함
원인분석(Cause analysis)	왜 이런 문제가 발생하고 발견되지 않았는가?	개정 승인 후 사용처별 회수 확인 절차와 책임이 없었음
시정조치(Corrective action)	원인을 제거해 재발을 어떻게 막았는가?	배포·회수 책임과 확인 기록을 절차에 추가하고 단일 열람 경로를 적용함

재고를 선별하거나 잘못된 기록을 수정하고, 누락된 교육을 뒤늦게 실시하는 것은 필요할 수 있습니다. 하지만 같은 문제가 다시 생길 수 있는 구조를 그대로 두었다면 시정조치가 충분하지 않습니다.

반대로 모든 부적합에 복잡한 프로젝트가 필요한 것도 아닙니다. 부적합의 영향과 시스템성에 비례해 원인분석과 조치의 깊이를 정해야 합니다. 다만 “우연히 한 번 생겼다”고 판단했다면 그 결론도 표본, 과거 기록과 유사 공정 점검으로 뒷받침되어야 합니다.

답변서에는 7개 항목을 연결해서 쓰십시오

인증기관마다 양식 이름과 배열은 다를 수 있지만, 다음 항목을 준비하면 대부분의 시정조치 답변을 구조화할 수 있습니다.

1. 사실 확인과 영향 범위

부적합을 인정한다는 한 문장만 쓰지 말고 동일 문제가 어디까지 존재하는지 확인합니다.

• 같은 문서를 사용하는 다른 라인과 사업장
• 같은 담당자가 관리하는 유사 문서
• 해당 기간에 생산·제공된 제품과 서비스
• 고객에게 이미 전달된 결과물
• 이전 내부심사나 사후심사의 유사 지적

작성 예시

2026년 7월 16일 생산 1·2라인과 검사실의 동일 기준서 사용처 12곳을 전수 확인했습니다. 생산 2라인 2곳에서 Rev.2가 추가 확인되었고, 나머지 10곳은 Rev.3 사용을 확인했습니다. 해당 기준의 개정 내용은 검사 빈도 변경으로, Rev.2를 사용한 기간의 검사기록 18건을 재검토했습니다.

영향 범위가 아직 확정되지 않았다면 추정치를 완료 사실처럼 쓰지 말고 추가 확인 항목과 완료 예정일을 구분합니다.

2. 즉시 시정과 확산방지

먼저 현재의 부적합을 제거하고 영향이 커지지 않게 합니다.

• 부적합품 식별·격리·재검사
• 구버전 문서 회수와 최신본 교체
• 누락된 승인 또는 점검의 보완
• 문제가 확인될 때까지 출하·서비스의 제한
• 필요한 경우 고객 또는 관계자와의 협의

“교육 실시”는 구버전 문서를 물리적으로 회수하는 시정을 대신할 수 없습니다. 무엇을 몇 건 확인했고 어떤 결과였는지 수량과 완료일을 적습니다.

3. 발생원인과 유출원인

원인을 한 줄로 끝내지 말고 두 방향을 살펴보면 분석이 깊어집니다.

• 발생원인: 왜 문제가 만들어졌는가?
• 유출·미검출 원인: 왜 기존 점검이나 승인 과정에서 발견하지 못했는가?

예를 들어 구버전 사용의 발생원인은 “현장 담당자가 교체하지 않음”일 수 있습니다. 그러나 더 깊이 보면 개정 담당자가 사용처 목록을 갖고 있지 않았고 회수 완료를 확인하는 단계도 없었을 수 있습니다. 미검출 원인은 정기 문서점검이 사무실 문서목록만 확인하고 현장 사용본을 표본으로 보지 않았기 때문일 수 있습니다.

이렇게 나눠야 배포·회수 체계와 점검 체계를 각각 개선할 수 있습니다.

4. 근본원인 분석

5 Why는 자주 쓰이지만 “다섯 번 질문했다”는 형식보다 증거로 확인되는 원인에 도달하는 것이 중요합니다.

나쁜 분석

담당자가 부주의하여 구버전을 회수하지 못함.

이 원인에서 나오는 대책은 대부분 “주의 촉구”와 “재교육”입니다. 담당자가 바뀌거나 바쁜 시기가 오면 다시 발생할 수 있습니다.

개선된 분석

1. 왜 구버전이 현장에 남았는가? → 개정본 배포 후 기존 출력물을 회수하지 않았다.
2. 왜 회수하지 않았는가? → 문서 배포대장에 사용처별 회수 확인 항목이 없었다.
3. 왜 확인 항목이 없었는가? → 문서관리 절차가 승인과 서버 게시까지만 정하고 현장 출력본 통제를 정하지 않았다.
4. 왜 내부점검에서 발견하지 못했는가? → 문서점검 체크리스트가 문서목록의 개정번호만 확인하고 실제 사용처 표본을 요구하지 않았다.

확인된 시스템 원인

문서 개정 시 현장 사용처를 식별하고 구버전 회수를 검증하는 절차와 기록이 없으며, 정기점검도 실제 사용본을 확인하도록 설계되지 않았다.

원인 후보가 여러 개라면 처음 떠오른 답을 근본원인으로 확정하지 마십시오. 기록, 인터뷰, 로그와 현장 확인을 통해 확인됨 / 가능성 있음 / 근거 없음으로 구분하면 추측을 줄일 수 있습니다.

5. 원인별 시정조치

시정조치는 확인된 원인과 1:1로 연결합니다.

확인된 원인	시정조치	담당자·완료일	증빙
사용처별 회수 확인 절차 없음	문서관리 절차에 배포처 목록과 회수 확인 단계를 추가	품질팀장·7/18	증빙 3: 개정 절차서
출력본이 현장에 남을 수 있음	QR 기반 단일 열람본으로 전환하고 통제 출력본에 식별 표시	생산팀장·7/22	증빙 4~5: 화면·현장 사진
현장 사용본 점검 누락	월간 점검표에 실제 사용처 표본 확인 항목 추가	품질담당·7/22	증빙 6: 개정 점검표

교육이 필요하다면 “절차 개정 교육”에 그치지 말고 교육 후 담당자가 새 배포·회수 절차를 실제로 한 번 수행한 기록까지 확인하는 편이 좋습니다. 설비, 시스템 또는 업무 흐름을 변경했다면 새로운 위험이나 부작용을 만들지 않았는지도 검토합니다.

6. 객관적 증빙

답변서에 “조치 완료”라고 쓰는 것만으로는 완료가 증명되지 않습니다. 증빙에는 번호를 붙여 본문과 연결하십시오.

• 개정된 절차서의 표지·개정이력·관련 본문
• 승인 완료 화면 또는 전자결재 기록
• 구버전 회수·폐기 기록
• 교육자료, 참석기록과 이해도·수행 확인
• 변경 후 실제 작성된 업무기록
• 현장 사진과 시스템 화면
• 재검사·표본점검 결과
• 유사 사업장 수평전개 기록

사진만 여러 장 붙이는 것보다 “증빙 4가 어떤 조치를 입증하는지”를 설명하는 편이 추적성이 좋습니다. 개인정보, 고객정보와 보안정보가 포함된 화면은 제출 전에 필요한 범위만 남기고 처리 방법을 인증기관과 협의하십시오.

7. 효과성 확인

효과성 확인은 “이상 없음”이라는 결론이 아니라 미리 정한 방법과 합격 기준으로 재발 방지를 검증하는 활동입니다.

다음 다섯 가지를 적으십시오.

1. 무엇을 볼 것인가 — 재발 건수, 오류율, 표본 적합률 등
2. 언제 볼 것인가 — 업무 주기와 표본이 확보되는 시점
3. 얼마나 볼 것인가 — 사업장, 문서, 로트 또는 기록의 표본
4. 누가 판단할 것인가 — 조치 수행자와 검증자의 역할
5. 어떤 기준이면 종결할 것인가 — 합격·재조치 기준

작성 예시

2026년 8월 월간 문서점검에서 생산 2개 라인과 검사실의 통제문서 사용처 12곳을 확인합니다. 전 사용처에서 최신본 식별, 구버전 부재와 배포·회수 기록의 완결성이 확인되면 효과적이라고 판정합니다. 한 건이라도 구버전 또는 기록 누락이 확인되면 원인분석을 재개하고 조치 범위를 재검토합니다. 검증 책임자는 조치 수행자가 아닌 내부심사원으로 지정합니다.

모든 부적합에 공통으로 적용되는 고정된 확인기간은 없습니다. 월 1회 업무라면 며칠 뒤 확인해서는 표본이 부족할 수 있고, 매일 반복되는 공정은 비교적 빠르게 데이터를 확보할 수 있습니다. 부적합의 위험, 발생 빈도, 인증기관의 종결 기준을 함께 고려하십시오.

복사해서 쓰는 시정조치 답변서 구조

[부적합 번호 / 관련 요구사항]
- 부적합 번호:
- 관련 요구사항:
- 객관적 증거와 부적합 진술 확인:

[1. 사실 확인 및 영향 범위]
- 확인 대상·기간·표본:
- 추가로 확인된 문제:
- 제품·서비스·고객 영향:

[2. 즉시 시정 및 확산방지]
- 실시 내용:
- 완료일:
- 결과:
- 증빙 번호:

[3. 원인분석]
- 발생원인:
- 유출·미검출 원인:
- 분석 방법과 확인 근거:
- 확인된 근본원인:

[4. 시정조치]
- 근본원인별 조치:
- 담당자:
- 완료일:
- 관련 문서·시스템 변경:
- 증빙 번호:

[5. 유사 범위 수평전개]
- 확인한 사업장·공정·문서:
- 추가 조치 결과:

[6. 효과성 확인]
- 확인일 또는 기간:
- 표본과 지표:
- 합격 기준:
- 확인 책임자:
- 결과와 후속조치:

인증기관이 제공한 CAR 또는 NCR 양식이 있다면 그 양식을 우선하고, 위 항목은 누락 여부를 점검하는 보조 구조로 사용하십시오.

제출 전에 걸러야 할 약한 표현

약한 표현	왜 부족한가	개선 방향
담당자 부주의	시스템이 실수를 허용한 이유가 없음	절차·책임·검증·업무량의 원인 확인
전 직원 교육 실시	원인과 교육의 연결 및 수행 증거가 없음	교육 대상·내용·평가와 시스템 변경 연결
철저히 관리 예정	담당자, 기한, 방법이 없음	조치·책임자·완료일·증빙을 명시
앞으로 재발하지 않음	미래 결과를 보장함	확인기간·표본·판정기준을 제시
이상 없음	무엇을 얼마나 확인했는지 없음	점검 대상, 결과 수치와 기록번호 제시
절차서 개정	현장 적용 여부가 없음	개정 승인, 배포, 실제 사용기록까지 제출

심사원이 답변서를 검토할 때 확인하는 질문

• 발견된 부적합은 실제로 제거되었는가?
• 동일 문제가 다른 제품·공정·사업장에 남아 있지 않은가?
• 원인이 추측이 아니라 객관적 증거로 확인되었는가?
• 원인이 사람 탓에서 끝나지 않고 시스템 원인까지 연결되는가?
• 시정조치가 확인된 원인을 제거하는가?
• 조치 완료를 보여주는 문서와 운영 증거가 있는가?
• 조치가 새로운 품질 문제를 만들지는 않았는가?
• 효과성 확인 방법과 결과가 재발 방지를 입증하는가?

답변이 수락되거나 부적합이 종결되는 방식은 부적합의 성격, 인증제도와 인증기관 절차에 따라 달라질 수 있습니다. 문서 검토로 확인할 수 있는 경우도 있고, 후속 현장 확인이 필요한 경우도 있습니다. 제출기한과 필요한 증거는 발행된 부적합 보고서와 인증기관 안내를 우선하십시오.

답변서를 제출하기 전 최종 점검

• 요구사항, 객관적 증거와 부적합 진술을 구분했는가?
• 즉시 시정과 재발방지 시정조치를 혼동하지 않았는가?
• 동일 문제의 영향 범위를 확인했는가?
• 발생원인과 미검출 원인을 각각 검토했는가?
• 원인마다 시정조치가 연결되는가?
• 조치가 이미 완료된 것과 예정된 것을 구분했는가?
• 본문과 증빙 번호가 서로 일치하는가?
• 효과성 확인의 기간·표본·지표·판정기준이 있는가?
• “인증 보장”, “재발 없음”처럼 확인할 수 없는 약속을 쓰지 않았는가?

자주 발생하는 지적 유형은 ISO 심사에서 가장 많이 나오는 부적합 사례 5가지에서 먼저 확인할 수 있습니다. 아직 심사 전이라면 ISO 제3자인증 자가진단 체크리스트로 내부심사, 경영검토와 기록 상태를 점검해 보십시오.

부적합의 문장, 원인분석과 조치가 서로 맞지 않거나 어떤 증빙을 제출해야 할지 판단하기 어렵다면 상담 신청에서 부적합 보고서, 현재 원인분석, 조치안과 보유 증빙 목록을 보내 주십시오. 심사 결과나 인증을 보장하는 것이 아니라, 답변 구조와 증빙의 누락 여부를 검토해 드립니다.

확인한 공식 자료

• ISO 9001 Auditing Practices Group — Nonconformity: review and closing (2016-01-13판, 확인: 2026-07-16)
• ISO 9001 Auditing Practices Group — Nonconformity: documenting (2016-01-13판, 확인: 2026-07-16)
• ISO 9001 Auditing Practices Group 공식 페이지 (확인: 2026-07-16)

APG 문서는 교육·소통 목적의 심사 지침이며 ISO 9001 요구사항 또는 개별 인증기관의 절차를 대체하지 않습니다.