ISO 9001 인증 준비, 꼭 있어야 하는 문서와 기록 목록 📂
ISO 9001 인증에 꼭 있어야 하는 '문서'는 적용 범위, 품질방침, 품질목표 3가지예요. 여기에 운영했다는 증거인 '기록'을 조항별로 16개 항목 보관해야 해요. 품질매뉴얼이나 6대 절차서는 2015년판부터 필수가 아니에요. 대신 심사원은 문서보다 그 문서대로 일했다는 기록을 더 꼼꼼히 봐요.
인증을 준비하는 담당자분들이 가장 먼저 묻는 질문이 "무슨 서류를 만들어야 하나요?"예요. 인터넷에서 템플릿을 받으면 수십 종이라 막막하죠. 이 글은 표준이 실제로 요구하는 것만 조항 번호와 함께 추리고, 필수는 아니지만 대부분의 회사가 만드는 문서와 심사에서 자주 지적받는 지점을 나눠 정리했어요. ISO 9001이 처음이라면 ISO 9001 인증을 취득하는 방법: 7단계 실전 가이드를 먼저 읽어 보세요.
이 글의 조항 번호는 현재 대부분의 인증서가 기준으로 삼는 ISO 9001:2015 기준이에요. 2026년판 개정 관련 내용은 아래 별도 단락에 정리했어요.
'문서'와 '기록'은 어떻게 다른가요? 🗂️
ISO 9001:2015는 둘을 묶어 문서화된 정보(documented information)라고 부르고, 표준 문장에서 동사로 구분해요.
구분 | 표준의 표현 | 뜻 | 예시 |
|---|---|---|---|
문서 | 문서화된 정보를 유지(maintain) | 어떻게 할지 정해 두고, 바뀌면 고쳐 최신본으로 관리 | 품질방침, 품질목표, 작업표준서 |
기록 | 문서화된 정보를 보관(retain) | 실제로 한 일의 결과를 남기고, 고치지 않고 보존 | 내부심사 보고서, 교육 이수 기록, 검사 성적서 |
2008년판에서는 품질매뉴얼과 6대 필수 절차서(문서관리·기록관리·내부심사·부적합품 관리·시정조치·예방조치)가 요구됐어요. 2015년판부터는 이 요구가 사라지고, 회사 규모·업무 복잡도·직원 역량에 맞춰 '필요한 만큼' 문서를 만들도록 바뀌었어요(7.5.1). 종이가 아니어도 됩니다. 그룹웨어, ERP, 공유 드라이브도 모두 문서화된 정보예요.
꼭 유지해야 하는 필수 문서 3가지 📌
표준이 '문서로 유지하라'고 분명히 정한 것은 세 가지예요. 심사에서 가장 먼저 확인하는 문서들이에요.
조항 | 문서 | 담아야 할 내용 | 심사에서 보는 것 |
|---|---|---|---|
4.3 | 품질경영시스템 적용 범위 | 대상 제품·서비스, 사업장, 적용하지 않는 요구사항과 그 이유 | 인증서에 적힐 범위와 실제 사업이 일치하는지, 뺀 조항(예: 설계 8.3)의 근거가 타당한지 |
5.2 | 품질방침 | 회사의 품질 방향, 요구사항 충족과 지속적 개선 의지 | 경영진이 승인했는지, 직원이 내용을 알고 있는지(인터뷰로 확인) |
6.2 | 품질목표 | 측정 가능한 목표, 담당자, 기한, 평가 방법 | 방침과 연결되는지, 숫자로 달성 여부를 알 수 있는지 |
'필요한 만큼' 유지하는 문서도 있어요
표준은 회사 사정에 맞춰 양을 정하라는 문서도 정해 두었어요. 양은 자유롭지만, 없으면 심사에서 설명하기 어려워요.
4.4.2 프로세스 운영을 뒷받침하는 문서(업무 흐름도, 절차서 등)
8.1 계획대로 운영됨을 보여 주는 문서
8.5.1 제품·서비스의 특성과 달성해야 할 결과를 정의한 문서(제품 규격서, 작업표준서, 검사기준서 등)
7.5.3 외부에서 받은 문서(고객 도면, 법규, 구매 규격 등)는 식별하고 관리
꼭 보관해야 하는 기록 16개 항목 ✅
표준이 '증거로 보관하라'고 정한 기록을 조항 순서로 모았어요. '해당 시'는 그 상황이 있는 회사만 필요한 기록이에요.
조항 | 기록 | 현장에서 부르는 이름(예) | 비고 |
|---|---|---|---|
7.1.5.1 | 모니터링·측정 자원이 목적에 맞다는 증거 | 측정장비 관리대장, 점검 기록 | |
7.1.5.2 | 교정·검증 기준 | 교정 성적서, 자체 교정 기준 | 국제·국가 측정표준이 없을 때 특히 필수 |
7.2 | 역량의 증거 | 교육 이수 기록, 자격증 사본, 경력 증빙 | 심사에서 가장 자주 비는 기록 |
8.1 | 프로세스가 계획대로 수행되었고 제품이 요구사항에 맞다는 증거 | 생산일보, 작업일지 | 필요한 만큼 |
8.2.3.2 | 고객 요구사항 검토 결과와 새 요구사항 | 견적·계약 검토서, 주문 검토 기록 | |
8.3.2~8.3.6 | 설계·개발 기록(계획, 입력, 검토·검증·타당성 확인, 출력, 변경) | 설계 계획서, DR 회의록, 시험 성적서, 도면 변경 이력 | 설계를 적용 범위에서 뺀 회사는 해당 없음 |
8.4.1 | 외부 공급자 평가·선정·모니터링·재평가 결과 | 협력사 등록·평가표 | 외주 업체도 포함 |
8.5.2 | 추적성(고유 식별) | 로트 번호 관리 기록 | 해당 시(추적이 요구될 때) |
8.5.3 | 고객·외부 공급자 소유물의 분실·손상 내용과 통보 | 사급품·고객 자산 관리대장 | 해당 시 |
8.5.6 | 생산·서비스 변경의 검토 결과, 승인자, 조치 | 공정 변경 승인서(4M 변경) | |
8.6 | 제품·서비스 출고 승인(적합성 증거, 승인자) | 출하검사 성적서 | 누가 승인했는지 추적돼야 함 |
8.7.2 | 부적합 출력물과 처리 내용 | 부적합품 처리 보고서, 특채 기록 | |
9.1.1 | 모니터링·측정·분석·평가 결과 | 품질목표 달성 현황, 고객만족도 조사 | |
9.2.2 | 내부심사 프로그램 실행과 결과 | 연간 심사 계획, 내부심사 보고서 | 인증 심사 전 1회 이상 완료 |
9.3.3 | 경영검토 결과 | 경영검토 회의록 | 인증 심사 전 1회 이상 완료 |
10.2.2 | 부적합의 성격, 취한 조치, 시정조치 결과 | 시정조치 보고서(CAR) |
설계·개발 기록은 표준에서 다섯 조항에 나눠져 있어 한 줄로 묶었어요. 기록을 얼마나 오래 보관할지는 표준이 정하지 않아요. 고객 계약·법규·인증 주기(3년)를 고려해 회사가 직접 정하면 돼요.
필수는 아니지만 대부분 만드는 문서 📝
표준이 요구하지 않아도 있으면 심사와 운영이 훨씬 수월해서, 실제로는 대부분의 회사가 만드는 문서들이에요.
품질매뉴얼: 범위·방침·프로세스 관계를 한 권에 모은 문서. 작은 회사는 여기에 필수 문서 3가지를 함께 넣는 경우가 많아요.
내부심사·문서관리·부적합·시정조치 절차서: 필수는 아니지만, 담당자가 바뀌어도 같은 방식으로 일하려면 필요해요.
리스크·기회 등록부(6.1): 문서 요구는 없지만, 심사원이 '리스크를 어떻게 파악했나요?'라고 물으면 보여 줄 것이 필요해요.
조직 상황·이해관계자 분석(4.1·4.2): SWOT 표 한 장이면 충분한 경우가 많아요.
조직도와 업무분장표(5.3): 책임과 권한을 주지시키는 가장 간단한 방법이에요.
다만 템플릿을 그대로 내려받아 이름만 바꾼 문서는 오히려 독이 돼요. 실제 업무와 다르면 심사원이 '문서대로 하고 있나요?'라고 물을 때 바로 부적합이 나오기 때문이에요.
심사에서 자주 걸리는 지점 ⚠️
문서는 몇 주면 만들 수 있지만, 기록은 시간이 흘러야만 쌓여요. 지적이 주로 기록에서 나오는 이유예요.
내부심사·경영검토를 한 번도 안 한 상태로 심사를 잡는 경우 — 인증 심사 전에 각 1회 이상의 기록이 있어야 해요.
교육 기록은 있는데 '역량'의 근거가 없는 경우 — 출석부만 있고 업무에 필요한 역량을 정한 기준이 없으면 지적돼요.
품질목표가 숫자 없이 문장만 있는 경우 — '고객 만족 향상'처럼 달성 여부를 알 수 없으면 9.1.1 기록도 만들 수 없어요.
협력사를 평가했다는 기록이 없는 경우 — 오래 거래한 업체도 기준을 정하고 평가한 흔적이 필요해요.
측정장비 교정 유효기간이 지난 경우 — 현장 심사에서 장비 라벨로 바로 확인돼요.
그래서 기록이 쌓일 시간을 고려해 문서를 만든 뒤 최소 2~3개월은 운영하고 심사를 잡는 것이 일반적이에요(인증기관마다 다르니 견적 단계에서 확인하세요).
ISO 9001:2026 개정으로 필수 문서가 달라지나요? 🔄
ISO 9001:2026은 2026년 9월 발행 일정으로 알려졌고, 2015년판의 조항 구조(4~10조항)를 그대로 유지해요. 주요 변경은 품질 문화·윤리적 행동, 리스크와 기회의 구분, 변경 기획 강화, 부록 A 확대예요. 전환 기간은 관례대로 3년이 예상되며, 기존 2015년판 인증서는 그동안 유효해요.
그래서 지금 2015년판 기준으로 문서를 준비해도 다시 만들 일은 거의 없어요. 다만 새로 들어오는 요구(예: 변경 기획의 효과성 검토)는 기록으로 남겨 두면 전환 심사가 수월해져요. 개정 내용 전체는 ISO 9001:2026 개정에 대한 모든 것에서 확인하세요.
문서·기록, 이 순서로 준비하세요 🧭
적용 범위부터 정하기 — 어떤 제품·사업장을 넣고, 설계(8.3)를 넣을지에 따라 필요한 기록이 달라져요.
품질방침·품질목표 확정 — 목표는 숫자와 담당자까지 정해요.
지금 있는 서류부터 매핑 — 생산일보, 검사서, 교육 출석부처럼 이미 쓰는 서류가 위 표의 기록을 상당부분 채워요. 새로 만들 것만 추려요.
빈 기록만 양식 만들기 — 협력사 평가표, 부적합·시정조치 보고서가 흔히 비어 있어요.
2~3개월 운영하며 기록 쌓기 — 문서대로 일하고 남기는 기간이에요.
내부심사 → 경영검토 → 인증 심사 — 내부심사에서 나온 문제를 시정한 기록까지 있으면 준비 완료예요.
문서 준비, 혼자 하기 막막하다면 💬
어떤 문서가 우리 회사에 필요한지, 범위를 어떻게 잡을지가 정해져야 비용과 기간도 나와요. 콘타에서는 인증 요구사항에 맞춰 ISO 9001 인증 견적과 컨설팅 견적을 함께 받아보실 수 있어요. 견적 요청은 무료이고, 영업일 3일 이내에 받아보실 수 있어요.
ISO 9001 인증 대상과 절차를 먼저 보고 싶다면 콘타 ISO 9001 안내 페이지를 확인하세요.
자주 묻는 질문 (FAQ)
Q1. ISO 9001 인증에 꼭 필요한 문서는 무엇인가요?
표준이 문서로 유지하라고 정한 것은 품질경영시스템 적용 범위(4.3), 품질방침(5.2), 품질목표(6.2) 3가지예요. 여기에 운영 증거인 기록을 조항별로 보관해야 해요.
Q2. 품질매뉴얼은 필수인가요?
ISO 9001:2015부터는 필수가 아니에요. 다만 범위·방침·프로세스를 한 권에 정리하면 관리가 쉬워 많은 회사가 여전히 만들어요.
Q3. 문서와 기록은 어떻게 다른가요?
문서는 '어떻게 할지' 정해 두고 최신본으로 유지하는 것이고, 기록은 '실제로 한 일'의 결과를 고치지 않고 보관하는 것이에요. 표준은 각각 'maintain'과 'retain'으로 구분해요.
Q4. 문서는 종이로 만들어야 하나요?
아니에요. 그룹웨어, ERP, 공유 드라이브 등 어떤 형태든 괜찮고, 최신본 관리와 접근 권한만 통제하면 돼요.
Q5. 기록은 몇 년 보관해야 하나요?
ISO 9001은 보관 기간을 정하지 않아요. 고객 계약, 법규, 인증 주기(3년)를 고려해 회사가 직접 정해요.
Q6. ISO 9001:2026이 나오면 문서를 다시 만들어야 하나요?
2026년판은 2015년판의 조항 구조를 유지해 대부분의 문서를 그대로 쓸 수 있어요. 전환 기간(예상 3년) 안에 새 요구사항만 보완하면 돼요.
Q7. 심사 전에 기록은 얼마나 쌓여 있어야 하나요?
내부심사와 경영검토가 각 1회 이상 완료돼 있어야 하고, 보통 문서 작성 후 2~3개월의 운영 기록을 쌓은 뒤 심사를 받아요.