ISO 9001 내부심사 · Audit Thinking
내부심사는 문서 확인이 아니라
프로세스 단절을 발견하는 과정입니다
프로세스 단절을 발견하는 과정입니다
ISO 9001 내부심사는 체크리스트를 채우는 활동이 아닙니다. 고객 요구, 품질 목표, 현장 실행, 개선 활동이 실제로 연결되어 있는지 확인하는 리스크 기반 심사입니다.
문서는 있지만 시스템이 작동하지 않는 조직이 가장 위험합니다.
ISO 9001 내부심사가 실패하는 이유는 조항 부족이 아닙니다
대부분의 조직은 내부심사를 수행합니다. 그러나 많은 내부심사가 문서 존재 여부를 확인하는 수준에서 멈춥니다.
문제는 문서가 없어서가 아니라, 프로세스 흐름이 끊긴 지점을 발견하지 못한다는 것입니다.
대부분의 내부심사 실패는 인터뷰에서 발생합니다.
이 영상에서 내부심사가 왜 실패하는지 직접 확인하십시오
내부심사를 준비할 때 대부분의 조직은 조항 번호부터 외웁니다.
그러나 실제 심사는 번호가 아니라 상황과 리스크에서 시작됩니다.
조항은 출발점이 아니라 결과입니다.
질문이 흐르지 않으면, 내부심사는 그 순간 멈춥니다.
이 영상에서 반드시 확인해야 할 것
- 질문이 조항이 아니라 상황 → 리스크에서 시작되는가
- 하나의 질문이 다음 질문으로 흐름을 만들고 있는가
- Evidence가 단순 문서가 아니라 실제 실행으로 드러나는가
- 판단이 조항 번호가 아니라 프로세스 연결 여부로 이루어지는가
- 조항은 마지막에 검증 기준으로만 사용되는가
내부심사는 조항이 아니라 ‘구조’로 판단합니다
ISO 9001 내부심사는 문서를 확인하는 활동이 아닙니다.
조직의 목표, 실행, 평가, 개선이 하나의 흐름으로 연결되어 있는지를 확인하는 과정입니다.
프로세스가 연결되지 않으면, 문서가 있어도 시스템은 작동하지 않습니다.
- Brain (4~6): 조직이 무엇을 목표로 하고 어떤 리스크를 관리하는가
- Muscle (7~8): 계획이 실제 현장에서 어떻게 실행되는가
- Eyes (9): 실행 결과가 어떻게 측정되고 문제를 감지하는가
- DNA (10): 문제를 어떻게 개선하고 재발을 방지하는가
대부분의 내부심사 실패는 이 연결을 확인하지 못하는 데서 발생합니다.
프로세스 단절을 발견하지 못하면 개선은 시작되지 않습니다.
현장 질문이 바뀌지 않으면 내부심사는 실패합니다
ISO 9001 내부심사의 차이는 지식이 아니라 질문에서 발생합니다.
대부분의 내부심사는 문서를 확인하지만, 실제 심사는 흐름과 단절을 추적합니다.
❌ 문서 확인형 질문
“9.2 내부심사 보고서 있습니까?”
“품질 목표 달성 자료 보여주세요.”
→ 문서 존재만 확인
→ 프로세스 연결 확인 불가
✅ 단절 추적형 질문
“이 개선이 나오기 전에 어떤 문제가 있었습니까?”
“그 리스크는 현장에서 어떻게 통제되고 있습니까?”
→ 상황 → 리스크 → 실행 흐름 확인
→ 프로세스 단절 지점 발견
대부분의 내부심사 실패는 인터뷰에서 발생합니다.
질문이 바뀌지 않으면 Evidence도 바뀌지 않고,
Evidence가 바뀌지 않으면 판단은 항상 틀립니다.
그렇다면 실제 심사에서는 질문이 어떻게 흐르고,
Evidence는 어떻게 판단으로 연결될까요?
부적합은 조항 위반보다 ‘프로세스 단절’에서 먼저 발생합니다
ISO 9001 내부심사에서 가장 위험한 실패는 문서 누락이 아닙니다.
고객 불만, 품질 목표, 현장 실행, 시정조치가 서로 연결되지 않는 상태입니다.
내부심사에서 단절을 발견하지 못하면 개선은 시작되지 않습니다.
단절을 찾는 5단계 심사 질문 흐름
- Situation: 현재 가장 큰 품질 이슈나 변경 사항은 무엇인가?
- Risk: 그 상황이 고객 요구나 품질 목표에 어떤 리스크를 만드는가?
- Process: 그 리스크는 현장 프로세스에서 어떻게 통제되는가?
- Decision: 문제가 발생했을 때 어떤 기준으로 판단하고 결정했는가?
- Clause: 이 흐름이 ISO 9001 요구사항과 연결되어 있는가?
조항 번호는 심사의 시작점이 아닙니다.
현장의 흐름을 확인하지 못한 상태에서 조항만 찾으면, 내부심사는 번호 맞추기 게임으로 끝납니다.
실제 심사원은 조항을 먼저 묻지 않습니다.
상황을 듣고, 리스크를 추적하고, Evidence를 확인한 뒤 마지막에 조항으로 판단합니다.
ISO 9001 내부심사원 과정
조항을 아는 것과 실제 내부심사를 수행하는 것은 다릅니다.
내부심사는 체크리스트 작성이 아니라, 프로세스 흐름을 추적하고 인터뷰 답변과 실행 증거를 연결해 판단하는 과정입니다. 질문 구조를 이해하지 못하면 현장에서 판단이 끊어질 수 있습니다.
실제 내부심사 질문 구조를 확인하십시오
NEXT 이 상태로 내부심사를 진행하면 실패합니다
조항을 이해해도, 질문 구조가 없으면 내부심사는 무너집니다. 대부분의 내부심사 실패는 인터뷰에서 발생합니다.
다음 글에서는 실제 심사에서 사용되는 질문 흐름, Evidence 해석, 판단 기준을 구조로 확인합니다.