ISO 담당자가 퇴사했을 때 먼저 확인할 자료와 인수인계 순서

ISO 담당자가 갑자기 퇴사하면 새 담당자는 보통 공유폴더의 ISO 폴더부터 엽니다. 파일이 많으면 안심하고, 파일이 적으면 불안해집니다. 그러나 파일 개수만으로 경영시스템의 상태를 판단할 수는 없습니다.

먼저 확인해야 할 것은 유효한 인증 상태, 다가오는 기한, 미완료 조치, 실제 원본 기록의 위치와 현재 책임자입니다. 매뉴얼이 있어도 최근 심사 부적합이 종결되지 않았거나 인증기관 연락이 퇴사자 개인메일로만 오고 있다면 즉시 조치해야 합니다. 반대로 문서가 완벽하게 정리되지 않았더라도 각 부서가 실제 업무와 기록을 관리하고 있다면 그 연결부터 복구할 수 있습니다.

담당자 퇴사를 ‘심사 직전 서류 만들기’로 대응하지 마십시오. 다음 순서대로 현재 상태를 보전하고, 모르는 항목을 보이게 만드는 것이 우선입니다.

첫 48시간에는 파일 작성보다 접근권한과 기한을 확인하십시오

담당자 퇴사 직후에는 새 절차서를 만드는 것보다 정보 유실과 일정 누락을 막는 일이 급합니다.

우선순위	확인할 내용	바로 할 조치
1	다음 사후·갱신심사, 시정조치 제출과 갱신 기한	일정·공문·계약 담당자 확인
2	인증기관 포털, 대표메일, 공유폴더와 전자결재	퇴사자 권한 회수 및 승인된 담당자에게 이전
3	최근 심사보고서와 미완료 부적합	담당자·기한·완료증빙 상태 표시
4	원본 기록이 저장된 업무 시스템	삭제·이관 정책에 따라 업무자료 보전
5	고객·입찰·협력업체에 약속한 ISO 자료	제출일과 대외 창구 확인

퇴사자 계정을 계속 공동으로 사용하면 누가 무엇을 열람·변경했는지 추적하기 어려워집니다. 비밀번호를 전달받는 방식보다 퇴사자 권한은 회수하고, 필요한 역할을 새 담당자 또는 승인된 공용계정에 부여하는 방식이 좋습니다.

메일함과 개인 드라이브의 모든 내용을 무조건 복제해서도 안 됩니다. 회사의 정보보안·개인정보·퇴직자 자료 처리기준에 따라 업무상 필요한 자료의 소유권, 접근권한과 보존범위를 확인하십시오.

가장 먼저 모아야 할 6개 자료 묶음

인수인계 자료를 문서 종류별로 흩어 놓기보다 다음 여섯 묶음으로 정리하면 공백을 빠르게 파악할 수 있습니다.

1. 인증서와 인증계약

• 적용 표준과 판본
• 인증 법인명, 사업장과 인증범위
• 최초 인증일, 유효기간과 다음 심사 예정
• 인증기관 담당창구와 계약서
• 인증마크 사용 또는 인증서 제출 이력

담당자 변경과 함께 회사 주소, 인원, 제품·서비스, 사업장 또는 인증범위가 달라졌다면 단순 연락처 수정으로 끝나지 않을 수 있습니다. 인증기관 계약조건을 확인하고 필요한 변경 통지와 심사 영향은 해당 인증기관에 확인해야 합니다.

2. 최근 심사보고서와 시정조치

최근 최초·사후·갱신심사 보고서를 찾아 다음 상태를 표시하십시오.

• 부적합과 관찰사항
• 원인분석, 시정과 시정조치
• 제출기한과 인증기관의 확인 상태
• 현장에서 약속한 후속 개선
• 다음 심사에서 다시 확인될 가능성이 있는 항목

답변서가 있다는 이유로 조치가 끝난 것은 아닙니다. 실제 변경된 절차, 교육, 시스템 설정, 현장 개선과 효과 확인 자료까지 연결되어야 합니다. 시정조치 구조가 불명확하면 ISO 부적합 시정조치 답변서 작성 방법을 함께 확인할 수 있습니다.

3. 문서체계와 최신 승인본

매뉴얼·절차서만 찾지 말고 문서목록을 기준으로 최신 승인본과 배포 위치를 확인하십시오.

• 매뉴얼, 절차, 지침과 업무표준
• 양식과 관리대장
• 조직도, 업무분장과 승인권한
• 문서번호, 개정일, 승인자와 배포처
• 폐기본 또는 구버전의 식별방법

공유폴더에 같은 이름의 파일이 여러 개 있다면 ‘가장 최근 수정된 파일’을 임의로 정본으로 지정하지 마십시오. 승인 이력과 실제 사용본을 확인한 뒤 정본을 확정해야 합니다.

4. 실제 운영기록과 원본 위치

ISO 폴더에 복사된 보고서보다 영업·구매·생산·품질·인사·안전·환경·보안 부서가 보유한 원본 기록이 더 중요할 수 있습니다.

프로세스	원본 기록의 예	확인할 사람
영업·고객	계약검토, 고객 요구, 불만과 회신	영업·고객지원 책임자
구매·외주	공급자 선정·평가, 발주와 입고	구매 책임자
생산·서비스	작업·검사·납품·변경 기록	현장 프로세스 책임자
인사·역량	자격, 교육, 평가와 배치	인사·부서장
설비·측정	점검, 보전, 교정과 이상조치	설비·품질 책임자
개선	부적합, 원인, 시정조치와 효과 확인	해당 조치 책임자

새 담당자가 모든 원본을 한 폴더로 옮길 필요는 없습니다. 기록명 / 보관 시스템 / 소유 부서 / 접근권한 / 보존기준 / 제시 방법을 기록한 인덱스를 만들면 됩니다.

5. 연간 운영 캘린더

다음 일정의 마지막 실시일, 다음 예정일과 책임자를 확인하십시오.

• 목표와 성과지표 검토
• 위험·기회와 법규·고객 요구 검토
• 교육·자격·공급자·설비·측정장비 관리
• 내부심사
• 경영검토
• 사후·갱신심사
• 이전 부적합과 미완료 조치

모든 업무를 매달 할 필요는 없습니다. 발생 시, 월간, 분기·반기와 연간 업무를 구분하는 방법은 ISO 인증 후 매달 관리해야 하는 업무에서 확인할 수 있습니다.

6. 대외 요청과 진행 중인 프로젝트

인증심사 외에도 거래처, 원청사, 입찰기관과 고객사 실사에서 자료를 요청했을 수 있습니다.

• 제출한 인증서와 인증범위
• 답변 중인 공급망·ESG·보안·품질 질문서
• 고객사 시정요구와 제출기한
• 신규 제품·공정·사업장 변경
• 인증범위 확대·축소 또는 인증기관 변경 검토

인증서가 유효한 것과 고객이 요구하는 실행 증빙이 준비된 것은 같은 문제가 아닙니다. 갑작스러운 요청에 필요한 자료는 ISO 인증서와 실행 증빙 준비 가이드에서 확인할 수 있습니다.

‘문서 있음’보다 네 가지 상태로 구분해야 합니다

인수인계 점검표에 유/무만 표시하면 실제 위험이 가려집니다. 각 항목을 다음 네 가지로 구분하십시오.

상태	의미	대응
정상 운영	최신 문서·원본 기록·담당자·기한이 연결됨	기존 주기로 계속 관리
원본 있음·미정리	실제 활동 자료는 있으나 ISO 문서와 연결되지 않음	사실관계 확인 후 인덱스·결과 정리
진행 중·미완료	활동 또는 조치가 시작됐지만 승인·효과확인이 남음	책임자와 완료기한 재확정
미실시·미보유	필요한 활동을 하지 않았거나 증거를 찾을 수 없음	소급 생성 없이 원인·영향·향후 조치 결정

원본 있음·미정리와 미실시·미보유는 전혀 다릅니다. 실제 교육을 했고 참석기록·교육자료·메일이 남아 있다면 사실을 확인해 정리할 수 있습니다. 교육을 하지 않았다면 과거 날짜의 교육일지를 새로 만들어서는 안 됩니다.

찾지 못한 자료도 무조건 ‘없음’으로 결론 내리지 마십시오. 원본 소유 부서, 전산시스템, 외부 공급자와 이전 결재를 확인하고 검색 범위와 결과를 남기십시오. 그래도 확인되지 않으면 미보유 상태를 인정하고 지금부터 필요한 활동을 계획하는 편이 추적 가능하고 정직한 대응입니다.

새 담당자가 각 부서에 물어야 할 질문

ISO 담당자는 모든 업무를 대신하는 사람이 아니라, 실제 업무와 경영시스템을 연결하는 조정자입니다. 부서별로 다음 질문을 하십시오.

1. 이 프로세스에서 반드시 지켜야 하는 고객·법규·사내 기준은 무엇입니까?
2. 실제 업무는 누가 수행하고 누가 승인합니까?
3. 완료 사실은 어느 시스템이나 기록으로 확인합니까?
4. 최근 1년 동안 제품·공정·인원·설비·공급자에 어떤 변화가 있었습니까?
5. 진행 중인 불만·부적합·개선조치가 있습니까?
6. 다음 90일 안에 갱신·교육·점검·평가 기한이 있습니까?
7. 현재 문서와 실제 업무가 다른 부분은 무엇입니까?

답을 회의록 한 장에 몰아넣기보다 프로세스별 책임자, 원본 위치와 미완료 목록에 반영하십시오. 경영진에게는 파일 개수보다 기한 임박 / 사실 확인 필요 / 의사결정 필요 / 자원 필요로 구분해 보고하는 편이 좋습니다.

30일 안에 복구할 항목과 90일 계획

첫 7일: 상태 보전

• 인증·심사·시정조치 기한 확인
• 퇴사자 계정 회수와 업무권한 이전
• 최근 심사보고서와 문서목록 확보
• 부서별 프로세스 책임자 지정
• 자료 삭제나 임의 개정 중지

8~30일: 연결 복구

• 문서목록과 최신 승인본 대조
• 기록 인덱스와 저장 위치 작성
• 미완료·미보유·불일치 항목 분류
• 실제 변경사항의 문서 반영 계획 수립
• 새 담당자 역량과 필요한 교육 확인

31~90일: 정상 운영 전환

• 기한이 도래한 활동을 실제로 수행
• 경영진 의사결정과 자원 배정
• 부서별 자료 제출 주기 확정
• 내부점검으로 복구 결과 확인
• 다음 사후·갱신심사 준비상태 검토

다음 심사가 임박했다면 모든 문서를 한꺼번에 새로 만드는 대신 인증범위, 최근 변화, 미완료 조치와 핵심 프로세스 기록부터 우선순위를 정하십시오. 무엇이 준비됐고 무엇이 아직 확인 중인지 구분할 수 있어야 합니다.

인수인계 체크리스트

• 인증서 원본과 인증범위를 확인했다.
• 최근 심사보고서와 모든 부적합의 상태를 확인했다.
• 다음 사후·갱신심사 및 제출기한을 달력에 등록했다.
• 인증기관과 고객사의 연락창구를 변경했다.
• 퇴사자 접근권한을 회수하고 필요한 권한을 승인된 담당자에게 이전했다.
• 문서목록과 최신 승인본을 대조했다.
• 프로세스별 원본 기록의 위치와 책임자를 정리했다.
• 내부심사·경영검토·목표관리의 최근 실시일을 확인했다.
• 진행 중인 시정조치와 대외 자료요청을 목록화했다.
• 최근 조직·제품·공정·설비·사업장 변경을 확인했다.
• 미보유 기록을 사실과 다르게 소급 작성하지 않기로 공유했다.
• 30일 복구항목과 90일 운영계획을 경영진과 합의했다.

내부 인수인계만으로 어려운 경계조건

다음 조건이 겹치면 새 담당자 한 명에게 복구를 맡기기보다 초기 진단이나 정기 운영지원을 검토할 수 있습니다.

• 다음 심사 또는 고객사 실사가 임박했다.
• 최근 심사보고서나 인증계약을 찾지 못한다.
• 여러 ISO 표준과 사업장을 함께 운영한다.
• 문서와 현재 조직·제품·공정이 크게 다르다.
• 이전 부적합과 시정조치가 장기간 미완료다.
• 부서별 원본자료를 취합할 내부 조정자가 없다.
• 정보보안·개인정보·식품안전·의료기기 등 전문 기록의 해석이 필요하다.

이때 활용할 수 있는 외부 ISO 운영사무국은 고객사의 업무를 대신 수행하거나 인증 유지를 보장하는 서비스가 아닙니다. 고객사가 실제 업무와 사실에 근거한 자료를 제공하면 일정, 증빙, 문서 변경과 미완료 조치가 끊기지 않도록 관리하는 운영지원입니다.

지원 가능한 업무와 고객사에 남는 책임은 ISO 인증 유지관리 대행 범위 가이드에서 먼저 확인하십시오.

인수인계의 결과는 ‘파일 전달’이 아니라 ‘다음 행동이 보이는 상태’입니다

좋은 ISO 인수인계는 폴더를 통째로 넘기는 것으로 끝나지 않습니다. 새 담당자가 다음 질문에 답할 수 있어야 합니다.

• 어떤 인증을 어떤 범위로 보유하고 있는가?
• 다음 기한은 언제이며 누가 무엇을 해야 하는가?
• 최신 문서와 실제 원본 기록은 어디에 있는가?
• 끝나지 않은 문제와 변경사항은 무엇인가?
• 어떤 결정과 자원이 경영진에게 필요한가?

과거 공백을 숨기기보다 확인된 사실, 미보유 상태와 복구계획을 구분하십시오. 담당자가 바뀌어도 이 다섯 가지가 보이면 경영시스템을 다시 정상 주기로 연결할 수 있습니다.

현재 자료가 흩어져 있거나 다음 심사 일정이 임박했다면 ISO 인증 유지관리·외부 운영사무국 서비스에서 초기 정비와 정기 운영의 범위를 확인해 보십시오. 상담 단계에서는 민감한 파일을 바로 첨부하지 말고 보유 인증, 다음 심사일, 담당자 공백 기간과 찾지 못한 자료 종류부터 알려주시면 됩니다.

확인한 공식 자료

• ISO — Management system standards (확인: 2026-07-27)
• ISO 9001 Auditing Practices Group — Auditing ISO 9001:2015 in the context of a disruptive event (확인: 2026-07-27)
• ISO — Certification (확인: 2026-07-27)

위 공식 자료는 경영시스템의 역할·책임·변경·문서화와 인증의 역할을 확인하기 위한 근거입니다. 실제 통지 의무와 심사 일정은 조직의 적용 표준, 인증계약과 인증기관 절차를 함께 확인해야 합니다.