부적합이 나오면 인증서가 안 나오나요? — 발급일이 밀리는 진짜 이유

심사 종료회의에서 부적합을 설명하고 나면 거의 예외 없이 같은 질문이 나옵니다.

“그러면 인증서는 못 받는 건가요?”

결론부터 말하면 부적합이 있다고 해서 인증서가 발행되지 않는 것은 아닙니다. 인증서 발행 여부를 가르는 것은 부적합의 존재가 아니라, 인증결정 시점에 그 부적합이 어느 단계까지 처리되어 있는가입니다.

그런데 기업 담당자가 실제로 궁금한 것은 대부분 “되냐 안 되냐”가 아닙니다. **“그래서 인증서가 언제 나오느냐”**입니다. 거래처 협력사 등록 마감, 입찰 서류 제출일, 계약 착수일이 이미 잡혀 있는 상태에서 심사를 받는 회사가 많기 때문입니다.

이 글은 그 질문에 답합니다. 등급별로 인증이 되는지 안 되는지에 대한 판단 기준은 ISO 심사에서 부적합을 받으면 인증이 거절될까에서 이미 정리했으므로, 여기서는 발급일이 어디에서 며칠씩 밀리는지를 실제 사례와 함께 다룹니다.

발견사항 세 가지는 일정에 미치는 영향이 다릅니다

심사 결과 문서에는 성격이 다른 항목이 함께 담깁니다. 이것을 한 덩어리로 보면 “부적합 4건”이라는 숫자만 남고, 정작 일정을 결정하는 항목이 무엇인지 보이지 않습니다.

발견사항	의미	인증결정에 필요한 것	발급일 영향
권고사항 / 개선기회	요구사항은 충족했으나 더 나은 방법이 있음	없음 (제출 의무 없음)	없음
경부적합(Minor)	요구사항 미충족이지만 시스템 작동을 무너뜨리지는 않음	시정·시정조치 계획의 검토와 수락	계획이 수락될 때까지
중부적합(Major)	시스템의 능력에 근본적 의문을 주는 미충족	시정조치의 실행과 효과성 검증	검증이 끝날 때까지

여기서 실무적으로 중요한 것은 경부적합과 중부적합의 차이가 심각도를 표현하는 형용사가 아니라 인증결정 시점에 요구되는 증거의 수준 차이라는 점입니다. 경부적합은 “무엇을, 언제까지, 누가 바꾸겠다”는 계획이 타당하면 넘어갈 수 있고, 중부적합은 계획서만으로 닫히지 않습니다. 실제로 바뀌었다는 증거가 필요합니다.

그래서 “권고사항이 세 건 나왔는데 인증서에 문제가 없을까요”라는 질문에는 대체로 그대로 답할 수 있습니다. 권고사항은 인증결정의 검토 항목이 아닙니다. 반대로 중부적합 한 건은 나머지가 모두 깨끗해도 일정 전체를 잡아둡니다.

일정을 잡아먹는 것은 ‘제출 기한’이 아니라 ‘반려 왕복’입니다

인증기관이 안내하는 기한은 보통 명확합니다. 종료회의에서 “○일 이내에 시정조치를 제출해 주십시오”라는 안내를 받습니다. 그래서 담당자는 그 날짜만 지키면 된다고 이해합니다.

실제로 발급일을 결정하는 것은 그다음입니다. 인증기관은 제출된 시정, 원인, 시정조치를 검토해 수락 가능 여부를 판단하고, 수락되지 않으면 보완을 요구합니다. 이 왕복이 한 번 생길 때마다 실무에서는 보통 2~3주가 사라집니다. 인증기관 내부 검토에 며칠, 회사가 다시 작성하는 데 1~2주가 걸리기 때문입니다.

즉, 기한을 지킨 회사와 발급이 빠른 회사는 다른 회사입니다. 기한 안에 냈지만 두 번 반려된 회사보다, 기한을 며칠 앞두고 한 번에 수락된 회사가 훨씬 빨리 인증서를 받습니다.

반려가 반복되는 답변에는 공통점이 있습니다.

• 원인분석이 “담당자 부주의”, “교육 부족”에서 멈춘다.
• 조치 대상 범위를 심사원이 지적한 그 건으로만 좁게 잡는다.
• 계획서에 완료 예정일과 책임자가 비어 있다.
• 증빙이 조치 이후 실제 운영을 보여주지 못하고 개정된 문서만 첨부되어 있다.

답변 구조를 어떻게 잡아야 반려되지 않는지는 ISO 부적합 시정조치 답변서 작성법에서 항목별로 정리했습니다.

사례: 중부적합 1건에 인증서가 6주 밀린 회사

수도권의 자동차 부품 가공업체 사례입니다. 실제 진행을 각색했고 회사가 특정되지 않도록 일부 조건을 바꿨습니다.

상황

• 직원 38명, ISO 9001 최초인증 2단계 심사
• 심사 결과: 중부적합 1건, 경부적합 3건, 권고사항 2건
• 중부적합 내용: 측정·검사 장비의 교정 상태를 관리하는 절차와 기록이 확인되지 않음(측정 소급성)
• 회사 사정: 심사 종료 8주 뒤가 원청의 협력사 등록 서류 마감

담당자는 종료회의 직후 “경부적합은 계획만 내면 된다고 하니 중부적합 하나뿐”이라고 판단했고, 마감까지 8주면 충분하다고 봤습니다.

실제 진행

시점	진행 내용	잃은 시간
D+0	종료회의. 시정조치 제출 기한 D+30 안내	—
D+12	1차 답변 제출. 원인 “담당자 부주의”, 조치 “교육 실시”, 지적된 장비 3대의 교정성적서 첨부	—
D+19	보완 요구. 원인분석 미흡, 교정 대상 장비 전체 목록과 주기 기준 부재	+7일
D+33	2차 답변 제출. 교정관리대장 신설, 대상 장비 전수 조사 결과 첨부 (기한 3일 초과)	+14일
D+40	경부적합 3건 계획 수락. 중부적합은 실행·효과성 증거 추가 요구	—
D+55	추가 확인(원격)으로 대장 운영 상태와 신규 교정성적서 확인	+8일
D+62	인증결정	—
D+66	인증서 발급 (원청 마감 D+56 초과)	—

결과

회사는 원청 마감을 지키지 못했습니다. 다행히 심사 진행 상태를 설명하는 공문으로 2주 유예를 받아 등록 자체는 무산되지 않았지만, 그 2주 동안 담당자와 대표가 붙잡힌 시간과 신뢰 손실은 회복되지 않았습니다.

어디에서 시간을 잃었나

1. 1차 답변의 원인분석. “담당자 부주의 → 교육 실시”로 제출한 것이 21일을 소모시켰습니다. 교정 관리 절차 자체가 없다는 것이 중부적합의 실체였는데, 사람의 문제로 답한 것입니다.
2. 조치 범위를 좁게 잡은 것. 심사원이 확인한 장비 3대만 처리했습니다. 중부적합은 시스템의 결함을 지적하므로 같은 문제가 남아 있는 전체 대상을 함께 정리해야 합니다.
3. 효과성 증거를 나중에 만들기 시작한 것. 대장을 신설한 날짜가 2차 제출 직전이어서, 운영 실적을 보여줄 기간이 없었습니다. 그래서 추가 확인 일정을 다시 잡아야 했습니다.

이렇게 했다면 어떻게 달랐을까

종료회의 당일에 세 가지만 확정했다면 결과가 달라졌을 가능성이 큽니다.

• 조치 대상을 전수로 확정 (지적된 3대가 아니라 사내 측정·검사 장비 전체)
• 기준 문서(교정 주기·책임·표시 방법)를 1주 안에 신설하고 운영 시작
• 1차 제출에 대장, 전수 조사 결과, 2주치 실제 운영 기록을 함께 첨부

이 경우 D+21 전후에 1차 제출이 수락 단계로 넘어가고, 추가 확인 없이 인증결정이 진행될 수 있었습니다. 같은 부적합, 같은 회사인데 발급일은 3~4주 빨라집니다.

인증기관은 답을 알려줄 수 없습니다

이 사례에서 담당자가 가장 답답해했던 지점은 따로 있었습니다. “그러면 어떻게 써야 수락되는지 인증기관에 물어보면 되지 않나요?”

그럴 수 없습니다. ISO/IEC 17021-1은 심사원이 부적합의 원인이나 해결책을 제안하는 것을 삼가도록 명시하고 있습니다. 컨설팅과 심사를 분리해 인증의 공정성을 지키기 위한 요구사항입니다. 인증기관은 제출된 답변이 수락 가능한지 판단할 수는 있어도, 수락되도록 작성하는 방법을 알려줄 수는 없습니다.

또한 인증결정은 심사를 수행한 사람이 아닌 별도의 인력이 내립니다. 심사원에게 사정을 설명한다고 해서 결정이 앞당겨지지 않는 이유입니다.

이것이 인증기관과 기업이 서 있는 위치의 차이입니다. 인증기관 입장에서는 “기한 안에 수락 가능한 자료를 제출하면 된다”는 설명이 정확합니다. 기업 입장에서는 그 문장에서 가장 어려운 부분이 **‘수락 가능한’**입니다. 그 간극을 메우는 일은 회사가 스스로 하거나, 인증기관이 아닌 제3자와 함께 해야 합니다.

발급일을 지키고 싶다면 제출 전에 확인할 것

시정조치를 보내기 전에 아래 항목을 스스로 점검하면 반려 왕복을 줄일 수 있습니다.

• 부적합 문장에 적힌 요구사항 조항과 객관적 증거를 그대로 옮겨 적었는가
• 원인분석이 사람의 실수가 아니라 절차·승인·점검 구조의 허점까지 도달했는가
• 조치 대상 범위를 지적된 건이 아니라 같은 문제가 남아 있는 전체로 잡았는가
• 계획서에 완료 예정일과 책임자가 모두 채워져 있는가
• 중부적합이라면 개정 문서가 아니라 실제 운영 기록을 첨부했는가
• 추가 확인이 서류 검토인지 현장·원격 심사인지 인증기관과 일정까지 합의했는가
• 거래처 마감이 있다면 예상 발급 시점을 공유하고 유예를 요청했는가

심사 전에 미리 위험을 줄이고 싶다면 ISO 심사에서 가장 많이 나오는 부적합 사례 5가지에서 반복되는 유형부터 점검하시기 바랍니다. 부적합 자체를 줄이는 것이 일정을 지키는 가장 확실한 방법입니다.

정리

• 부적합이 있어도 인증서는 발행됩니다. 인증결정 시점까지 요구되는 증거 수준에 도달하면 됩니다.
• 권고사항은 일정에 영향이 없고, 경부적합은 계획 수락까지, 중부적합은 실행과 효과성 검증까지 일정이 묶입니다.
• 발급일을 밀리게 하는 것은 제출 기한이 아니라 반려 왕복입니다. 1차 제출의 완성도가 사실상 발급일을 결정합니다.
• 중부적합은 2단계 심사 마지막 날로부터 6개월 안에 실행이 검증되지 않으면 2단계 심사를 다시 받아야 합니다.

진행 중인 심사가 있고 마감이 걸려 있다면 무료 상담 신청에서 부적합 문장, 현재 작성한 시정조치 초안, 남은 기한, 거래처 마감일을 함께 보내 주십시오. 심사 결과나 발급일을 보장해 드리는 것은 아니며, 반려 가능성이 높은 부분과 증빙 공백을 먼저 검토해 드립니다.

세부 운영 기준(제출 기한, 검증 방식, 추가 심사 여부)은 인증기관마다 다를 수 있으므로 반드시 해당 인증기관의 안내를 우선 확인하시기 바랍니다.

확인한 공식 자료

• ISO/IEC 17021-1:2015 — 경영시스템 심사 및 인증기관 요구사항 (확인: 2026-08-18)
• ISO — Certification (확인: 2026-08-18)