ISO 인증 비용·기간·심사·사후관리와 규격별 자주 묻는 질문 안내
ISO 인증의 기본 개념부터 비용·기간·심사, ISO 9001·14001·45001·37001·37301의 실무 질문까지 65개 핵심 답변으로 정리했습니다.
검색어를 입력하면 질문과 답변에서 관련 FAQ를 찾아드립니다.
인증 상담을 시작하기 전에 가장 많이 확인하는 비용·기간·사후관리 질문을 바로 열어볼 수 있습니다.
분류 버튼이나 상단 검색창을 사용해 필요한 질문만 확인할 수 있습니다. 질문을 누르면 답변이 펼쳐집니다.
인증 개념·비용·기간·심사
ISO는 국제표준을 개발하는 독립적인 국제기구이고, ISO 경영시스템 표준은 조직이 품질·환경·안전보건·부패방지·규범준수 등의 분야를 체계적으로 관리하기 위한 요구사항을 제시합니다.
ISO 인증은 조직이 해당 요구사항에 맞는 경영시스템을 구축·운영하고 있는지를 독립된 제3자 인증기관이 심사하여 적합성을 확인하는 절차입니다. 인증은 제품 하나의 품질을 보증하는 것과는 다르며, 조직의 관리체계를 평가합니다.
아닙니다. ISO는 국제표준을 개발하지만 기업을 심사하거나 인증서를 발행하지 않습니다. 실제 인증심사와 인증서 발행은 독립된 인증기관이 수행합니다.
인증기관을 선정할 때는 인증서의 사용 목적, 인정범위, 심사원의 업종 전문성, 해외 또는 입찰 활용 여부를 함께 확인하는 것이 좋습니다. 컨설팅 회사는 시스템 구축을 지원할 수 있지만 최종 인증결정은 인증기관이 독립적으로 수행해야 합니다.
대부분의 ISO 경영시스템 인증은 자발적으로 선택하는 제도입니다. 표준을 도입하더라도 반드시 제3자 인증까지 받아야 하는 것은 아닙니다.
다만 공공·민간 입찰, 원청사 또는 고객 요구, 공급망 등록, 해외거래, 협회·그룹 정책에서 인증서를 요구하면 사실상 거래조건이 될 수 있습니다. 인증 필요성을 판단할 때는 단순한 홍보효과보다 고객 요구와 사업목적을 먼저 확인해야 합니다.
인증 목적과 주요 리스크에 따라 선택합니다.
두 가지 이상의 목적이 함께 있으면 공통 요구사항을 통합한 경영시스템으로 구축할 수 있습니다.
비용은 직원 수만으로 결정되지 않습니다. 일반적으로 직원 수, 사업장 수, 인증범위, 공정과 리스크의 복잡성, 교대·도급 인력, 기존 문서와 운영수준, 희망 일정, 통합인증 여부가 주요 산정요소입니다.
견적을 비교할 때는 컨설팅 비용과 인증기관 심사비용을 구분하고, 출장비·교육·문서작성·부적합 보완·인증서 발급비가 어디까지 포함되는지도 확인해야 합니다.
조직의 준비수준과 인증규격에 따라 달라집니다. 기존 체계와 기록이 충분하고 인증기관 일정이 확보되면 약 4주부터 검토할 수 있지만, ISO 9001·14001·45001은 보통 실제 운영을 포함해 약 2~5개월, ISO 37001·37301은 리스크평가와 통제 운영을 포함해 약 3~6개월을 고려하는 것이 현실적입니다.
특정 날짜의 인증을 보장하기보다 GAP 진단 후 문서 구축, 운영기록, 내부심사, 경영검토와 인증심사 일정을 역산해야 합니다.
일반적인 진행 흐름은 다음과 같습니다.
규격별 고유 요구사항과 인증기관의 심사 프로그램에 따라 세부 단계는 달라질 수 있습니다.
필요한 문서는 규격과 조직의 실제 업무에 따라 달라집니다. 공통적으로는 적용범위, 방침과 목표, 프로세스와 책임, 리스크·기회, 역량과 교육, 운영관리, 모니터링, 내부심사, 경영검토, 부적합과 시정조치에 관한 문서화된 정보가 필요합니다.
문서의 양보다 중요한 것은 문서와 실제 업무가 일치하고 운영 증거가 남아 있는지입니다. 불필요하게 복잡한 매뉴얼을 만들기보다 현장에서 사용할 수 있는 절차와 기록으로 구성해야 합니다.
가능합니다. 내부에 요구사항을 해석하고 프로세스와 기록을 설계하며 내부심사까지 수행할 인력과 시간이 있다면 직접 준비할 수 있습니다.
다만 경험 부족으로 문서만 만들고 실제 운영이 누락되거나, 인증범위·심사일수·필수기록을 잘못 판단하면 일정과 비용이 더 늘어날 수 있습니다. 전체 컨설팅이 부담된다면 GAP 진단, 문서검토, 내부심사 등 필요한 단계만 선택적으로 지원받는 방법도 있습니다.
인정된 경영시스템 인증은 일반적으로 3년 인증주기로 운영됩니다. 최초 인증 후 인증기관의 프로그램에 따라 매년 정기 사후심사를 받고, 인증주기가 끝나기 전에 갱신심사를 받아야 인증을 계속 유지할 수 있습니다.
사후심사를 받지 않거나 중대한 부적합을 적절히 시정하지 않으면 인증이 정지 또는 취소될 수 있습니다. 정확한 심사일정은 인증기관과 인증서의 최초 인증일을 확인해야 합니다.
가능할 수 있습니다. ISO 경영시스템 규격은 조직상황, 리더십, 문서관리, 역량, 내부심사, 경영검토와 시정조치 등 공통 구조가 있어 두 개 이상의 규격을 하나의 통합시스템으로 운영할 수 있습니다.
여러 사업장은 중앙관리 기능과 단일 경영시스템이 실제로 운영되는지, 사업장 활동과 리스크가 얼마나 유사한지에 따라 다사업장 범위와 샘플링 가능 여부가 결정됩니다. 최종 심사방식과 심사일수는 인증기관이 관련 기준에 따라 정합니다.
ISO 로고는 ISO의 등록상표이므로 인증받은 조직이 임의로 사용할 수 없습니다. 인증기관 또는 인정기관의 마크도 각 사용규정과 승인범위에 따라 사용해야 합니다.
경영시스템 인증은 조직의 시스템에 대한 인증이므로 제품 자체가 ISO 인증을 받은 것처럼 오해하게 하는 표시는 피해야 합니다. 홈페이지·명함·제안서·차량·제품포장에 표시하기 전에 인증기관의 마크 사용지침을 확인하는 것이 안전합니다.
품질경영시스템
ISO 9001은 고객 요구와 적용되는 법적·규제 요구를 충족하는 제품과 서비스를 일관되게 제공하고, 고객만족과 프로세스 성과를 지속적으로 개선하기 위한 품질경영시스템(QMS) 요구사항입니다.
2026년 8월 17일 기준 현행 발행 규격은 ISO 9001:2015와 Amd 1:2024입니다. 차기 규격은 ISO/FDIS 9001 단계이며 2026년 9월 발행이 예상되므로, 실제 발행 여부와 전환일정은 최신 공지를 확인해야 합니다.
ISO 9001은 영업·설계·구매·생산·서비스·검사·고객대응 등 조직의 업무가 담당자 개인의 경험에만 의존하지 않도록 프로세스와 책임을 정리합니다.
적절히 운영하면 고객 요구 누락, 재작업, 납기지연, 불량과 불만을 줄이고 데이터에 근거한 개선을 촉진할 수 있습니다. 또한 입찰·협력업체 등록·고객심사에서 품질관리체계를 설명하는 객관적 근거로 활용될 수 있습니다.
기존 품질문서와 운영기록이 충분하면 약 4주부터 검토할 수 있으며, 일반적으로는 시스템 구축과 운영을 포함해 약 2~5개월을 고려합니다.
내부심사와 경영검토 후 인증기관의 1단계 심사에서 적용범위·문서·준비상태를 확인하고, 2단계 심사에서 실제 프로세스와 기록의 적합성과 효과성을 평가합니다. 심사일정은 인증기관의 가용일정과 조직의 규모·복잡성에 따라 달라집니다.
직원 수, 사업장 수, 인증범위, 교대근무, 제품·서비스와 공정의 복잡성, 설계개발 적용 여부, 기존 품질시스템 수준과 희망 일정이 주요 산정요소입니다.
ISO 14001·45001과 동시에 추진하면 공통 문서와 심사 일부를 통합할 수 있지만, 실제 절감폭은 시스템의 통합수준과 인증기관의 심사계획에 따라 달라집니다.
가능합니다. ISO 9001은 조직의 형태, 규모와 업종에 관계없이 적용할 수 있습니다. 소규모 조직은 복잡한 부서체계를 억지로 만들기보다 실제 역할과 의사결정 구조에 맞게 문서와 기록을 간소화할 수 있습니다.
서비스업도 계약검토, 서비스 제공, 고객 의사소통, 외주관리, 불만처리와 성과측정 등 실제 프로세스를 기준으로 품질경영시스템을 구축합니다.
조직이 제품·서비스의 요구사항이나 사양을 결정하지 않고 고객 또는 발주처가 제공한 설계대로만 수행한다면 설계·개발 요구사항의 비적용을 검토할 수 있습니다.
다만 현장에서 도면을 변경하거나 제품규격, 시공방법, 서비스 방식 등을 자체적으로 결정한다면 설계·개발에 해당할 수 있습니다. 비적용 사유는 인증범위와 실제 업무를 근거로 설명해야 하며, 조직이 적합한 제품·서비스를 제공할 책임을 약화시켜서는 안 됩니다.
적용범위, 품질방침과 목표, 프로세스 기준, 역량·교육, 측정장비 관리, 고객 요구사항 검토, 설계개발, 공급자 평가, 생산·서비스 관리, 식별과 추적성, 검사와 출하, 부적합품, 고객만족, 성과분석, 내부심사, 경영검토와 시정조치 기록을 주로 확인합니다.
모든 조직에 같은 문서목록이 적용되는 것은 아닙니다. 조직이 실제로 수행하는 프로세스와 품질리스크에 필요한 문서화 수준을 정해야 합니다.
아닙니다. 고객만족도 설문은 한 가지 방법일 뿐입니다. 재구매율, 계약 연장, 고객불만, 반품, 납기 준수, 서비스 재요청, 추천, 고객평가 점수와 영업 피드백 등 조직에 적합한 정보를 활용할 수 있습니다.
중요한 것은 수집방법, 주기, 담당자와 분석기준을 정하고 결과를 경영검토와 개선활동에 연결하는 것입니다.
가능합니다. 조직상황, 이해관계자, 방침과 목표, 문서관리, 교육, 내부심사, 경영검토와 시정조치 등 공통요소를 하나의 통합 절차로 관리하면 중복을 줄일 수 있습니다.
다만 품질의 고객 요구·프로세스 관리, 환경의 환경측면·준수의무, 안전보건의 위험성평가·근로자 참여와 같은 고유 요구사항은 각각 충족해야 합니다.
인증이 필요한 입찰·고객·사업일정을 우선 고려해야 합니다. 2026년 8월 17일 기준 새 규격은 아직 최종 발행 전이므로 현재 발행된 ISO 9001:2015와 Amd 1:2024를 기준으로 인증을 추진할 수 있습니다.
새 규격이 발행되면 공식 전환기간과 인증기관 계획에 맞춰 GAP 분석과 시스템 보완을 진행하면 됩니다. 다만 인증 완료 목표가 발행시점과 매우 가깝다면 인증기관에 최초심사 적용규격을 사전에 확인하는 것이 좋습니다.
환경경영시스템
ISO 14001은 조직이 환경측면과 환경영향, 준수의무, 환경리스크와 기회, 환경목표와 운영관리를 체계적으로 관리하고 환경성과를 지속적으로 개선하기 위한 환경경영시스템(EMS) 요구사항입니다.
현재 발행된 최신 규격은 ISO 14001:2026이며 2026년 4월 15일 발행되었습니다. 신규 인증과 기존 인증의 전환심사 적용시점은 인증기관의 준비상태와 공식 전환계획을 확인해야 합니다.
원료·에너지·용수 사용, 대기·수질 배출, 폐기물, 화학물질, 소음·진동과 비상사태를 체계적으로 파악하고 우선순위에 따라 관리할 수 있습니다.
적절히 운영하면 환경사고와 법규위반 리스크를 낮추고 자원효율과 환경성과를 개선하며, 고객·입찰·공급망의 환경 요구에 대응하는 근거를 마련할 수 있습니다. 인증서 자체보다 목표와 데이터, 운영통제가 실제로 작동하는지가 중요합니다.
기존 환경문서와 운영기록이 충분하면 약 4주부터 검토할 수 있으며, 일반적으로 시스템 구축과 실제 운영을 포함해 약 2~5개월을 고려합니다.
비용은 직원 수와 사업장 수뿐 아니라 주요 공정, 대기·수질·폐기물·화학물질 등의 환경복잡성, 인허가 시설, 비상사태 가능성, 기존 데이터와 통합인증 여부에 따라 달라집니다.
가능합니다. 사무·서비스·공공기관도 전기·용수·용지 사용, 일반·전자폐기물, 구매, 출장·차량, 시설관리 위탁, 냉매와 비상상황 등 실제 환경측면을 보유합니다.
중요한 것은 제조업과 같은 복잡한 관리체계를 복제하는 것이 아니라 조직의 규모와 환경영향에 비례하여 목표, 운영기준과 기록을 설계하는 것입니다.
환경측면은 조직의 활동·제품·서비스 중 환경과 상호작용하거나 상호작용할 수 있는 요소이고, 환경영향은 그 환경측면으로 인해 환경에 발생하는 긍정적 또는 부정적 변화입니다.
예를 들어 연료 사용은 환경측면이고 대기오염물질·온실가스 배출과 자원고갈은 환경영향입니다. 화학물질 보관은 환경측면이고 누출 시 토양·수질오염은 환경영향입니다.
조직이 정한 일관된 평가기준으로 환경영향의 심각성·범위·빈도, 법규와 인허가, 이해관계자 관심, 사고 가능성, 관리상태와 전과정 관점을 평가하여 우선관리 대상을 선정합니다.
점수만 계산하고 끝내지 말고 중대한 환경측면이 환경목표, 운영관리, 비상대응, 모니터링과 교육에 실제로 연결되어야 합니다. 평가기준과 중요도 임계값은 조직의 특성과 위험에 맞아야 합니다.
준수의무에는 적용되는 환경법규, 인허가 조건, 고객·계약 요구와 조직이 자발적으로 채택한 요구가 포함될 수 있습니다. 법규명만 나열하지 말고 적용 조항, 대상시설, 담당자, 이행주기와 증거자료를 연결해야 합니다.
준수평가는 정해진 주기에 실제 이행상태를 확인하고 미준수 또는 개선 필요사항을 시정조치로 연결하는 활동입니다. 법규 목록의 최신화와 준수평가는 서로 구분하여 운영하는 것이 좋습니다.
아닙니다. 인증은 준수의무를 파악하고 평가·개선하는 관리체계가 규격 요구사항에 적합한지를 평가하는 것이며, 모든 법적 의무가 언제나 완벽히 이행된다는 보증이나 법적 면책을 의미하지 않습니다.
사업장별 인허가, 법정검사·측정·신고, 배출기준과 폐기물 처리의무를 실제로 이행하고 기록을 유지해야 합니다.
반드시 정식 전과정평가를 수행하라는 의미는 아닙니다. 조직이 통제하거나 영향을 미칠 수 있는 원료조달, 설계, 생산, 운송, 사용과 폐기 단계의 중요한 환경영향을 고려하라는 의미입니다.
검토 결과에 따라 구매조건, 친환경 설계, 포장, 협력업체, 운송과 폐기방법에 환경요건을 반영할 수 있습니다. 조직의 제품·서비스와 영향력에 비례한 수준으로 적용합니다.
기존 시스템을 처음부터 다시 만들 필요는 없습니다. ISO 14001:2026과 현재 시스템을 비교하는 GAP 분석을 실시하고, 환경상황과 이해관계자, 리더십 책임, 리스크·기회와 조치의 연결, 계획된 변경, 가치사슬·외부제공자 관리, 성과지표와 경영검토를 중심으로 보완합니다.
구체적인 전환기한, 전환심사 시간과 적용시점은 인증기관의 공식 안내를 확인해야 합니다.
ISO 9001·45001과 통합할 수 있으며 조직상황, 리더십, 문서관리, 교육, 내부심사, 경영검토와 시정조치 등을 공통으로 운영할 수 있습니다.
여러 사업장은 중앙 환경관리 기능과 동일한 시스템의 실제 적용 여부, 사업장별 공정·환경측면·법적 요구의 차이를 검토하여 인증범위를 정합니다. 다사업장 샘플링과 심사일수는 인증기관이 결정합니다.
안전보건경영시스템
ISO 45001은 업무와 관련된 유해·위험요인을 제거하고 안전보건 리스크를 낮추며, 근로자와 그 밖의 이해관계자의 건강과 안전을 보호하기 위한 안전보건경영시스템 요구사항입니다.
2026년 8월 17일 기준 현행 규격은 ISO 45001:2018과 Amd 1:2024입니다. 차기판은 ISO/DIS 45001로 개발 중이므로 최종 발행 전까지는 현행 규격을 기준으로 인증을 추진합니다.
경영진의 책임, 유해·위험요인 파악, 위험성평가, 근로자 참여, 법규관리, 도급·외주관리, 비상대응, 사고조사와 개선을 하나의 체계로 연결할 수 있습니다.
적절히 운영하면 사고와 작업중단 리스크를 줄이고 안전보건 의사소통과 책임을 명확히 하며 고객·입찰·원청사의 안전보건 요구에 대응하는 근거를 마련할 수 있습니다.
위험성평가와 운영기록이 충분하면 약 4주부터 검토할 수 있으며, 일반적으로 시스템 구축과 현장운영을 포함해 약 2~5개월을 고려합니다.
비용은 직원 수, 사업장·현장 수, 교대·도급 인력, 기계·전기·화학물질·고소·굴착·중량물 등 위험특성, 법정관리 수준, 기존 안전보건체계와 통합인증 여부에 따라 달라집니다.
가능합니다. ISO 45001은 조직의 규모와 업종에 관계없이 적용할 수 있습니다. 사무·교육·연구기관도 근골격계 부담, 출장과 행사, 시설물, 실험실, 심리사회적 위험과 위탁업체 작업 등을 검토할 수 있습니다.
저위험 조직은 불필요하게 복잡한 안전문서를 만들기보다 실제 위험과 법적 의무에 비례한 관리체계를 설계하는 것이 중요합니다.
유해·위험요인은 부상이나 건강장해를 일으킬 수 있는 원인 또는 상황이고, 안전보건 리스크는 해당 위험요인에 노출되어 부상·건강장해가 발생할 가능성과 결과의 심각성을 조합한 개념입니다.
예를 들어 회전체는 위험요인이고, 방호장치·작업빈도·접근방법 등을 고려한 끼임사고 가능성과 중대성이 리스크입니다.
네. ISO 45001에서 유해·위험요인 파악과 안전보건 리스크 평가 및 조치는 핵심 요구사항입니다. 정상작업뿐 아니라 비정상·비상상황, 변경, 과거사고, 도급작업과 근로자 의견을 함께 고려해야 합니다.
기존 법정 위험성평가를 활용할 수 있지만 평가범위와 방법이 ISO 45001의 시스템 요구사항과 실제 운영에 충분히 연결되는지 검토해야 합니다.
안전보건 목표, 위험성평가, 작업절차, 교육, 사고조사와 개선조치에 근로자의 의견이 실제로 반영되는 구조를 마련해야 합니다. 안전보건회의, 작업 전 회의, 제안제도, 인터뷰, 위험성평가 참여와 개선결과 피드백 등을 활용할 수 있습니다.
단순한 서명보다 근로자가 불이익 우려 없이 의견을 제시할 수 있고, 시간·교육·정보와 참여장벽 제거가 지원되는지가 중요합니다.
도급업체 선정, 작업 전 정보제공과 위험성평가, 작업허가, 출입·교육, 작업 중 점검, 비상대응과 사고보고를 발주조직의 관리체계와 연결해야 합니다.
계약서에 안전조항만 넣는 것으로 끝나지 않으며, 발주조직과 협력업체의 역할·위험정보·의사소통·현장 통제가 실제로 작동하는 증거가 필요합니다.
아닙니다. ISO 45001은 경영진 리더십, 인력·자원, 위험성평가, 근로자 참여, 법규관리와 점검·개선 체계를 구축하는 데 도움을 줄 수 있지만 인증서가 국내 법령의 모든 의무 이행이나 법적 면책을 보장하지는 않습니다.
사업장에 적용되는 산업안전보건법과 중대재해처벌법상 구체적인 의무를 별도로 확인하고, 실제 이행과 점검·개선의 증거를 관리해야 합니다.
가능합니다. 조직상황, 리더십, 리스크·기회, 문서관리, 교육, 내부심사, 경영검토와 시정조치 등 공통요소를 통합하면 중복을 줄일 수 있습니다.
위험성평가, 근로자 참여, 도급관리와 안전보건 법규 등 ISO 45001 고유 요구사항은 품질·환경 요구사항과 구분하여 충족해야 합니다.
인증이 필요한 고객·입찰·사업일정을 우선 고려해야 합니다. 2026년 8월 17일 기준 현행 인증규격은 ISO 45001:2018과 Amd 1:2024이며, ISO/DIS 45001은 아직 개발 단계입니다.
현재 규격으로 인증을 추진하고 차기판 발행 후 공식 전환기간과 인증기관 지침에 맞춰 GAP 분석과 보완을 진행하는 방식이 일반적입니다.
부패방지경영시스템
ISO 37001은 조직이 뇌물·부패를 예방하고 탐지하며 대응하기 위해 방침, 부패리스크 평가, 실사, 재무·비재무 통제, 교육, 제보·조사와 개선을 운영하도록 하는 부패방지경영시스템 요구사항입니다.
현재 최신 발행 규격은 ISO 37001:2025입니다. 기존 ISO 37001:2016 인증기업은 인증기관의 전환계획에 따라 2025판으로 전환해야 합니다.
공공·민간·비영리 조직과 모든 규모에 적용할 수 있습니다. 조직이 제공하거나 받는 뇌물, 임직원 또는 사업관계자의 직접·간접 뇌물, 공공·민간 거래에서의 부패리스크를 적용범위에 맞게 다룹니다.
조직의 활동, 국가·지역, 공공기관 접촉, 영업대리점, 구매·협력업체, 기부·후원과 합작투자 등 실제 위험에 비례하여 통제를 설계해야 합니다.
기존 윤리·준법체계와 운영기록이 충분하면 약 6~8주부터 검토할 수 있으며, 일반적으로 부패리스크 평가와 통제 운영을 포함해 약 3~6개월을 고려합니다.
비용은 직원·사업장·법인 수, 공공·해외거래, 대리점·중개인·협력업체, 고위험 거래와 기존 통제수준, 통합인증 여부와 컨설팅 범위에 따라 달라집니다.
가능합니다. 소규모 조직은 대기업의 복잡한 위원회와 결재체계를 그대로 모방할 필요가 없습니다. 실제 부패리스크에 비례하여 역할, 승인, 실사, 선물·접대, 신고와 기록을 간결하게 설계할 수 있습니다.
다만 최고경영자의 의지, 이해충돌 관리와 독립적인 검토·신고 경로는 조직 규모에 맞게 실질적으로 확보해야 합니다.
ISO 37001은 뇌물·부패방지에 특화되어 부패리스크 평가, 거래상대방 실사, 선물·접대·기부·후원, 재무·비재무 통제와 부패사건 대응을 구체적으로 다룹니다.
ISO 37301은 법규·규제·인허가·계약·내부기준 등 조직의 전체 규범준수 의무를 관리합니다. 공통 구조가 많아 두 규격을 통합 구축하고 동시에 심사받는 방식을 검토할 수 있습니다.
업무·거래유형, 지역, 공공기관 접촉, 대리인·중개인, 지급방식, 계약금액, 허가·입찰, 선물·접대, 기부·후원과 과거사건 등을 고려하여 부패 시나리오를 식별합니다.
발생 가능성과 영향, 기존 통제와 잔여리스크를 평가하고 고위험 항목에는 강화된 승인·실사·계약조건·모니터링과 교육을 연결해야 합니다. 평가표 작성만으로 끝내지 않는 것이 중요합니다.
일반적으로 위험기반 접근을 적용합니다. 거래금액, 업무내용, 국가·지역, 공공기관 접촉, 수수료·지급구조, 소유관계, 평판과 재위탁 여부 등을 기준으로 위험을 분류합니다.
저위험 관계에는 기본 확인을, 고위험 대리점·중개인·합작투자·협력업체에는 강화된 실사, 승인, 계약상 부패방지조항, 교육과 지속 모니터링을 적용할 수 있습니다.
표준이 모든 선물과 접대를 일률적으로 금지하라고 요구하는 것은 아닙니다. 조직의 법규와 부패리스크에 맞춰 허용기준, 금액한도, 사전승인, 기록, 공직자 관련 제한과 예외절차를 정해야 합니다.
현금성 선물, 계약·입찰 의사결정과 연계된 제공, 반복적·분할 제공, 이해충돌이 있는 기부·후원 등 고위험 상황은 금지 또는 강화된 통제가 필요합니다.
조직 구성원과 관련자가 우려사항을 안전하게 제기할 수 있는 채널, 비밀유지, 보복방지와 공정한 조사·조치 체계가 중요합니다. 조직의 규모와 법적 환경에 따라 이메일, 외부채널, 핫라인, 웹신고 등 적절한 방법을 선택할 수 있습니다.
조사자는 이해충돌이 없어야 하며 접수·초기평가·보존·조사·결정·후속조치와 보고기준을 명확히 해야 합니다.
아닙니다. 인증은 조직이 합리적이고 비례적인 예방·탐지·대응 체계를 운영하는지를 평가하는 것이며, 부패가 절대 발생하지 않는다는 보증이나 법적 면책을 의미하지 않습니다.
실제 법규 준수와 사건별 책임은 별도로 판단됩니다. 인증 후에도 거래·조직 변화에 따라 리스크와 통제를 지속적으로 검토해야 합니다.
기존 시스템을 처음부터 다시 구축할 필요는 없습니다. ISO 37001:2025와 현재 체계를 비교하여 컴플라이언스 문화, 이해충돌, 기후변화 관련성, 부패방지 기능의 역할과 독립성, 용어와 구조 변경을 중심으로 GAP 분석을 실시합니다.
국제 전환요건에서는 인증기관이 신규·갱신심사를 늦어도 2026년 8월 31일부터 ISO 37001:2025로 수행하고, 기존 인증고객의 전환을 2027년 2월 28일까지 완료하도록 정하고 있습니다. 실제 전환심사 일정과 추가 심사시간은 보유 인증서의 인증기관에 확인해야 합니다.
규범준수경영시스템
ISO 37301은 조직이 적용받는 법규·규제·인허가·계약·내부규정과 자발적 약속을 식별하고, 컴플라이언스 리스크를 평가하여 통제·교육·모니터링·제보·조사와 개선을 운영하도록 하는 규범준수경영시스템 요구사항입니다.
현재 발행 규격은 ISO 37301:2021과 Amd 1:2024입니다.
공공기관, 민간기업, 비영리조직과 모든 규모에 적용할 수 있습니다. 제조·건설·금융·의료·IT·서비스 등 업종별로 중요한 준수의무와 고위험 프로세스가 다르므로 적용범위를 조직의 목적과 리스크에 맞게 정해야 합니다.
소규모 조직은 핵심 의무와 고위험 업무에 집중하여 역할과 통제를 간결하게 설계할 수 있습니다.
기존 준법체계와 기록이 충분하면 약 6~8주부터 검토할 수 있으며, 일반적으로 준수의무와 리스크를 정리하고 실제 운영하는 데 약 3~6개월을 고려합니다.
비용은 직원·사업장·법인 수, 적용범위, 산업별 규제와 인허가, 계약·외부관계, 기존 통제와 모니터링 수준, 통합인증과 컨설팅 범위에 따라 달라집니다.
ISO 37301은 조직의 전체 준수의무와 컴플라이언스 리스크를 관리하는 포괄적 규격입니다. ISO 37001은 그중에서도 뇌물·부패방지에 특화되어 실사, 선물·접대, 재무·비재무 통제와 부패사건 대응을 더 구체적으로 다룹니다.
부패가 핵심 리스크라면 ISO 37001을 단독 적용하거나 ISO 37301과 통합할 수 있습니다.
법규명만 나열하지 말고 적용 조항·허가조건·계약요건, 대상 프로세스, 담당부서, 이행주기, 필요한 기록, 변경일과 준수평가 결과를 연결하는 것이 좋습니다.
법률과 시행령뿐 아니라 행정처분 조건, 인허가, 고객·공급계약, 그룹정책, 협회기준과 조직이 자발적으로 약속한 윤리기준도 범위에 포함될 수 있습니다.
기존 전사 리스크관리와 연계할 수 있지만, 준수의무 위반 시나리오, 원인, 영향을 받는 이해관계자, 법적 제재·재무·평판 영향, 기존 통제와 잔여리스크를 구체적으로 평가해야 합니다.
평가결과는 방침·절차, 승인, 교육, 모니터링, 감사, 제보채널과 개선조치의 우선순위로 이어져야 합니다.
반드시 대규모 전담부서를 두어야 하는 것은 아닙니다. 조직의 규모·복잡성과 리스크에 맞게 담당자 또는 기능을 지정할 수 있습니다.
다만 필요한 권한, 경영진과 지배기구에 대한 접근, 충분한 자원, 이해충돌 관리와 독립적인 문제제기·보고가 가능해야 합니다. 담당자가 통제 대상 업무를 동시에 수행한다면 별도의 검토나 승인장치를 마련하는 것이 좋습니다.
아닙니다. 인증은 조직이 준수의무를 식별하고 리스크와 통제를 관리하는 경영시스템을 갖추었는지 평가하는 것이며, 개별 법규 위반 여부나 법적 면책을 보장하지 않습니다.
실제 허가·신고·검사·계약·보고의무를 계속 이행하고, 위반 또는 우려사항이 발견되면 조사·시정·재발방지 조치를 해야 합니다.
아닙니다. ISO 37302:2025는 컴플라이언스경영시스템의 효과성 평가를 지원하는 지침이고, ISO 37303:2025는 필요한 컴플라이언스 역량관리를 위한 지침입니다.
인증 요구사항은 ISO 37301을 기준으로 하며, 37302와 37303은 시스템을 평가·개선할 때 참고할 수 있습니다.
가능합니다. 조직상황, 리더십, 리스크, 문서관리, 역량, 내부심사, 경영검토와 시정조치 등 공통요소를 ISO 9001·14001·45001·37001과 통합할 수 있습니다.
준수의무, 컴플라이언스 리스크, 제보·조사, 컴플라이언스 기능과 보고 등 ISO 37301의 고유 요구사항은 통합시스템 안에서 명확히 식별하고 운영해야 합니다.
업종과 기업 규모를 확인한 후 필요한 규격과 추진방법을 안내해 드립니다.
본 FAQ는 일반적인 안내이며 조직의 적용범위, 법적 의무와 인증기관의 심사 프로그램에 따라 달라질 수 있습니다. 규격 개정·전환 내용은 최종 발행 및 인증기관 공지를 확인해야 합니다.