ISO 45001 유지심사 및 갱신심사 준비 일정표 구축 가이드

안전보건 경영시스템(ISO 45001 및 KOSHA-MS) 인증을 취득한 기업이 매년 맞이하게 되는 가장 큰 행사 중 하나는 바로 **'사후 유지심사(Surveillance Audit)'**와 3년마다 돌아오는 **'갱신심사(Recertification Audit)'**입니다. 수많은 안전관리자가 심사 일자가 임박해서야 급하게 지난 1년 치 서류를 끌어모으고 밤을 지새우며 결재를 받는 ‘벼락치기’식 준비를 하곤 합니다. 하지만 이렇게 급조된 서류는 심사 현장에서 데이터의 불일치나 날짜 오류로 이어져 심사원의 의구심을 사기 쉽습니다.

저 역시 실무 초년생 시절에는 심사 한 달 전부터 야근을 밥 먹듯 하며 서류를 맞추느라 정신이 없었고, 그 과정에서 정작 현장 안전 점검을 소홀히 해 심사 당일 현장 지적을 받는 악순환을 겪었습니다. 하지만 1년의 공부 끝에 심사원 자격을 취득하고 4년 차 베테랑으로 성장하면서, 심사 준비는 단기간의 벼락치기가 아니라 **'D-90일 연간 일정표에 맞춘 루틴화'**가 핵심임을 깨달았습니다. 오늘은 매년 반복되는 유지·갱신심사를 당황하지 않고 완벽하게 치러낼 수 있는 월별·단계별 준비 타임라인과 실무 노하우를 공개합니다.

1. 사후 유지심사와 갱신심사의 차이점 및 심사 범위 이해

성공적인 심사 준비를 위해서는 먼저 본인이 올해 받게 될 심사가 '사후 유지심사'인지 '갱신심사'인지 정확히 구분하고, 그에 맞는 전략을 세워야 합니다. 두 심사는 심사 범위와 깊이에서 큰 차이가 있습니다.

첫째, **사후 유지심사(1, 2년 차)**는 지난 1년간 사업장의 경영시스템이 지속적으로 유지되고 관리되는지 점검하는 샘플링 형태의 심사입니다. 이전 심사 시 발생했던 지적사항의 시정조치 이행 상태, 내부심사(9.2항), 경영검토(9.3항), 그리고 핵심 운용 항목(위험성평가, 법규 준수평가 등) 중심으로 진행됩니다. 심사 일수도 갱신심사에 비해 비교적 짧습니다.

둘째, **갱신심사(3년 차)**는 지난 3년 전체 인증 주기 동안의 경영시스템 성과와 성숙도를 종합 평가하여 인증서 연장 여부를 결정하는 대규모 심사입니다. 규격의 전 조항(4장~10장)을 전면적으로 들여다보며, 3년간의 PDCA 사이클이 선순환했는지, 목표 달성 추이와 지속적 개선 이력이 존재하는지를 꼼꼼하게 검증합니다.

따라서 갱신심사 해에는 1~2년 차의 경영검토 보고서와 위험성평가 개정 이력, 안전보건 목표 달성 추이 등 3년간의 누적 데이터 연계성을 사전에 반드시 점검해야 합니다.

2. D-90일 전부터 준비하는 ISO 심사 표준 마일스톤 타임라인

벼락치기식 심사 준비를 탈피하고 평온한 심사 주간을 맞이하기 위해서는 **D-90일(3개월 전)**부터 단계별 타임라인을 구축하여 서류와 현장을 정리해야 합니다. 제가 현장에서 실제로 적용하는 4단계 표준 일정표는 다음과 같습니다.

D-90일 ~ D-60일: 데이터 수집 및 자정작용 (Plan & Check)

 인증 기관과의 심사 일정 확정: 심사원 일정 및 본사/공장 현장 방문 일정 수립

 법적 요구사항 준수평가(9.1.2항) 완료: 최근 1년간 개정된 산안법, 중처법 관련 준수 상태 최종 점검

 내부심사(9.2항) 실시 및 지적사항 도출: 자체 내부심사원 팀을 구성하여 전 부서 cross-audit 진행

D-60일 ~ D-30일: 개선조치 및 시스템 종합 (Act & Plan)

 내부심사 지적사항 시정조치(10.2항) 마감: 발굴된 부적합에 대한 근본 원인 분석 및 개선 완료

 연간 위험성평가(6.1.2항) 최종 수시/정기 평가 보완: 현장 변경사항 반영 여부 확인

 최고경영자 경영검토(9.3항) 보고 및 승인: 한 해 성과 및 내부심사 결과를 집계하여 CEO 보고 완료

D-30일 ~ D-7일: 현장 점검 및 심사장 준비 (Do)

 현장 순회 점검(Site Walk-through): 비상 대피로 적재물 제거, 화학물질 물질안전보건자료(MSDS) 게시, 소화기 및 비상조명등 상태 점검

 수급업체(협력업체) 관리 서류 재점검: 상주 협력업체 평가서, 안전보건 협의체 회의록 마감

 심사 대응 마스터 파일 및 수검장 세팅: 조항별 증빙 파일 번호 매핑 및 수검장 준비

D-7일 ~ D-Day: 최종 브리핑 및 마인드 컨트롤

 피심사 부서장 및 관리감독자 사전 브리핑: 주요 심사 착안점 및 응대 스크립트 공유

 심사 당일 시작회의(Opening Meeting) 준비: 회사 소개 장표 및 안전보건 경영시스템 현황 발표자료 점검

3. 심사 당일 동선 관리 및 피심사자(부서장) 사전 교육 팁

심사 준비 서류가 아무리 완벽해도, 심사 당일 인터뷰에 응하는 피심사자(부서장 및 관리감독자)들이 당황하여 잘못된 답변을 하거나 현장 상태가 불량하면 좋은 결과를 얻기 어렵습니다. 따라서 D-7일 시점에 실시하는 피심사자 사전 교육과 동선 관리가 매우 중요합니다.

첫째, 인터뷰 핵심 답변 원칙 교육입니다. 현장 부서장들에게 "모르는 질문을 받았을 때 추측으로 답하지 말고, 사내 절차서나 체크리스트를 찾아 보여주며 답변하라"고 당부해야 합니다. ISO 심사는 암기력 테스트가 아니라 시스템 활용도를 보는 것이므로, 문서화된 절차(SOP)를 제시하는 것이 최고의 답변입니다.

둘째, 심사원 현장 순회 동선 사전 점검입니다. 심사원이 현장을 둘러볼 때 이동할 예상 동선(원자재 창고 → 생산 라인 → 위험물 보관소 → 폐기물 처리장 → 비상 대피로)을 안전관리자가 먼저 걸어보며 지적받을 만한 요소(보호구 미착용, 적재물 방치, 지게차 안전벨트 미착용 등)를 사전에 제거해야 합니다.

셋째, 수검장 문서 서치 담당자 지정입니다. 심사원이 특정 조항의 증빙(예: 3월 자격인증 교육 서명부)을 요구했을 때 3분 이내에 문서를 찾아 제출할 수 있도록 파일링 체계를 숙지한 보조 담당자를 배치해야 심사 시간이 지연되지 않고 부드럽게 진행됩니다.

4. 심사 종료 후 사후 피드백 및 다음 해 연간 계획 반영(PDCA)

심사가 끝나고 종료회의에서 심사원으로부터 구두 총평과 함께 심사 보고서를 받았다면, 이를 단순한 일회성 행사 종료로 생각해서는 안 됩니다. 심사 결과는 곧바로 **'차기 연도 안전보건 추진 계획'**의 귀중한 입력 자료(Input)가 되어야 합니다.

심사에서 도출된 지적사항(부적합 및 권고사항)은 즉시 안전보건 관리대장에 등록하고, 10편에서 다루었던 5-Why 기법을 적용하여 시정조치계획서(CAR)를 작성합니다. 그리고 승인된 개선 대책은 다음 해 안전보건 목표나 위험성평가 항목으로 자동 이관되어야 합니다.

실제 대응 스크립트:

"저희는 매년 사후 유지심사가 끝나면 도출된 권고사항까지 포함하여 '심사 결과 개선 이행 대장'을 작성합니다. 지난 2025년 유지심사 시 나온 2건의 권고사항은 즉시 사내 표준 절차서 개정에 반영되었으며, 이번 갱신심사 시 완벽한 이행 증빙으로 심사원께 제시되었습니다."

이처럼 심사 결과를 일회성 패널티가 아닌 시스템 고도화의 마중물로 활용하는 모습을 보여줄 때, 우리 사업장의 안전보건 경영시스템은 매년 단단해지며 외부 심사원에게 깊은 신뢰를 주게 됩니다.

결론

ISO 45001 유지 및 갱신심사는 피하고 싶은 시험이 아니라, 지난 1년 동안 우리 사업장이 안전을 위해 흘린 땀방울과 시스템의 유효성을 외부 전문가로부터 공인받는 보람찬 무대입니다.

1년 간의 공부를 거쳐 심사원 자격을 취득하고 4년 차 베테랑으로 성장한 지금, 저는 더 이상 심사 날짜가 다가와도 야근을 하거나 당황하지 않습니다. D-90일 타임라인에 맞춘 체계적인 준비와 루틴화된 프로세스를 통해, 매년 심사를 사업장 안전 문화를 한 단계 도약시키는 최고의 계기로 만들어가고 있습니다.