ISO 심사원 적격성과 IAF 기술코드 — 인증기관이 심사원을 배치하는 기준
IAF 기술코드(Technical Areas) 39개 분류와 인증기관이 코드를 부여할 때 보는 심사원 적격성 평가 5요소를 ISO/IEC 17021-1 관점에서 정리했습니다.
목차
심사원 적격성 안내 문서 본 안내는 ISO 인증심사원 후보자 및 인증 진행 중인 조직이 IAF 기술코드(Technical Areas) 부여 체계와 심사원 적격성 평가 요소를 이해할 수 있도록, ISO/IEC 17021-1과 IAF ID 1을 KAI인증원이 실무 관점에서 정리한 안내 자료입니다. 인증기관이 심사원을 어떻게 평가·배치하는지는 곧 인증의 신뢰성과 직결되므로, 심사원 후보자뿐 아니라 인증을 받는 조직에서도 참고 가치를 가집니다.
ISO 인증심사원이 되기 위해 필요한 자격은 일반적으로 알려진 선임심사원(Lead Auditor) 자격만으로는 완성되지 않습니다. 실제 인증심사 현장에 투입되려면 심사하려는 산업 분야에 대해 인증기관이 부여하는 IAF 기술코드(Technical Area)를 함께 보유해야 합니다. 본 안내에서는 이 기술코드 체계의 표준적 근거, 부여 평가 요소, 그리고 인증기관 입장에서의 코드 관리 책임을 차례로 정리합니다.
1. ISO/IEC 17021-1과 IAF ID 1 — 심사원 적격성의 표준적 근거
ISO 경영시스템 인증을 수행하는 인증기관은 ISO/IEC 17021-1(적합성 평가 — 경영시스템 심사 및 인증을 제공하는 기관에 대한 요구사항)을 준수해야 합니다. 이 표준의 7장(자원 요구사항)은 인증기관에 대해 심사원 적격성(competence)을 체계적으로 결정·평가·유지·향상할 것을 요구합니다. 적격성은 단일 자격증으로 입증되지 않으며, 심사원의 학력·경력·자격·심사 이력·지속적 능력 개발 활동의 종합으로 평가됩니다.
ISO/IEC 17021-1 7.1.2는 인증기관이 경영시스템 표준의 유형과 기술분야별로 적격성 기준을 정하는 문서화된 프로세스를 갖추도록 요구합니다. 그 기술분야를 나누는 기준으로 쓰이는 문서가 IAF ID 1(QMS·EMS 인정범위에 관한 IAF 정보문서)이고, NACE 경제활동 분류에 기반해 39개 기술분야(Technical Areas, 이하 “기술코드”)로 나눕니다. 분야별로 요구하는 학력·경력·심사 경험의 구체적인 기준은 인증기관이 정합니다.
ISO 45001(안전보건) 인증에는 IAF MD 22가 ISO/IEC 17021-1의 적용 방법을 따로 정합니다. IAF는 2026년 1월 1일 운영을 종료했고, IAF 의무문서는 2026년 8월 28일부터 Global ACI 기술문서로 승계되었습니다. IAF MLA 체계에 포함되는 인정 인증기관은 ISO/IEC 17021-1의 적격성 요구사항을 적용할 의무를 집니다. KAI인증원은 IAF MLA 서명 인정기관인 미국 IAS의 인정을 받은 인증기관으로서, 본 체계를 자체 적격성 관리 절차에 그대로 반영하고 있습니다.
2. IAF 기술코드(Technical Areas) 체계 개요
IAF ID 1은 QMS·EMS 인증의 인정범위를 39개 기술코드로 분류합니다. 분류는 NACE(유럽경제활동분류)에 기반하며, 분야별 대표 코드는 아래와 같습니다.
| 코드 | 산업 분야 | 비고 |
|---|---|---|
| IAF 03 | 식품·음료·담배 | 식품안전(HACCP) 연계 |
| IAF 12 | 화학·화학제품 | 위험물·환경 리스크 가중 |
| IAF 17 | 금속·기본 금속제품 | 제련·열처리·표면처리 포함 |
| IAF 18 | 기계·기계장비 | 자동차부품·일반기계·정밀기계 |
| IAF 19 | 전기전자·광학 | 반도체·디스플레이·가전 |
| IAF 28 | 건설업 | 건축·토목·플랜트 |
| IAF 31 | 운송·물류 | 항공·해운·육상 운송 |
| IAF 33 | 정보통신·소프트웨어 | SW·IT 서비스·통신 |
각 인증기관은 인정기구로부터 자신이 인증을 발행할 수 있는 인정범위(Scope of Accreditation)를 부여받으며, 그 인정범위 내에서만 인증서를 발행할 수 있습니다. 인증서 발행을 위해서는 단순히 인정범위가 있는 것이 아니라, 해당 기술코드를 보유한 적격 심사원이 인증기관 내부에 확보되어 있어야 합니다.
심사원 보유 코드의 분포가 곧 인증기관의 실질적 인증 가능 범위를 결정합니다. KAI인증원이 자체적으로 인증코드 확보율 85%를 공시하는 이유도 여기에 있으며, 이는 보유 심사원 풀이 IAS로부터 부여받은 인정범위 코드 중 85%를 실제 심사에 투입할 수 있는 상태로 유지하고 있다는 의미입니다.
3. 심사원 코드는 무엇을 보고 부여하나요
인증기관이 심사원에게 기술코드를 부여할 때 평가하는 항목은 ISO/IEC 17021-1 7.1.2에 따라 인증기관이 정한 적격성 기준에서 다음 다섯 영역으로 구성됩니다. 단일 항목으로 코드 부여가 결정되지 않으며, 항목 간 조합과 누적된 객관적 증빙이 평가됩니다.
3.1 학력 (Education)
해당 기술분야와 직접 연관된 전공이 강력한 근거가 됩니다. 요구하는 학력 수준과 직업교육·기술자격으로 대체하는 경로는 인증기관의 기준에 따릅니다. 학력은 코드 부여의 출발점이지만 단독으로는 인정되지 않으며, 산업 실무 경력과의 조합이 필수적입니다.
3.2 산업 실무 경력 (Work Experience)
다섯 항목 중 가장 무거운 비중을 차지합니다. 인증기관은 해당 분야에서 실제로 일한 기간과 업무 내용을 보며, 요구하는 기간은 인증기관의 기준에 따릅니다. 일반 사무·관리 업무는 산업 경력으로 인정되기 어렵고, 직무 기술서·재직증명서·프로젝트 산출물 등 객관적 증빙이 함께 요구됩니다.
3.3 보유 자격 (Professional Qualification)
기술사·기사·기능장 등 해당 분야와 직결되는 국가공인 자격은 학력 또는 실무 경력의 보완 자료로 활용됩니다. 일부 분야 — 예를 들어 전기·화학·환경 분야 — 에서는 산업안전·환경 관련 자격이 거의 필수에 가까운 가중치를 갖습니다. 자격 단독 역시 코드 부여 근거로는 부족하며, 학력·경력과의 결합 속에서 그 가치가 평가됩니다.
3.4 심사 경력 (Audit Experience)
이미 인접 분야에서 누적된 심사 일수는 코드 확장 또는 신규 부여 평가에 반영됩니다. 옵저버로 참여한 심사 일수와 심사원으로 참여한 일수를 어떻게 반영할지는 인증기관의 기준에 따릅니다. 신규 심사원의 경우 옵저버 일수 누적이 코드 진입의 현실적 경로가 되며, 본 인증원의 심사원 양성과정은 이 옵저버 일수 확보 단계까지 연속적으로 지원합니다.
3.5 컨설팅 경력 (Consulting Experience)
ISO 컨설팅 또는 일반 경영 컨설팅에서 해당 분야에 깊이 관여한 실적은 학력·경력의 보완 자료로 활용됩니다. 다만 컨설팅 경력 단독으로는 코드 부여가 인정되지 않으며, 심사원이 자신이 컨설팅한 조직을 심사할 수 없다는 ISO/IEC 17021-1 § 5.2의 공평성 요구와 충돌하지 않도록 엄격히 분리 관리됩니다. 컨설팅 이력은 등록 시 명시되어 향후 심사 배정에서 자동으로 회피 처리됩니다.
4. 인증 신뢰성과 코드 분포 관리 — 인증기관의 책임
심사원 코드 부여는 인증기관의 일방적 결정이 아니며, 인정기구의 입회심사(Witness Audit)와 사후관리(Surveillance)에 의해 검증됩니다. 인정기구는 인증기관이 보유한 심사원 풀의 코드 분포가 인정범위와 정합적인지, 부여 절차가 ISO/IEC 17021-1 § 7의 요구를 충족하는지를 주기적으로 점검합니다.
만일 인증기관이 코드를 보유하지 않은 심사원을 해당 분야 심사에 투입하거나, 코드 부여 증빙이 미흡한 상태에서 인증서를 발행한 사실이 확인되면, 인정기구는 인정 정지 또는 취소까지 조치할 수 있습니다. 이는 인증서의 IAF MLA 등록 자격 상실로 이어지며, 해외 무역상대국에서의 인증 효력에 직접 영향을 미칩니다. 인증을 받는 조직 입장에서도 인증기관 선택 시 심사원 풀의 코드 분포와 인정범위 정합성을 확인하는 것이 안전합니다.
KAI인증원은 IAS 인정 인증기관으로서, 모든 신규 심사원에 대한 코드 부여 시 학력·경력·자격·심사·컨설팅 5요소의 객관적 증빙을 검토합니다. 부여 이후에도 매년 적격성 유지 평가(performance evaluation)를 실시하여 심사 품질·고객 피드백·지속적 능력 개발 이력을 종합 검토하며, 그 결과를 내부 적격성 관리와 인정 사후관리 자료로 유지합니다.
5. 심사원 후보자는 무엇부터 준비해야 하나요
ISO 심사원 진출을 준비하는 후보자는 선임심사원 자격증 취득 이전에 자신의 학력·경력·자격을 인증기관의 적격성 기준과 대조하여, 어떤 기술코드를 받을 수 있을지를 사전에 설계할 것을 권고드립니다. 본 인증원의 심사원 양성과정은 이 적격성 설계 단계부터 후보자를 지원하며, 양성과정 수료자에 대해서는 코드 부여 평가에서 양성 이력이 객관적 증빙의 일부로 인정됩니다.
학력·경력의 일부가 부족한 경우에는 옵저버 심사 참여, 인접 분야 자격 취득, 컨설팅 보조 경력 축적 등을 통해 객관적 증빙을 단계적으로 보완할 수 있습니다. 첫 코드 부여 인증기관 선택과 첫 신청 단계의 증빙 정합성이 이후의 코드 확장에 누적적으로 작용하므로, 초기 설계의 신중함이 장기 커리어에 결정적입니다.
마무리
ISO 인증심사원 자격은 선임심사원 자격증과 IAF 기술코드라는 두 트랙으로 구성됩니다. 전자가 심사 방법론에 대한 자격이라면, 후자는 산업 분야에 대한 적격성입니다. 두 트랙이 함께 갖춰져야 인증심사 현장에 투입될 수 있으며, 인증기관은 이 두 트랙을 ISO/IEC 17021-1 기반의 객관적 절차로 평가·관리할 의무를 집니다.
본 안내는 IAF 기술코드 체계의 개괄을 다룬 안내 문서이며, 분야별 세부 적격성 요구사항이나 KAI인증원 심사원 양성과정에 관한 구체적 안내가 필요하신 경우 본 인증원으로 문의주시기 바랍니다.
참고자료
- IAF ID 1:2023 — QMS·EMS 인정범위 정보문서(39개 기술분야)
- IAF MD 22 — 안전보건경영시스템 인증에 ISO/IEC 17021-1 적용
- ISO/IEC 17021-1:2015 7.1.2 적격성 기준의 결정
본 글은 2026년 9월 13일에 IAF 문서 표기와 적격성 기준의 근거를 바로잡았습니다. 분야별 세부 기준은 인증기관마다 다를 수 있습니다.
심사원 교육이 궁금하신가요?
온라인 강의와 과정 선택을 교육 문의로 안내해 드립니다.
자주 묻는 질문
IAF 기술코드(Technical Area)는 무엇인가요?
IAF 기술코드는 경영시스템 인증의 산업 분야를 나누는 분류 체계입니다. IAF ID 1(QMS·EMS 인정범위에 관한 IAF 정보문서)은 NACE 경제활동 분류에 기반해 39개 기술분야로 나눕니다. 분야별로 요구하는 학력·경력·심사 경험의 기준은 인증기관이 ISO/IEC 17021-1에 따라 정하고, 코드는 인증기관이 심사원에게 부여하며, 인정기구의 입회심사·사후관리로 검증됩니다.
선임심사원 자격증만 있어도 어떤 분야든 심사할 수 있나요?
아닙니다. 선임심사원 자격증은 심사 방법론(부적합 작성·인터뷰·심사 운영)에 대한 자격이며, 산업 분야별 적격성은 별도의 IAF 기술코드로 인증기관이 부여합니다. 두 자격이 함께 갖춰져야 해당 분야 인증심사에 정식으로 투입될 수 있습니다.
기술코드 부여는 어떤 평가 요소를 거치나요?
학력·산업 실무 경력·보유 자격·심사 경력·컨설팅 경력의 5가지 영역으로 평가됩니다. 단일 항목으로 부여가 결정되지 않으며, 학력과 산업 실무 경력의 조합을 기본으로 자격·심사·컨설팅이 보완 자료로 작용합니다. 요구하는 경력 기간은 인증기관이 정한 기준에 따릅니다.
한 인증기관에서 받은 코드가 다른 인증기관에서도 자동 인정되나요?
자동 인정되지는 않습니다. 각 인증기관은 자체 적격성 평가 절차에 따라 코드를 부여하므로, 이전 인증기관의 부여 이력은 객관적 증빙의 하나로 강력하게 작용하지만 새 인증기관의 자체 평가를 거쳐야 합니다.
KAI인증원의 심사원 양성과정은 코드 부여에 어떻게 도움이 되나요?
KAI인증원 심사원 양성과정은 인증기관의 적격성 기준을 바탕으로 후보자의 학력·경력·자격을 진단하고, 부족한 영역에 대한 보완 경로(옵저버 심사·인접 자격·실무 보충)를 함께 설계합니다. 양성과정 수료 이력은 본 인증원 코드 부여 평가에서 객관적 증빙의 일부로 인정됩니다.