인증 유지는 3년 인증주기와 그 사이의 사후심사 일정을 정확히 관리하는 데서 시작합니다. 인증 만료 전 재인증 절차를 완료하고, 사업장·공정·조직·소유권 등 주요 변경이 생기면 인증기관에 즉시 통보해야 인증상태를 안정적으로 유지할 수 있습니다.

IATF 16949 인증 유지의 핵심
IATF 16949 인증서를 받은 뒤에는 인증주기에 따라 사후심사와 재인증심사가 이어집니다. 실무자가 가장 먼저 관리해야 할 정보는 인증서 만료일, 최근 심사 마지막 날, 다음 심사 예정일과 인증기관 담당자입니다.
현재 인증 유지에는 2025년 1월 1일부터 적용된 Rules 6th Edition과 이후 발표된 공식 해석이 적용됩니다. 세부 일정은 최신 규칙과 계약한 인증기관의 안내를 기준으로 관리하는 것이 좋습니다.
3년 심사주기
제조사업장은 3년의 인증주기 안에서 두 차례의 사후심사와 한 차례의 재인증심사를 받습니다.
| 시점 | 심사 구분 | 일정 관리 |
|---|---|---|
| 인증 후 약 12개월 | 1차 사후심사 | 기준일 전후 허용기간 확인 |
| 인증 후 약 24개월 | 2차 사후심사 | 차기 재인증 일정 함께 검토 |
| 인증 만료 전 | 재인증심사 | 부적합 조치와 인증 결정까지 역산 |
Rules 6th Edition에서는 사후심사를 3년 주기마다 두 차례 실시하며, 정해진 심사기간을 벗어나면 인증 취소로 이어질 수 있습니다. 재인증심사는 인증서 만료 전에 후속 조치와 인증 결정까지 마칠 수 있도록 계획해야 합니다.
인증 만료일 관리
재인증 일정은 심사일뿐 아니라 심사 이후의 부적합 시정조치, 인증기관 검토와 인증 결정까지 포함하여 계획합니다.
예를 들어 인증서 만료일이 12월 말이라면 재인증심사를 12월에 배정하기보다 몇 달 앞서 진행하는 편이 안전합니다. 심사에서 부적합이 발생하면 원인분석, 시정조치, 효과 확인과 추가 검토에 시간이 필요하기 때문입니다.
인증관리표에는 다음 정보를 함께 기록하는 것이 좋습니다.
| 관리항목 | 기록 내용 |
|---|---|
| 인증서 정보 | 인증번호, 인증범위, 발급일과 만료일 |
| 심사기준일 | 최근 최초·전환·재인증심사의 마지막 날 |
| 다음 심사 | 사후심사 또는 재인증심사 예정기간 |
| 계약 일정 | 심사 확정일, 자료 제출일과 담당 심사원 |
| 후속 일정 | 부적합 조치기한, 검토상태와 인증 결정일 |
인증기관 통보 대상 변경사항
인증을 유지하는 동안 회사에 중요한 변경이 발생하면 인증기관에 통보해야 합니다. 변경내용에 따라 추가 심사, 심사시간 조정, 인증범위 변경이나 새로운 인증절차가 필요할 수 있습니다.
| 변경 분야 | 주요 사례 |
|---|---|
| 법적 지위와 소유권 | 법인 변경, 합병, 인수, 지분 또는 소유구조 변경 |
| 경영과 조직 | 최고경영자, 주요 책임자와 조직구조 변경 |
| 사업장 | 주소 변경, 공장 이전, 사업장 폐쇄 또는 신규 사업장 추가 |
| 인증범위 | 제품, 고객, 제조공정과 적용범위 변경 |
| 제조공정 | 주요 설비, 공법, 생산라인과 공정 위치 변경 |
| 지원기능 | 연구소, 구매, 영업, 물류 등 원격 지원기능 변경 |
| 외주화 | 품질경영시스템이나 주요 공정의 외주 전환 |
| 고객상태 | OEM 특별상태 등 인증기관 통보가 필요한 고객 이슈 |
인증된 제조사업장을 새로운 주소로 이전하는 경우에는 최초심사가 요구될 수 있습니다. 공정이나 지원기능의 이전도 특별심사 또는 추가 심사시간에 영향을 줄 수 있으므로, 이전을 실행하기 전에 인증기관과 협의하는 것이 좋습니다.
통보는 구두 연락보다 이메일이나 공문처럼 이력을 확인할 수 있는 방식으로 진행하세요. 변경내용, 적용일, 대상 제품과 공정, 고객 영향, 기존 인증범위에 미치는 영향을 함께 전달하면 인증기관의 검토가 수월해집니다.
실무 관리 기준
IATF 16949 인증 유지 업무는 다음 세 가지 관리표로 단순화할 수 있습니다.
| 관리표 | 주요 내용 |
|---|---|
| 인증일정 관리표 | 인증서 만료일, 사후심사와 재인증 일정 |
| 변경사항 관리표 | 변경내용, 적용일, 영향 검토와 인증기관 통보 여부 |
| 심사조치 관리표 | 부적합, 담당자, 완료기한, 제출일과 승인상태 |
핵심 정리
IATF 16949 인증 유지는 3년 인증주기 안에서 두 차례의 사후심사와 재인증심사 일정을 관리하는 업무입니다.
인증서 만료일을 기준으로 심사, 부적합 조치와 인증 결정까지 역산하고, 사업장·공정·조직·소유권·인증범위에 중요한 변경이 생기면 인증기관에 즉시 통보하세요.
인증일정, 변경사항과 심사조치를 하나의 관리체계로 연결하면 인증 만료와 변경 미통보로 인한 위험을 줄일 수 있습니다.
관련 자료
IATF 16949 인증을 유지하려면 심사주기와 변경관리뿐 아니라 각 부서가 담당하는 요구사항도 함께 이해하는 것이 좋습니다. 규격의 전체 흐름은 『신입사원을 위한 IATF 16949』에서 살펴볼 수 있으며, 요구사항별 관리방법과 심사 대응은 『IATF 16949 실전편』에서 자세히 확인할 수 있습니다.
이 블로그에서도 사후심사, 재인증과 인증범위 변경 등 인증 유지 과정에서 실무자가 확인해야 할 내용을 정리하고 있습니다. 앞으로 제공할 인증일정 관리표와 변경사항 통보 서식도 회사의 인증체계에 맞게 활용해 보세요.