- Service & Insight
인사이트
ISO 인증
IATF 16949 부적합 대응 가이드: 중부적합, 경부적합 등급별 대처와 시정조치 방법
2026-09-03
IATF 16949 인증 심사에서 부적합이 확인됐다면, 이후 조치의 핵심은 지적사항을 정확히 이해하고 원인을 체계적으로 분석해 재발방지 체계까지 연결하는 것입니다.
이에 이번 글에서는 실무 담당자들이 부적합 조치 프로세스를 올바르게 이해할 수 있도록, 표준에서 요구하는 핵심 절차와 대응 방향을 짚어보고자 합니다.
부적합 보고서에는 기업의 품질경영시스템에서 어떤 부분을 보완해야 하는지가 구체적으로 담겨 있습니다. 따라서 부적합 등급과 제출기한을 먼저 확인하고, 시정·봉쇄·근본원인 분석·시정조치·효과성 검증의 흐름에 따라 진행하면 보다 체계적으로 시스템 개선을 추진할 수 있습니다.
이에 이번 글에서는 실무 담당자들이 부적합 조치 프로세스를 올바르게 이해할 수 있도록, 표준에서 요구하는 핵심 절차와 대응 방향을 짚어보고자 합니다.
부적합 보고서에는 기업의 품질경영시스템에서 어떤 부분을 보완해야 하는지가 구체적으로 담겨 있습니다. 따라서 부적합 등급과 제출기한을 먼저 확인하고, 시정·봉쇄·근본원인 분석·시정조치·효과성 검증의 흐름에 따라 진행하면 보다 체계적으로 시스템 개선을 추진할 수 있습니다.
🚀 한눈에 보는 핵심 요약
- 부적합 통보 후에는 부적합 등급, 시정조치 제출기한, 부적합 건수 및 관련 조항을 먼저 확인합니다.
- 중부적합은 15일 이내, 경부적합은 60일 이내에 요구사항에 따른 대응이 필요합니다.
- 시정조치는 부적합 내용 분석 → 시정 → 봉쇄 → 근본원인 분석 → 시정조치 → 효과성 검증 의 흐름으로 접근합니다.
- 근본원인은 작업자의 행동에만 초점을 맞추기보다 절차·기준·관리체계 등 시스템적 원인까지 분석하는 것이 중요합니다.
- 5Why 분석은 문제의 발생원인과 유출원인을 각각 구체화하는 데 활용할 수 있습니다.
- 중부적합 대응에서는 15일 이내 완료할 조치와 향후 계획으로 제시할 조치를 구분해 준비하는 것이 핵심입니다.
- 개정 문서, 교육훈련 기록, 현장 사진, 검사·측정 기록, CFT 회의록 등 객관적 증거(Objective Evidence)를 함께 확보해야 합니다.
1. 부적합 대응의 첫 단계: 등급·기한·관련 조항 3가지 확인하기
IATF 16949 심사에서 부적합이 발행됐다면 우선 부적합 보고서에서 다음 세 가지를 확인해야 합니다.
✔️ ① 부적합 등급
부적합이 중부적합(Major)인지 경부적합(Minor)인지 확인합니다.
✔️ ② 시정조치 제출기한
부적합 등급에 따라 제출기한과 요구되는 대응 범위가 달라집니다.
✔️ ③ 부적합 건수 및 관련 조항
각 부적합이 IATF 16949의 어떤 요구사항과 연결돼 있는지 확인합니다.
📊 부적합 등급 비교하기: 중부적합과 경부적합의 대응 기준
| 항목 | 중부적합(Major) | 경부적합(Minor) |
|---|---|---|
| 내용 | 품질경영시스템 규정 미준수, 시스템의 부분적 혹은 전체적 붕괴 | 품질경영시스템 일부분의 일시적 실패 또는 단 하나의 실책 |
| 인증 자격 리스크 | 인증 효력 정지 인증 취소 프로세스 즉시 개시 미조치 시 인증 취소 |
차기 심사 시 이행 재점검 미조치 시 중부적합 전환 |
| 제출기한 | 15일 이내 | 60일 이내 |
| 요구사항 | 시정 및 봉쇄 조치 근본원인 분석 결과 시스템적 시정조치 계획 시스템적 시정조치의 효과성 검증 방법 |
시정 및 봉쇄 조치 근본원인 분석 결과 시스템적 시정조치 실행 시스템적 시정조치의 효과성 검증 |
중부적합과 경부적합 모두 근본원인 분석과 시정조치가 필요합니다. 다만 중부적합은 인증 효력과 직접 연결될 수 있으므로 초기 시정과 봉쇄, 원인분석 및 향후 조치계획을 보다 신속하게 정리하는 것이 중요합니다.
2. 시정조치 구조 이해하기: 분석부터 효과성 검증까지 6단계
IATF 16949 공인 인증기관 한국경영인증원은 IATF 표준 프로세스에 따라 다음과 같은 시정조치 및 유효성 검증 절차를 따르도록 안내하고 있습니다.
📋 IATF 16949 시정조치 6단계
| 단계 | 구분 | 핵심 내용 |
|---|---|---|
| 1 | 부적합 내용 분석 | IATF 요구사항을 정확하게 이해 |
| 2 | 시정(Correction) | 발견된 부적합 또는 그로 인해 발생한 문제를 즉시 바로잡는 조치 |
| 3 | 봉쇄(Containment) | 근본원인이 해결될 때까지 문제가 더 확산되지 않도록 임시로 차단 |
| 4 | 근본원인 분석 (Root Cause Analysis) |
문제가 발생한 시스템적 원인을 파악 |
| 5 | 시정조치 (Corrective Action) |
발견된 원인을 제거하는 조치 |
| 6 | 효과성 검증 (Verifying the Effectiveness) |
시정조치가 실제로 효과가 있었는지 검증 |
🔎 시정과 시정조치의 차이
시정(Correction)은 현재 발견된 부적합 상태를 바로잡는 활동이고, 시정조치(Corrective Action)는 해당 문제가 다시 발생하지 않도록 근본원인을 제거하고 시스템을 개선하는 활동입니다.
시정(Correction)은 현재 발견된 부적합 상태를 바로잡는 활동이고, 시정조치(Corrective Action)는 해당 문제가 다시 발생하지 않도록 근본원인을 제거하고 시스템을 개선하는 활동입니다.
3. 시정조치 작성 실무: 단계별 작성 포인트와 표현 방법
➡️ 1단계. 부적합 내용 분석: 요구사항과 객관적 증거 연결하기
먼저 심사원이 기술한 지적 사항에서 부적합 내용을 그대로 옮기거나 핵심 내용을 요약합니다. 이때는 ‘어떤 요구사항과 연결되는지’, 그리고 ‘구체적으로 어떤 객관적 증거가 확인됐는지’를 중심으로 정리하면 부적합의 핵심을 보다 명확하게 파악할 수 있습니다.
➡️ 2단계. 시정(Correction): 완료한 조치를 객관적으로 기록하기
부적합이 발생한 상황에 대해 실제로 어떤 처리를 완료했는지 기술합니다.
❌ 잘못된 예시
“미준수품 조치 완료함”
“미준수품 조치 완료함”
⭕ 올바른 예시
“20xx년 x월 x일 기준, 해당 로트(Lot No. 260x-xxx) 500개에 대해 전수 선별을 실시하였으며, 기준 미달 부적합품 15개 전량 격리 구역 이송 및 부적합 식별표 부착 완료함”
“20xx년 x월 x일 기준, 해당 로트(Lot No. 260x-xxx) 500개에 대해 전수 선별을 실시하였으며, 기준 미달 부적합품 15개 전량 격리 구역 이송 및 부적합 식별표 부착 완료함”
핵심은 실행이 완료된 객관적인 사실을 구체적으로 기록하는 것입니다. ‘~할 예정’보다 실제 이행 결과를 확인할 수 있는 완료·과거형으로 기술하는 것이 좋습니다.
➡️ 3단계. 봉쇄(Containment): 영향 가능 범위를 넓게 확인하기
봉쇄에서는 발견된 제품뿐 아니라 영향 가능성이 있는 범위까지 함께 살펴보는 것이 중요합니다. 예를 들어 불량품 1개가 발견됐다면 동일 LOT, 동일 설비, 동일 기간 생산품은 물론 완제품 창고, 운송 중 제품, 고객 재고까지 영향을 검토함으로써 문제의 추가 확산 가능성을 관리할 수 있습니다.
➡️ 4단계. 근본원인 분석: 사람보다 시스템의 원인을 찾아가기
근본원인 분석에서는 ‘작업자 부주의’, ‘단순 실수’, ‘교육 부족’ 등의 인적 오류(Human Error) 에서 분석을 마무리하기보다 그 행동이 발생할 수 있었던 시스템적 배경까지 확인해야 합니다.
“왜 사내 절차서나 감시 시스템이 작업자의 실수를 예방하거나 걸러내지 못했는가?”
근본원인을 작성할 때는 다음과 같은 구조를 활용하면 보다 구체적으로 정리할 수 있습니다.
📝 “[절차서/표준서 명칭] 내에 [구체적인 규칙/기준]이 없었기 때문에, [누락/변동/미인식]이 발생했다.”
개인의 행동을 원인으로 끝내기보다 문서, 규정, 점검체계, 관리 프로세스에서 개선할 지점을 찾아가는 것이 핵심입니다.
➡️ 5단계. 시정조치(Corrective Action): 시스템적 근본원인을 개선하기
시정조치는 도출한 시스템적 근본원인을 원천적으로 제거하는 활동입니다. 대체로 사내 표준화 문서인 절차서, 지침서, 표준작업지도서 등의 개정과 프로세스 재설계로 연결되며, 개정 이력이나 승인 공문 등 변경 결과를 확인할 수 있는 구체적인 자료가 함께 수반됩니다.
➡️ 6단계. 효과성 검증: 개선 결과를 데이터로 확인하기
마지막 단계에서는 시정조치가 실제 현장에서 의도한 효과를 내고 있는지를 확인합니다. 이때 검증 방법, 검증 시점, 검증 책임자를 구체적으로 정하고 실제 데이터를 추적하는 것이 중요합니다.
예시
“대책 적용 완료 후 1개월간(2027년 8월 1일~8월 31일) 해당 공정에서 발생하는 동일 유형의 불량률 데이터(PPM 단위)를 추적 관리하며, 차기 정기 내부 심사 시 특별 테마 심사 항목에 포함하여 현장 준수 여부를 검증한 결과 시정조치대로 이행되었다. (검증 책임자: 품질보증팀장).”
“대책 적용 완료 후 1개월간(2027년 8월 1일~8월 31일) 해당 공정에서 발생하는 동일 유형의 불량률 데이터(PPM 단위)를 추적 관리하며, 차기 정기 내부 심사 시 특별 테마 심사 항목에 포함하여 현장 준수 여부를 검증한 결과 시정조치대로 이행되었다. (검증 책임자: 품질보증팀장).”
4. 5Why로 근본원인 찾기: 발생원인과 유출원인을 나누어 분석하기
5Why는 쉽게 말해 ‘꼬리물기 질문법’입니다. 문제가 발생했을 때 ‘왜?’라는 질문을 반복하면서 표면적인 원인에서 출발해 시스템의 빈틈까지 찾아가는 분석 방법입니다. IATF 16949 부적합 분석에서는 발생원인과 유출원인을 각각 살펴보면 보다 체계적으로 원인을 정리할 수 있습니다.
| 구분 | 확인할 질문 |
|---|---|
| 발생원인 5Why | 이 문제가 왜 공정에서 발생했는가? |
| 유출원인 5Why | 이 문제가 발생했는데 왜 불량을 검출하지 못하고 유출됐는가? |
📝 5Why 실전 예시: 가공 불량의 발생원인과 유출원인 분석
| 질문 단계 | 발생 원인 분석 - 왜 만들어졌을까? | 유출 원인 분석 - 왜 못 걸렀을까? |
|---|---|---|
| Problem | 가공기 가이드가 틀어져 가공 불량 발생 | 불량품이 조립 후 공정까지 그대로 유출 |
| 1Why | 가이드 고정 볼트가 마모됐기 때문 | 작업자가 해당 불량을 정상으로 판정했기 때문 |
| 2Why | 설비 정기 점검 항목에 해당 볼트가 없었기 때문 | 작업 표준서의 불량 식별 사진이 흐릿했기 때문 |
| 3Why | 설비 도입 시 제조사 매뉴얼 점검 기준만 그대로 사용했기 때문 | 한도 견본 제작 및 갱신 주기 기준이 없었기 때문 |
| 4Why | 설비 관리 절차서에 ‘현장 맞춤형 점검 최신화 기준’이 없었기 때문 | 검사원 역량 평가 기준 내에 한도 가이드 제작 프로세스가 누락됐기 때문 |
| 근본원인 | 설비 관리 절차서에 명확한 기준이 없었음 | 검사 기준 관리 지침서에 검사 항목별 한도 제작 프로세스의 명확한 기준이 없었음 |
이 사례를 보면 처음에는 ‘볼트 마모’나 ‘작업자의 오판’처럼 현상 수준에서 시작하지만, 질문을 이어갈수록 점검 기준과 관리 절차를 보완해야 하는 시스템적 개선사항으로 구체화됩니다.
5. 중부적합 대응 전략: 15일 안에 완료할 조치와 계획할 조치 구분하기
중부적합은 인증 효력과 연결될 수 있기 때문에 초기 대응의 우선순위를 명확히 설정하는 것이 중요합니다.
📋 중부적합 대응 5단계: 보고부터 객관적 증거 제출까지
| 단계 | 대응 활동 | 구체적 실행 사항 | 필수 확보 증거 |
|---|---|---|---|
| 1단계 | 즉각 보고 & TFT 구성 | 최고경영자 즉시 보고 및 리스크 전파 품질·생산·개발 등 관련 부서 비상대응 TFT 구축 |
최고경영자 보고 서류 TFT 킥오프 회의록 및 R&R |
| 2단계 | 신속한 시정·봉쇄 | 고객사 유출 리스크 긴급 평가 대상 LOT 전수 조사 및 격리 |
격리구역 사진 출하 및 재고 선별 기록서 |
| 3단계 | 철저한 근본원인 분석 | 현장 중심 원인 파악 5Why 또는 8D를 통한 시스템적 결함 도출 |
5Why 분석 시트, FTA 또는 이시카와 다이어그램 |
| 4단계 | 증거 제출 | 15일 데드라인 준수 | 봉쇄·시정·근본원인 분석·시스템적 시정조치 계획·효과성 검증 방법 (IATF NC CARA 활용) |
| 5단계 | 객관적 증거 첨부 및 제출 | 시스템적 시정조치 이행결과 취합 개선 완료 데이터 패키징 |
개정 표준문서, 교육훈련 일지, 개선 전·후 사진 등 |
⏱️ 중부적합 15일 대응: ‘완료형(Do)’과 ‘계획형(Plan)’으로 나누기
중부적합은 발행일로부터 15일 이내에 대응책을 제출해야 합니다.
이 기간에는 모든 장기 개선활동을 한꺼번에 마무리하기보다 즉시 완료해야 하는 조치와 계획을 구체적으로 제시해야 하는 조치를 구분 해 접근하면 대응 구조를 보다 명확하게 만들 수 있습니다.
이 기간에는 모든 장기 개선활동을 한꺼번에 마무리하기보다 즉시 완료해야 하는 조치와 계획을 구체적으로 제시해야 하는 조치를 구분 해 접근하면 대응 구조를 보다 명확하게 만들 수 있습니다.
| 구분 | 대응 범위 | 15일 이내 상태 | 실무 포인트 |
|---|---|---|---|
| 시정 (Correction) |
부적합이 발생한 제품 한정 | 완료형(Do) | ‘100% 조치 완료’를 증명하는 자료 첨부 |
| 봉쇄 (Containment) |
부적합품 전수 선별·격리 고객사 유출 차단 |
완료형(Do) | ‘100% 조치 완료’를 증명하는 자료 첨부 |
| 시스템적 시정조치 (Systemic CA) |
근본원인 제거를 위한 표준 제·개정 프로세스 개편 및 교육 |
계획 단계(Plan) | 실행 예정일, 예상 개정 문서명, 담당 부서/R&R 명시 |
| 효과성 검증 (Effectiveness) |
개선 후 모니터링 및 재발 여부 정량적 검증 | 계획 단계(Plan) | 검증 방법과 일정 구체화 |
6. 객관적 증거 준비하기: 시정조치 제출 시 필수 첨부자료 5가지
시정조치의 완성도를 높이기 위해서는 계획서와 함께 실제 개선활동이 수행됐음을 확인할 수 있는 객관적 증거(Objective Evidence)를 준비해야 합니다.
다음 자료를 IATF NC CARA와 함께 준비합니다.
📎 시정조치의 완성도를 높이는 필수 첨부자료
| 분류 | 필수 첨부 자료 | 구체적 이행 사항 | 핵심 확인 포인트 |
|---|---|---|---|
| 1 | 개정된 표준 문서 | 사내 절차서·지침서·작업표준서(SOP) 개정본 개정 이력 및 변경 전·후 대비표 |
시스템적 표준화가 완료됐음을 증명 |
| 2 | 교육훈련 기록 | 교육 일지, 참석자 서명부 개정 표준이 반영된 교육교재 |
대체 근무자 포함 전원 교육 및 교육 효과성 측정 |
| 3 | 개선 전·후 현장 사진 | 개선 전 문제 상황 개선 후 격리·식별·표준 반영 사진 |
식별 태그, 격리구역 구획선 등을 명확히 표시 |
| 4 | 검사·측정 기록 | 개선 후 초·중·종물 검사 성적서 데이터 모니터링 시트 |
PPM·불량률 등 정량 데이터로 효과 입증 |
| 5 | CFT 회의록 | 다기능 팀 회의록 부서별 R&R 및 의사결정 증적 |
설계·생산·생기 등 유관부서 공동 개선 증빙 |
7. 제출 전 최종 점검: 시정조치 자가진단 체크리스트
시정조치를 제출하기 전에는 요구사항과 분석, 조치, 증거가 서로 일관되게 연결돼 있는지 최종적으로 확인하는 것이 좋습니다.
- 심사원이 지적한 핵심 문제와 관련 IATF 요구사항을 정확히 연계했는가?
- 시정·봉쇄 조치는 이미 실행이 끝난 완료형 문장으로 작성했는가?
- 근본원인은 ‘담당자 실수’, ‘작업자 부주의’ 등 휴먼에러에서 끝나지 않고 시스템적 근본원인까지 분석했는가?
- 해당 문제가 다른 공정이나 부서에서도 발생할 가능성이 있는지 수평 전개를 실시하고 결과를 기재했는가?
- 효과성 검증 계획에 언제, 누가, 어떻게 데이터로 검증할 것인지 명시했는가?
- 중부적합의 경우 최고경영진 즉각 보고 및 시정·봉쇄 조치가 15일 이내 적절히 계획됐는가?
- 개정된 표준문서, 교육훈련 일지, 개선 전·후 현장 사진 등의 증빙자료를 구비했는가?
- IATF NC CARA를 활용해 작성했는가?
🔎 자주 묻는 질문: 중부적합 15일 대응과 근본원인 작성
Q. 중부적합이 발행됐다면 15일 안에 모든 시정조치를 완료해야 하나요?
아닙니다. 중부적합의 경우 15일 이내에 제출해야 하는 것은 시정, 봉쇄, 근본원인 분석, 향후 실행할 시스템적 시정조치 계획 및 효과성 검증 방법 입니다. 실제 진행되는 시정조치와 효과성 검증은 수립된 계획 일정, 최대 60일 이내에 맞춰 차례로 실행하고 추가 자료를 제출하면 됩니다.
Q. 근본원인 분석: ‘교육 부족’에서 한 단계 더 나아가려면 어떻게 해야 하나요?
‘교육을 받지 못했다’ 또는 ‘교육이 부족했다’는 현상에서 한 단계 더 들어가 왜 교육이 누락될 수 있었는지를 분석하는 것이 중요합니다. 예를 들어 “교육훈련 지침서 내에 특별 특성 공정 배치 전 필수 역량 평가 기준과 정기 재교육 주기가 규정되어 있지 않아 관리 대상에서 누락됨” 과 같이 교육 누락을 발생시킨 시스템적 프로세스의 원인을 구체적으로 찾아가는 방식입니다.
IATF 16949 시정조치의 핵심: 재발방지 체계까지 연결하기
IATF 16949 부적합 대응은 현재 확인된 문제를 바로잡는 것에서 시작해, 같은 문제가 다시 발생하지 않도록 품질경영시스템을 개선하는 과정 으로 이어집니다. 부적합이 왜 발생했는지, 왜 기존 관리체계에서 예방하거나 검출하지 못했는지를 분석하고, 이를 바탕으로 표준과 프로세스를 개선한 뒤 실제 개선 효과를 데이터로 확인하는 것이 중요합니다.
따라서 시정조치는 부적합 내용 분석 → 시정 → 봉쇄 → 시스템적 근본원인 분석 → 시정조치 → 효과성 검증 의 흐름을 하나의 과정으로 연결해 접근할 수 있습니다. 각 단계에서 필요한 활동과 객관적 증거를 미리 구분해 준비한다면 IATF 16949 부적합 대응을 보다 체계적으로 관리할 수 있을 것입니다.
따라서 시정조치는 부적합 내용 분석 → 시정 → 봉쇄 → 시스템적 근본원인 분석 → 시정조치 → 효과성 검증 의 흐름을 하나의 과정으로 연결해 접근할 수 있습니다. 각 단계에서 필요한 활동과 객관적 증거를 미리 구분해 준비한다면 IATF 16949 부적합 대응을 보다 체계적으로 관리할 수 있을 것입니다.
📌 함께 보면 좋은 콘텐츠
👉 IATF 16949 인증 및 심사 관련 상담이 필요하다면?
글로벌 수준의 자동차품질경영시스템 표준에 따른
IATF 16949 인증 및 심사 상담은 한국경영인증원에서 안내 받으실 수 있습니다.
IATF 16949 인증 및 심사 상담은 한국경영인증원에서 안내 받으실 수 있습니다.
문의 02-6309-9074 | kdj3786@ikmr.co.kr
IATF 16949 인증 안내 인증 상담 신청 바로가기