티스토리 뷰
- 목 차 -
품질 인증 심사 일정이 확정되면 현장은 갑자기 분주해진다. 문서를 급하게 만들고, 작업자들에게 절차를 외우게 하고, 평소와 다른 방식으로 현장을 정리한다. 그리고 심사가 끝나면 다시 원래 방식으로 돌아간다. ISO 9001이든 IATF 16949든, 심사원들이 실제로 찾는 건 그런 연출이 아니다. 공정이 기준대로 운영되고 있다는 증거, 그리고 그 기준이 현장 실정에 맞게 수립되어 있다는 사실이다. 이 글은 인증 대응을 일회성 이벤트가 아닌 공정 운영 체계의 한 부분으로 만드는 데 필요한 실무적 접근을 담고 있다.
품질 인증이 실제로 요구하는 것 — 문서가 아닌 시스템
많은 제조 현장이 품질 인증을 문서 작업으로 이해한다. 절차서를 만들고, 양식을 채우고, 기록을 남기는 것. 물론 그것도 필요하다. 하지만 ISO 9001:2015와 IATF 16949:2016이 공통적으로 요구하는 핵심은 리스크 기반 사고(Risk-based thinking)다. 공정에서 무엇이 잘못될 수 있는지를 사전에 파악하고, 그에 맞는 관리 방법을 수립하며, 실제로 그 방법대로 운영하고 있다는 것을 보여주는 구조다.
자동차 부품 업종에서는 IATF 16949 인증이 납품 자격의 전제 조건이다. 현대자동차그룹, 기아를 비롯한 글로벌 완성차 업체들은 인증을 받지 않은 협력사에게는 원칙적으로 부품 발주를 하지 않는다. 인증 유효기간은 3년이며, 매년 사후심사가 진행된다. 형식적으로 취득해 두면 다음 심사에서 반드시 문제가 드러난다.
ISO 9001과 IATF 16949의 실질적 차이
ISO 9001이 품질경영시스템의 범용 프레임워크라면, IATF 16949는 그 위에 자동차 산업의 고객별 요구사항을 추가로 얹은 구조다. IATF 16949를 준비하면서 ISO 9001 요구사항을 동시에 충족하게 되는 셈이다. 핵심 차이는 Core Tools — APQP, PFMEA, 관리계획서, MSA, SPC, PPAP — 의 활용이 필수라는 점이다. 이 도구들이 실무에서 얼마나 유기적으로 연결되어 있는지를 심사에서 집중적으로 본다.
공정 기준 수립의 출발점 — 공정흐름도부터 시작해야 한다
기준서를 처음 만드는 현장이라면 어디서 시작해야 할지 막막하다. 답은 하나다. 공정흐름도(Process Flow Diagram)부터 작성하는 것이다. 원자재 입고부터 완제품 출하까지 모든 작업 단계를 순서대로 시각화한 문서로, 이것이 완성되어야 PFMEA와 관리계획서를 제대로 만들 수 있다.
실무에서 공정흐름도 작성 시 자주 빠뜨리는 부분이 전송, 이동, 보관, 재작업 경로다. 실제 공정에는 불량 발생 시 재작업 루프가 있고, 중간 보관 공간이 있으며, 공정 간 이동 경로도 존재한다. 이 흐름이 흐름도에 명시되어 있어야 PFMEA 분석 범위가 완전해지고, 심사에서 설명이 자연스럽게 연결된다. 공정번호가 PFMEA, 관리계획서, 작업표준서에 걸쳐 일관되게 사용되어야 한다는 점도 놓치면 안 된다.
공정흐름도에서 PFMEA로 이어지는 연결고리
PFMEA(공정 고장형태 영향분석)는 공정흐름도의 각 단계에서 발생할 수 있는 잠재적 고장 형태를 분석하는 문서다. 단순히 고장 목록을 나열하는 것이 아니라, 고장이 발생했을 때의 영향(Severity), 원인이 발생할 가능성(Occurrence), 현재 공정 관리로 검출할 수 있는 가능성(Detection) — 이 세 가지를 평가해 우선순위(AP, Action Priority)를 결정한다.
개인적으로 PFMEA 작성에서 가장 중요하다고 생각하는 부분은 '현재 관리(Current Controls)' 항목이다. 예방 관리와 검출 관리를 구분해서 기재해야 하는데, 대부분의 현장은 이 두 가지를 뭉뚱그려 쓰거나 관리 방법을 모호하게 기술한다. 심사에서 이 항목이 불명확하면 전체 PFMEA의 신뢰성이 흔들린다.
AIAG-VDA 방식으로의 전환과 실무 대응
2019년 이후 자동차 업계는 기존 AIAG 방식의 FMEA 양식을 AIAG-VDA 통합 양식으로 전환하고 있다. 기존 RPN(Risk Priority Number) 중심 평가에서 Action Priority 기반으로 우선순위 판단 방식이 바뀌었다. RPN이 낮더라도 심각도(Severity)가 9~10인 항목은 별도의 예방 조치가 필요하다는 점이 핵심 변화다. 2026년 현재, 고객사 심사에서 AIAG-VDA 양식 적용 여부를 확인하는 비율이 높아지고 있으므로 기존 PFMEA 양식을 그대로 유지하고 있는 현장은 전환 계획을 세우는 것이 현실적이다.
관리계획서 — 살아있는 문서로 만들어야 하는 이유
관리계획서(Control Plan)는 PFMEA에서 도출된 관리 방법을 현장에서 실제로 어떻게 운영할지를 정리한 문서다. 측정 항목, 측정 방법, 측정 빈도, 반응 계획 — 이 네 가지가 핵심 구성 요소다. 잘 만든 관리계획서는 작업자가 공정 이상을 감지했을 때 어떻게 행동해야 하는지를 명확히 안내한다.
현장에서 자주 보는 문제는 관리계획서가 최초 작성 이후 한 번도 업데이트되지 않는 것이다. 설비가 바뀌고, 측정 도구가 바뀌고, 고객 요구사항이 추가되었는데도 관리계획서는 처음 만들어진 상태를 유지한다. IATF 16949에서는 공정 변경이 발생할 때마다 관리계획서를 반드시 업데이트하도록 요구한다. 이 이력이 기록되어 있어야 심사에서 '살아있는 문서'로 인정받는다.
작업표준서와의 연계 — 번호 체계가 핵심이다
공정번호, PFMEA 항목 번호, 관리계획서 항목, 작업표준서(WI, Work Instruction)가 동일한 번호 체계로 연결되어야 한다. 이 연계성이 없으면 심사원이 관리계획서의 검사 항목을 작업표준서에서 확인하려 할 때 연결이 끊긴다. 특성값 한 개를 추적하는 과정에서 공정흐름도 → PFMEA → 관리계획서 → 작업표준서로 이어지는 흐름이 자연스럽게 연결되어야 한다.
- 공정흐름도: 공정 단계와 번호 정의
- PFMEA: 각 공정 단계별 잠재 고장과 관리 방법 도출
- 관리계획서: PFMEA 기반의 실제 공정 관리 방법, 빈도, 반응계획 기술
- 작업표준서: 작업자가 따라야 할 구체적 작업 방법과 판단 기준 제공
이 네 문서가 같은 공정번호로 연결되면, 심사 중 어떤 질문을 받더라도 문서 간 이동이 자연스럽다. 현장 작업자가 작업표준서를 보면서 일하고, 관리계획서의 빈도대로 검사 기록을 남기고, 이상 발생 시 반응계획에 따라 움직인다면 그 자체가 인증 수준의 공정 운영이다.
내부심사 — 인증 취득 후에도 계속해야 하는 이유
IATF 16949 인증을 취득한 후에도 3년 심사 주기 안에 매년 사후심사가 있다. 인증 기관이 오기 전에 내부심사를 통해 시스템이 유지되고 있는지 스스로 점검하는 것이 사후심사 대응의 실질적인 준비다. 최초 심사에서는 최소 3개월 이상의 시스템 운영 이력과 내부심사 및 경영검토의 전체 주기가 완료되어 있어야 한다는 점도 중요하다.
내부심사의 실질적 가치는 문제를 미리 발견하는 데 있다. 외부 심사에서 부적합(Non-conformance)을 받으면 시정조치 계획을 제출하고 기한 내에 개선 증거를 제출해야 한다. 반복적인 부적합은 인증 취소로 이어질 수 있다. 내부심사를 통해 미리 발견한 문제는 훨씬 조용히, 그리고 빠르게 해결할 수 있다.
내부심사원이 현장에서 봐야 하는 것들
내부심사를 형식적으로 운영하는 현장의 공통점은 문서를 보는 데 시간을 대부분 쓰고 현장 확인에는 거의 시간을 투자하지 않는다는 것이다. 실효성 있는 내부심사는 현장에서 작업자와 대화하는 데 절반 이상의 시간을 써야 한다. 작업자가 관리계획서의 검사 기준을 알고 있는지, 이상 발생 시 어떻게 행동하는지, 최근 불량 이력에서 어떤 시정조치가 이루어졌는지 — 이 질문에 작업자가 막힘 없이 대답할 수 있어야 시스템이 현장에 살아있는 것이다.
인증 준비에서 가장 많이 틀리는 지점
품질 인증을 처음 준비하는 조직이 공통적으로 저지르는 실수가 있다. 문서를 현장 실정과 무관하게 표준 양식 그대로 채우는 것이다. PFMEA의 고장 원인란에 실제 현장에서는 발생하지 않는 원인을 적거나, 관리계획서의 측정 빈도가 실제 생산 속도와 맞지 않는 경우가 대표적이다. 심사원은 경험이 많고, 문서의 기술 내용이 현장과 어긋나는 것을 대화 몇 마디로 파악한다.
또 하나의 함정은 PPAP(생산부품승인절차) 제출 시점을 단순한 서류 제출 행위로 보는 것이다. PPAP는 공정이 고객 요구사항을 만족하는 부품을 지속적으로 생산할 수 있다는 것을 데이터로 증명하는 절차다. 공정능력지수(Cpk) 기준은 통상 1.67 이상이 요구되며, 측정 시스템 분석(MSA) 결과가 측정 장비의 신뢰성을 뒷받침해야 한다. 이 수치들이 관리계획서에 명시된 측정 방법과 일치하지 않으면 제출 자체가 의미 없어진다.
기준 수립은 한 번이 아니라 계속하는 것이다
공정 기준 수립과 품질 인증 대응은 결국 같은 방향을 보는 두 가지 활동이다. 현장이 실제로 어떻게 돌아가는지를 문서에 반영하고, 문서가 현장 운영을 안내하는 상태를 만드는 것. 처음부터 완벽하게 만들려 하면 시작조차 어렵다. 공정흐름도와 PFMEA 초안을 현장 담당자들과 함께 작성하는 데서 시작해, 첫 내부심사를 통해 보완하고, 사후심사 이력을 통해 성숙시키는 것이 현실적인 경로다. 인증 준비 과정에서 막히는 부분이 있다면 댓글로 구체적인 상황을 공유해 주시면 함께 방향을 찾아볼 수 있다.