ISO 9001:2026 6.1 리스크와 기회를 다루는 조치

현복 이

9월 15일

4분 분량

문제 발생 후 대응이 아니라, 발생 전에 관리하는 품질경영

ISO 9001:2026 6.1항은 품질경영시스템을 계획할 때 조직의 리스크와 기회를 미리 정하고, 필요한 조치를 실행하며, 그 효과를 확인하도록 요구합니다.

여기서 리스크는 단순히 사고나 불량만을 뜻하지 않습니다. 고객불만, 원재료 수급 차질, 설비고장, 법규 변경, 납기지연처럼 목표 달성을 방해할 수 있는 모든 불확실성을 말합니다. 반대로 자동화, 친환경 제품, 신규 고객 확보, 공정개선처럼 성과를 높일 수 있는 가능성은 기회입니다.

1. 6.1항의 구성

세부항목	핵심 내용
6.1.1 리스크와 기회의 결정	4.1 조직상황과 4.2 이해관계자 요구사항을 고려하여 리스크와 기회를 정합니다.
6.1.2 조치계획	조치할 내용, QMS 프로세스 반영방법, 효과성 평가방법을 계획합니다.

2. 6.1.1 리스크와 기회의 결정 요구사항

조직은 품질경영시스템을 계획할 때 4.1항의 조직상황과 4.2항의 이해관계자 요구사항을 고려하여 리스크와 기회를 결정해야 합니다.

그 목적은 다음과 같습니다.

No.	목적	실무 의미
a)	QMS가 의도된 결과를 달성하도록 보장	품질, 납기, 고객만족, 법규준수 목표 달성
b)	바람직하지 않은 영향을 예방하거나 감소	불량, 클레임, 오출하, 납기지연, 법규위반 예방
c)	지속적 개선 달성	반복문제 제거, 공정능력 향상, 낭비 감소
d)	바람직한 효과 향상	신규 수주, 자동화, 친환경 제품, 고객신뢰 확대

3. 6.1.2 조치계획 요구사항

리스크와 기회를 정한 뒤에는 다음을 계획해야 합니다.

어떤 조치를 할 것인가?
그 조치를 QMS 프로세스에 어떻게 통합하고 실행할 것인가?
조치가 효과적인지 어떻게 평가할 것인가?

또한 조치는 제품과 서비스의 적합성에 미칠 수 있는 잠재적 영향에 비례해야 합니다.

예를 들어 외관 미세불량과 식품용기 이물 혼입 리스크는 같은 수준으로 관리할 수 없습니다. 이물 혼입은 고객 안전과 브랜드 신뢰에 큰 영향을 줄 수 있으므로 더 강한 예방조치와 검증이 필요합니다.

4. 식품용기·포장재 제조 리스크·기회 사례

구분	이슈	리스크 또는 기회	조치계획	효과성 평가
리스크	고객 외관·이물 기준 강화	흑점·이물 불량 유출 및 고객 클레임	비전검사 기준 검토, 설비 청소 강화, 공정점검 확대	월별 클레임·불량률 확인
리스크	원재료 공급 불안정	생산차질 및 납기지연	대체 공급업체 확보, 안전재고 기준 설정	납기준수율·결품 건수 확인
리스크	신규 금형·조건 변경	초기 치수·외관 불량 증가	변경관리, 초품·중간·최종 검사 강화	변경 후 3개 LOT 불량률 확인
리스크	고객사양 변경 미전파	구사양 생산·오출하	영업–품질–생산 변경통보 체계 운영	변경누락 건수 확인
기회	친환경 포장 요구 증가	재생원료 제품 수주 확대	적용 가능 품목 선정, 시험생산, 고객 제안	신규 수주·고객평가 확인
기회	비전검사 자동화	검사 누락 감소 및 생산성 향상	투자 타당성 검토, 시범 운영	검사 누락률·인력효율 분석

5. 리스크 평가는 어떻게 하면 될까요?

ISO 9001은 특정 점수법을 강제하지 않습니다. 다만 리스크의 우선순위를 합리적으로 판단할 수 있어야 합니다.

현장에서는 일반적으로 다음 방식을 많이 사용합니다.

리스크 점수 = 발생가능성(L) × 심각도(S)

점수	등급	관리 원칙
15~25점	높음	즉시 조치계획 수립, 책임자·기한 지정, 경영층 검토
8~14점	중간	개선계획 수립 및 정기 모니터링
1~7점	낮음	기존 관리 유지, 변경 발생 시 재평가

예를 들어 고객에게 이물 불량이 유출될 가능성이 보통(3점)이고 영향이 매우 높음(5점)이라면 15점으로 우선관리 대상입니다.

6. 리스크와 기회 관리 절차

단계	수행 내용	관련 기록
① 이슈 확인	4.1 조직상황, 4.2 이해관계자 요구사항, 클레임, 심사결과 확인	조직상황 분석표, 이해관계자 관리대장
② 리스크·기회 도출	품질, 납기, 법규, 공급망, 설비, 인력, 고객 요구 관점에서 도출	리스크·기회 관리대장
③ 평가	발생가능성·심각도 또는 정성평가로 우선순위 결정	평가기준표
④ 조치계획	예방·감소·개선·활용 방안, 담당자, 기한 설정	조치계획
⑤ 프로세스 반영	구매, 생산, 검사, 출하, 교육, 변경관리 절차에 반영	절차서·작업표준서
⑥ 효과성 평가	불량률, 클레임, 납기, KPI, 감사결과로 효과 확인	월간 실적, 경영검토 자료

7. 리스크 관리대장 작성 시 유의사항

리스크만 작성하지 마십시오

6.1항은 “리스크와 기회”를 함께 관리하는 조항입니다.불량, 클레임, 납기지연뿐 아니라 자동화, 신규 시장, 친환경 제품, 공정개선, 협력사 공동개선 등 긍정적 기회도 포함해야 합니다.

조치계획은 구체적으로 작성하십시오

“관리 강화”만 기재하면 효과를 확인하기 어렵습니다.

부적절한 표현: 검사 강화
적절한 표현: 출하검사 샘플링을 LOT당 5개에서 10개로 확대하고, 월별 출하불량률로 효과를 확인

효과성 평가를 반드시 설정하십시오

조치가 완료되었다고 해서 리스크가 감소한 것은 아닙니다.클레임 건수, 공정불량률, 납기준수율, 재발률 등 객관적 지표로 효과를 확인해야 합니다.

8. 심사 부적합 사례

사례	문제점	개선 방향
리스크 관리대장이 있으나 매년 동일	조직상황·고객 요구 변화 미반영	법규, 고객, 공정, 공급업체 변경 시 재평가
리스크만 있고 기회가 없음	기회 기반 사고 미흡	자동화, 친환경, 신규 수주 등 기회 도출
조치계획이 ‘주의한다’로만 작성	실행 책임과 검증방법 불명확	담당자·기한·측정지표 명시
고위험 리스크에 대한 자원 지원 없음	조치가 영향 수준에 비례하지 않음	설비·인력·교육·투자계획 연계
조치 후 효과성 평가 기록 없음	6.1.2 요구 미충족	KPI, 감사, 클레임 분석으로 효과 확인

9. ISO 심사 예상 질문

Q. 리스크와 기회는 어떤 기준으로 도출합니까?조직상황, 이해관계자 요구사항, 고객불만, 내부심사, 법규변경, 공정·설비·원재료 변경, KPI 분석 등을 기반으로 도출한다고 설명할 수 있어야 합니다.

Q. 리스크 관리대장을 누가 작성하고 검토합니까?각 부서가 자신이 담당하는 프로세스의 리스크와 기회를 도출하고, 품질부서가 통합 관리하며, 최고경영자가 경영검토를 통해 주요 리스크와 자원 필요사항을 검토하는 방식이 바람직합니다.

Q. 조치가 효과적이었다는 증거는 무엇입니까?조치 전후 불량률, 고객불만, 납기준수율, 재발 건수, 내부심사 결과 등 객관적 성과자료가 증거가 됩니다.

10. 6.1항 체크시트

No.	점검 항목	결과
1	4.1 조직상황과 4.2 이해관계자 요구사항을 반영했는가?	□ 적합 □ 보완
2	제품·서비스 적합성에 영향을 주는 리스크를 도출했는가?	□ 적합 □ 보완
3	고객불만, 법규, 공급망, 설비, 인력, 변경사항을 고려했는가?	□ 적합 □ 보완
4	리스크뿐 아니라 기회를 함께 도출했는가?	□ 적합 □ 보완
5	합리적인 평가기준으로 우선순위를 정했는가?	□ 적합 □ 보완
6	고위험 항목에 담당자·기한·구체적 조치계획이 있는가?	□ 적합 □ 보완
7	조치가 구매·생산·검사·출하 등 관련 프로세스에 반영되었는가?	□ 적합 □ 보완
8	조치의 효과성을 평가할 KPI 또는 확인방법이 있는가?	□ 적합 □ 보완
9	신규 제품·설비·원재료·고객사양 변경 시 재평가하는가?	□ 적합 □ 보완
10	주요 리스크와 기회를 경영검토에서 검토하는가?	□ 적합 □ 보완