ISO 9001:2015 4.1 조직의 상황에 대한 발견사항
(1) ISO 9001:2015 4.1 조직의 상황에 대한 발견사항 경부적합 예시 – Major Nonconformity
조직은 ISO 9001:2015 4.1 요구사항에 따라 외부 및 내부 이슈를 결정하였다는 증거를 제공하지 않았고, 경영검토 또는 리스크 관리에 이를 반영한 기록이 없다.
근본원인 분석 (RCA)
ISO 9001 4.1 요구사항에 대한 경영진의 이해 부족
시정조치 (Corrective Action)
조직이 직면한 시장, 경쟁사, 기술, 법규, 인력, 조직문화 등 요소 명확화
(2) ISO 9001:2015 4.1 조직의 상황에 대한 발견사항 부적합 예시
조직은 외부 및 내부 이슈를 식별하고 있으나, 해당 이슈가 리스크 관리 및 품질 목표 설정에 연결되었다는 증거가 부족하다.
근본원인 분석
조직 상황 분석과 품질목표/KPI 간 연계 부족
시정조치
외부·내부 이슈 평가 결과를 리스크 매트릭스로 연결
ISO 9001 — 4.1 관찰사항 (Observation) 예시
1) 조직의 외부·내부 이슈가 존재하지만, 최근 산업환경 변화(경쟁강도, 원자재 가격 변동, 시장 수요 변화)가 충분히 반영되지 않은 것으로 보인다.
2) 외부 이슈가 매우 일반적인 수준으로 정의되어 있어, 조직이 실제 직면한 특정 환경요소를 구체적으로 식별하는 개선 기회가 있다.
3) 내부 이슈 중 인력 역량 및 인수인계 문제에 대한 고려가 부족한 것으로 보인다.
4) 외부 이슈 분석에서 공급망 위험 (Supply Chain Risk)이 충분히 고려되지 않은 것으로 보인다.
5) 내부 이슈 목록이 최근 조직 구조 변경 내용을 반영하지 않은 듯하다.
6) 외부 이슈 내 법적 요구사항 요인이 존재하지만, 관련 규제가 변화했을 가능성에 대한 검토가 부족하다.
7) “디지털 변환 및 산업 기술 변화”와 같은 현대적 트렌드에 대한 반영이 부족하다.
8) 내부 이슈에 대한 검토 시 재무적 안정성 및 투자 계획에 대한 고려가 발생되지 않은 것으로 보인다.
9) 이해관계자와 외부 이슈 사이의 상호 관련성이 더 명확해질 필요가 있어 보인다.
10) 외부·내부 이슈 분석이 단일 담당자에 의해 수행된 것으로 보이며, 다부서 의견 수렴 프로세스가 강화되는 것이 바람직하다.
11) 외부 이슈 분석에 환경(Climate, 환경 규제, 탄소 정책)에 대한 고려가 부족하다.
12) 내부 이슈 분석에 조직 내 지식관리(Knowledge Management) 요소가 반영되 는 것이 바람직하다. .
13) 현장 운영에서 실질적으로 경험되는 운영상 문제들이 내부 이슈에 포함되지 않은 것으로 보인다.
14) 외부·내부 이슈 검토 주기가 연 1회로만 고정되어 있어, 중간 업데이트 프로세스가 추가되 는 것이 바람직하다.
15) 외부 이슈에서 경쟁사 활동에 대한 분석이 매우 제한적인 것으로 보인다.
16) 내부 이슈에 직원 만족도 및 사내 커뮤니케이션 관련 사항이 포함되지 않았다.
17) 시장 트렌드나 고객 요구 변화에 대한 정성적 데이터 기반 분석이 부재하다.
18) 외부 이슈에 글로벌 경제 변동성 요인이 고려되면 더 효과적인 분석이 될 수 있다.
19) 내부 이슈가 대부분 프로세스 관련 내용에만 집중되어 인적 요소가 간과되는 것처럼 보인다.
20) 외부 이슈 분석 시 산업규제나 표준의 향후 변화 가능성에 대한 고려가 부족하다.
21) 분석 결과가 매트릭스로 정리되면 더 명확하고 체계적인 관리가 가능할 것으로 보인다.
22) 실제 현장에서 사용하는 프로세스와 4.1문서에서 정의된 내부 이슈 간 연결성이 약해 보인다.
23) 공급업체 안정성, 물류 리스크 등 외부 요소가 상세하게 포함되 는 것이 바람직하다.
24) 내부 이슈에 IT 인프라 안정성, 시스템 장애 위험 등에 대한 고려가 필요해 보인다.
25) 외부 이슈에 대한 평가가 존재하나, 최신 시장환경(수요변화, 경쟁강도 증가, 신기술 동향)이 충분히 반영되었다고 보기 어렵다. 향후 정기 업데이트가 필요하다.