ISO 9001이란?

조직(기업 등)이 고객(또는 이해관계자)의 요구에 대응하기 위해서는 요구에 관한 정보를 입력하고, 제품과 서비스에 반영하여 출력해야 한다. 이 입력을 출력으로 변환하는 것을 ‘프로세스’라고 하며 끊임없이 변화하는 고객요구에 대응하기 위하여 조직은 프로세스를 지속적으로 개선해나가야 한다. 이 것을 품질경영시스템이라 하고 품질경영시스템 요구사항인 ISO 9001:2000규격은 어떠한 업종, 조직도 적용할 수 있도록 범용적인 표현으로 기술되어 있다.


ISO 9001 기본모델




ISO 9001 요구사항의 구성

4. 품질경영시스템   4.1 일반요구사항   4.2 문서화 요구사항	5. 경영책임   5.1 경영의지   5.2 고객중심   5.3 품질방침   5.4 기획   5.5 책임, 권한 및 의사소통   5.6 경영검토	6. 자원관리   6.1 자원확보   6.2 인적자원   6.3 기반구조   6.4 업무환경
7. 제품실현   7.1 제품실현의 기획   7.2 고객관련 프로세스   7.3 설계 및 개발   7.4 구매   7.5 생산 및 서비스 제공   7.6 모니터링 및 측정장치의 관리	8. 측정, 분석 및 개선   8.1 일반사항   8.2 모니터링 및 측정   8.3 부적합 제품의 관리   8.4 데이터 분석   8.5 개선

ISO 14001 환경경영시스템

사회 경제적 요구와 균형을 이루어 환경보호와 오염방지를 지원하기 위해 1996년 환경경영시스템 규격이 제정되었고 2004년 개정 되었다. 환경경영시스템이란 환경 방침을 개발, 실행, 달성, 검토 및 유지관리 하기 위한 조직 구조, 계획 활동, 책임, 관행, 절차, 프로세스 및 자원 등을 포함하는 전체 경영시스템의 일부로서 품질경영시스템이 고객의 요구가 주요 관심인 반면, 환경경영시스템은 광범위한 이해 관계자의 요구와 환경보호에 대한 사회의 점진적인 요구를 다룬다


ISO 14001 기본모델




ISO 14001 요구사항의 구성

4.1 일반 요구사항 4.2 환경방침 4.3 계획   4.3.1 환경측면   4.3.2 법규 및 그 밖의 요구사항   4.3.3 목표, 세부목표, 추진계획	4.4 실행 및 운영   4.4.1 자원, 역할, 책임 및 권한   4.4.2 적격성, 교육훈련 및 인식   4.4.3 의사소통   4.4.4 문서화   4.4.5 문서관리   4.4.6 운영관리   4.4.7 비상사태 대비 및 대응	4.5 점검   4.5.1 모니터링 및 측정   4.5.2 준수 평가   4.5.3 부적합, 시정조치 및            예방조치   4.5.4 기록관리   4.5.5 내부심사 4.6 경영검토

ISO 26000 이란 ?

지구적인 차원의 경제성장 과정에서 삶의 원천 편중으로 일자리, 국민보건, 복지분야 등에서 형평성이 결여된 상태가 심화됨에 따라 사회 각부문의 갈등 해결을 위한 기업의 사회적 책임이 대두되었다.
이에 2010년 11월 국제표준화기구는 사회적 책임(SR · Social Responsibility)을 규정하는 ISO 26000을 발표했다.

사회적 책임은 조직의 경영방침이 윤리적인지, 제품생산이나 서비스 과정에서 환경파괴나 인권 유린의 소지는 없는지, 지역사회와 국가에 얼마나 공헌하고 있는지 등을 포괄한다.
ISO 26000은 법적규제도 인증규격도 아니지만 향후 국제 상거래의 표준 요구사항으로 인정될 것이며, 우수 기업이 지속 가능한 성장을 도모하기 위해 준수해야 하는 필수적인 기준이 될 것이다.


ISO 26000 기본구조





ISO 26000 컨설팅 • 최초의 자체선언 및 보고서 작성 까지 최소 6개월 ~ 2년 소요

이제는 기업이 성공하려면 무엇보다 지속가능성을 획득해야 한다. 나아가 소비자는 물론이고 다양한 사회 구성원과 지혜롭게 연대하고 협력해야 한다. 이제 기업은 사회적 책임의 연장선에서 ISO 26000을 지침으로 조직의 경영전략, 경영시스템, 프로세스, 생산방식, 거래방식 등을 정비해야 한다.


ISO 26000을 기준으로 사회적 책임의 현재 수준을 정확히 진단하고 조직이 이를 인식하게 한다.
사회적 책임의 방향성을 정립하고 ISO 26000 지침들이 조직의 전략에 반영되도록 조치한다.
관련된 기존 프로세스를 개선하고 도입이 필요한 새로운 프로세스를 설계한다.
사회적 책임이 이루어 지도록 관련 문서를 제/개정하고 경영시스템을 최적화한다.
계획된 사항과 결정사항을 실행하고 모니터링하며 적절히 피드백 한다. 전 과정을 기록한다.
사회적 책임을 준수하고 있다는 대외적인 선언을 하고 보고서를 작성, 검토 및 검증하고 배포한다.
필요 시 제3자 기관의 검증을 받는다.




TL 9000 품질경영시스템

정보통신산업은 본질적으로 고객과 공급자간의 지속적인 상호작용이 존재하는데 지속적인 개선의 기회에 대한 명확한 의사소통 능력이 매우 중요하다. 이러한 특성을 반영하고자 정보통신 산업의 주요 기업들이 1997년 10월 QuEST Forum을 설립하여 소프트웨어, 하드웨어 및 서비스의 산업계 전문가로 구성된 작업반(WG)을 중심으로 품질요구사항 초안 작업을 1998년 1월에 시작하여 ISO9001규격을 근간으로 하드웨어, 소프트웨어 및 서비스에 대한 추가 요구사항을 포함한 TL 9000 요구사항 핸드북을 개발하여 적용하고 있다.

ISO/TS 16949 경영시스템

IATF(International Automotive Task Force)가 작성한 자동차 관련 품질경영시스템 요구사항으로 국제표준화기구에서는 자동차 산업에 적용되는 기술기준으로 분류됨
규격은 ISO 9001 품질경영시스템을 유지하면서 자동차산업분야에 필요한 요구사항을 추가하여 작성된 것임

IATF는 QS-9000을 운영하던 미국의 자동차 Big3사 (다임러 크라이슬러, GM, 포드)와 유럽의 자동차사 (푸조, 르노, 폭스바겐, 피아트, BMW 등) 및 미국과 유럽의 자동차 협회 등이 참여하여 결성된 조직임


OHSAS 18001 안전경영시스템

◆ 다국적 인증기관들이 규격화한 것으로 직장 내 근로자의 안전과 보건을 위한 안전보건 목표를 설정하고 이를 달성하기 위한 경영시스템을 갖추고 있는지를 제3자가 심사하여 인증해 주는 제도.
→ 다국적 인증기관들의 모임인 OHSAS Project 그룹에서 제정


ISO 22000 식품안전경영시스템

◆ 2005년 9월 1일 제정, 공표한 식품안전경영시스템에 대한 국제규격으로 관리수단을 중심으로 하는 식품안전경영시스템에 대한 요구사항을 규정
◆ Codex, GFSI 및 BRC 등 식품안전관련 국제기구들이 참여하고 ISO 식품기술위원회(ISO/TC 34/WG 8)가 제정 작업을 주도한 국제규격으로 Codex(국제식품규격위원회)의 HACCP(위해용소중점관리기준) 원칙과 ISO 9001(품질경영시스템)을 통합한 규격임

ISO 27001 정보보안경영시스템

비즈니스 위험 접근방법에 근거하여 정보보안을 수립, 구현, 운영, 모니터, 검토, 유지 및 개선하기 위한 전체 경영시스템의 일부로서, 문서화된 정보, 말해지는 정보 및 컴퓨터 정보 등 모든 정보가 보안의 대상이 된다.

기밀성(Confidentiality) : 접근이 인가된 사람만이 정보에 접근 가능함을 보장 무결성(Integrity) : 정보 및 처리 방법의 정확성 및 완전성을 보호 가용성(Availability) : 인가된 사용자가 필요시 정보 및 관련 자산에 접근하는 것을 보장