안전보건경영시스템 인증, ISO 45001과 KOSHA-MS 무엇이 다를까?

협력업체에서 인증서를 받으면 대개 로고와 기관명을 확인하고 파일에 넣습니다. 그런데 인증서 한 장으로 판단할 수 있는 것과 없는 것이 나뉘어 있고, 그 구분을 모르면 없는 것을 있다고 착각하게 됩니다.

안전보건경영시스템 인증은 그 회사가 안전을 관리하는 체계를 갖추고 있는지를 제3자가 확인한 문서입니다. 사고가 나지 않는다는 뜻이 아니고, 모든 현장이 같은 수준이라는 뜻도 아닙니다.

저희는 ISO 45001을 2022년에 처음 취득해 사후심사와 갱신심사를 이어 오고 있습니다. 인증을 유지해 본 입장에서 보면, 인증서에서 정작 중요한 칸은 로고가 아니라 다른 곳입니다.

안전보건경영시스템 인증의 두 갈래와 취득 절차, 그리고 인증서를 받았을 때 무엇을 확인해야 하는지 순서대로 보시겠습니다.

인증을 보유한 아웃소싱 업체를 찾고 계신다면

인증서는 있는데 인증범위가 우리 현장과 무관한 경우가 적지 않습니다. 인증범위와 유효기간까지 공개하고 있는 인력업체의 인증 구성을 먼저 확인해 보십시오. 무엇을 대조해야 하는지 기준이 잡힙니다.

👉[인증서에서 무엇을 봐야 하는지 확인하기]

📌 핵심 정리
-안전보건경영시스템 인증은 ISO 45001(국제 규격)과 KOSHA-MS(안전보건공단) 두 갈래가 있습니다.
- 인증서에서 로고보다 중요한 칸은 인증범위와 유효기간입니다. 범위가 우리 현장과 다르면 그 인증은 우리와 무관합니다.
- 인증은 체계를 확인한 것이지 현장의 안전 수준을 보장하지 않습니다. 실시 기록을 함께 보셔야 합니다.

1. 안전보건경영시스템 인증이란 무엇입니까?

사업장이 안전보건을 관리하는 체계를 규격에 맞게 갖추고 운영하는지를 제3자 심사기관이 확인해 주는 제도입니다.

방침을 정하고, 위험을 파악하고, 목표를 세우고, 실행하고, 점검하고, 개선하는 순환 구조가 실제로 돌아가는지를 봅니다. 문서만 있고 돌아가지 않으면 인증이 나오지 않고, 유지도 되지 않습니다.

인증이 실무에서 갖는 의미는 셋입니다.

내부 체계 정비 — 인증을 준비하는 과정에서 흩어져 있던 규정과 기록이 정리됩니다. 실제로는 이 효과가 가장 큽니다.

거래 조건 충족 — 원청 협력사 평가와 입찰에서 항목으로 요구되는 경우가 많습니다.

제3자 확인 자료 — 자체 점검표와 배점이 다릅니다. 같은 내용이라도 외부가 확인한 문서가 가점을 받습니다.

2. ISO 45001과 KOSHA-MS는 무엇이 다릅니까?

ISO 45001은 국제 규격이고, KOSHA-MS는 안전보건공단이 국내 실정에 맞게 운영하는 제도입니다.

구분	ISO 45001	KOSHA-MS
성격	국제표준화기구(ISO) 규격	안전보건공단이 운영하는 국내 인증
심사기관	인정받은 민간 인증기관	안전보건공단
통용 범위	국내외 공통. 해외 원청·수출 대응에 유리	국내 중심
심사 초점	경영시스템 규격 적합성	규격 적합성에 더해 국내 법령 이행과 안전보건활동 수준
비용	인증기관에 따라 다름	공단 기준에 따름

둘 중 하나가 상위 개념인 것은 아닙니다. KOSHA-MS는 ISO 45001의 요구사항을 반영하면서 국내 법령 이행과 현장 활동 수준을 함께 봅니다. 어느 쪽이 맞는지는 거래 상대가 무엇을 요구하는지에 달려 있습니다.

둘 다 요구받는다면 규격의 뼈대가 겹치므로 하나를 갖춘 뒤 다른 하나를 추가하는 부담이 처음보다 작습니다.

해외 원청과 거래하거나 수출을 한다면 ISO 45001 쪽이 통용됩니다.

국내 발주처와 공공 입찰이 중심이라면 KOSHA-MS가 요구되는 경우가 많습니다.

3. 취득 절차는 어떻게 됩니까?

현황 진단 → 체계 구축 → 문서화와 운영 → 심사 → 인증. 그리고 인증 이후가 더 깁니다.

• 1단계 · 현황 진단 — 지금 무엇이 있고 무엇이 없는지 확인합니다. 대부분 안전보건관리규정, 위험성평가 절차, 교육 기록은 이미 갖고 있습니다.
• 2단계 · 체계 구축 — 방침, 목표, 조직과 책임, 절차서를 정비합니다. 없는 문서를 만드는 단계입니다.
• 3단계 · 운영과 기록 축적 — 이 단계가 시간을 결정합니다. 절차를 만든 날부터 기록이 쌓이기 시작하므로, 심사 전에 실제로 돌린 이력이 필요합니다.
• 4단계 · 심사 — 문서 심사와 현장 심사를 거칩니다. 부적합 사항이 나오면 시정 후 재확인합니다.
• 5단계 · 인증과 유지 — 인증서를 받은 뒤에도 정기 사후심사를 받아야 하고, 유효기간이 끝나기 전에 갱신심사를 받아야 합니다.

인증은 받는 것보다 유지하는 것이 어렵습니다. 사후심사에서 기록이 비어 있으면 인증이 정지되거나 취소될 수 있습니다. 협력업체 인증서를 검토하실 때 사후심사 이행 여부를 함께 확인하시는 이유가 여기 있습니다.

4. 인증서를 받으면 무엇을 확인해야 합니까?

인증범위와 유효기간입니다. 이 두 칸이 인증서에서 가장 중요합니다.

• 인증범위 — 인증서에는 어떤 사업에 대한 인증인지가 적혀 있습니다. 예를 들어 인증범위가 “인재파견, 인재채용대행 및 아웃소싱 서비스”라면 그 사업에 대한 인증입니다. 우리가 맡기려는 업무가 그 범위 안에 있는지 대조하십시오. 범위가 다르면 그 인증은 우리 거래와 무관합니다.
• 유효기간 — 만료된 인증서는 감점 사유입니다. 갱신 중이라면 갱신심사 진행을 증빙할 자료를 함께 요청하십시오.
• 인증번호와 발급기관 — 발급기관에 조회할 수 있습니다. 번호와 기관명이 적혀 있지 않은 인증서는 확인이 불가능합니다.
• 최초 승인일자 — 인증서에 최초 승인일이 적혀 있으면 얼마나 오래 유지해 왔는지 알 수 있습니다. 갱신을 몇 차례 거쳤는지가 체계의 지속성을 보여줍니다.

인증범위 확대 해석을 조심하십시오. 한 사업에 대한 인증을 회사 전체가 인증받은 것처럼 소개하는 경우가 있습니다. 인증서에 적힌 문구를 그대로 옮겨 적는 것이 원칙입니다.

5. 인증이 있으면 안전한 것입니까?

아닙니다. 인증은 체계를 확인한 것이지 현장의 안전 수준을 보장하지 않습니다.

이 구분이 실무에서 가장 중요합니다. 인증을 보유한 사업장에서도 사고는 납니다. 인증 심사는 정해진 시점에 정해진 항목을 보는 절차이고, 현장은 매일 바뀌기 때문입니다.

그래서 협력업체를 검토하실 때는 인증서와 실시 기록을 함께 보셔야 합니다.

인증서로 알 수 있는 것	인증서로 알 수 없는 것
안전보건 관리 체계를 규격에 맞게 갖췄다	우리 현장에 관리 인력이 상주하는지
제3자 심사를 통과했다	최근에 실제로 점검하고 개선했는지
인증범위에 해당하는 사업을 한다	신규 인력이 투입 전에 교육을 받는지
유효기간 동안 유지 의무를 진다	지적사항이 기한 내에 조치됐는지

오른쪽 칸을 채우는 것은 인증서가 아니라 교육 이수 현황, 현장 점검 보고서, 개선조치 기록, 위험성평가 실시 자료입니다. 인증서만 받고 검토를 끝내면 오른쪽 칸이 비어 있는 채로 계약하게 됩니다.

6. 인증 없이도 협력업체로 선정할 수 있습니까?

가능합니다. 다만 인증이 대신해 주던 확인을 원청이 직접 해야 합니다.

인증이 없다고 안전 관리를 못 하는 회사인 것은 아닙니다. 규모가 작아 인증 비용을 감당하기 어려운 경우도 있습니다. 이때 원청이 해야 할 일은 인증서를 요구하는 대신 같은 내용을 개별 자료로 확인하고 기록에 남기는 것입니다.

• 안전보건관리규정과 조직도
• 위험성평가 절차서와 최근 실시 자료, 개선조치 기록
• 안전보건 교육 계획과 이수 현황
• 현장 점검 보고서와 조치 결과
• 최근 3년 재해율과 행정처분 이력

이 자료들을 받아 평가표에 기록해 두면, 인증서가 없더라도 적격 수급인 선정 절차를 이행했다는 근거가 됩니다. 중요한 것은 인증서의 유무가 아니라 확인했다는 기록의 유무입니다.

정리하면

안전보건경영시스템 인증은 ISO 45001과 KOSHA-MS 두 갈래이고, 어느 쪽이 맞는지는 거래 상대의 요구에 달려 있습니다. 인증서를 받으셨다면 로고가 아니라 인증범위와 유효기간을 먼저 보십시오.

그리고 인증은 체계를 확인한 문서이지 현장을 보장하는 문서가 아닙니다. 교육 이수 현황, 점검 보고서, 개선조치 기록을 함께 받아 보셔야 실제 수준이 보입니다.

㈜애드민은 인증서와 함께 그 뒤에 있는 운영 기록을 상시 정리해 두고 있습니다. 맡기시려는 업무를 알려주시면 인증범위와 대조한 결과를 정리해 드리겠습니다.

자주 묻는 질문