경영시스템 운영 안내
경영시스템 운영 — AI와 함께 단계별로 ISO 경영시스템을 운영합니다

조화로운 구조(HS)의 차례대로 한 해 운영의 단계마다 AI가 초안을 씁니다: 계획(조직상황 → 법규파악 → 리스크평가 → 목표수립) → 지원·운용(계측기관리부터 준수평가까지 12단계, 공정관리 포함) → 평가·개선(내부심사 → 경영검토 → 부적합·시정조치). 고른 표준과 업종을 모든 단계에 적용하고, 앞 단계의 결과를 다음 단계의 입력으로 이어 씁니다.

업무분장 — 계획은 eiso, 기초 데이터는 귀사 컴퓨터, 종합 분석은 eiso

eiso — 계획(Plan)귀사 컴퓨터 — 실제 업무와 기초 데이터eiso — 정보 가공·분석·종합
단계별 계획·기준, 서식·문서(절차서·지침서) 변경안, 표·체크리스트 초안을 만듭니다.바뀐 서식으로 실제 업무를 하며 기초 데이터(기록·실적·점검·측정 결과)를 귀사 컴퓨터(또는 사내 서버)에 쌓아 둡니다. 집계·분석을 따로 하실 필요는 없습니다.운영할 때 그 단계의 폴더(또는 파일)를 지정하면 eiso 가 기초 데이터를 가공(정리·집계)·분석(목표·기준 대비, 추이, 원인)·종합(판단·조치·다음 계획)합니다. 파일은 브라우저 안에서만 읽고 서버로 보내지 않으며 저장하지 않습니다.

한 해 운영 흐름: eiso 에서 계획·서식 → 귀사 컴퓨터에서 업무·기초 데이터 → 운영할 때 폴더 지정 → eiso 가 가공·분석·종합하고 계획·서식을 고침. 결과물 앞쪽에는 "기초 데이터 가공·분석·종합", 끝에는 "귀사 컴퓨터에서 쌓을 기초 데이터"(데이터·서식·폴더·담당·주기)가 붙습니다.

권장 폴더 구조 — 단계마다 귀사 컴퓨터에서 하는 일과 eiso 에 지정할 기초 데이터 — 펼쳐 보기

경영시스템\00_문서 — 매뉴얼·절차서·지침서(현행본). 단계 폴더마다 그 아래에 서식(현행 서식)·기록(기초 데이터) 폴더를 둡니다.

단계권장 폴더귀사 컴퓨터에서 하는 일(기초 데이터)운영 때 지정할 자료(eiso 가 분석)
1경영시스템\01_조직상황사업계획·경영실적 정리, 고객·협력사·직원 의견 모으기사업계획서, 전년도 경영분석·KPI 실적, 고객·협력사 의견, 조직도
2경영시스템\02_법규파악인허가·법정 신고·법정 점검 실시, 법규 바뀜 확인인허가·신고 목록, 법정 점검·측정 기록, 현행 법규 목록
3경영시스템\03_리스크평가현장 점검·위험성평가 회의, 정한 조치 실행현행 리스크 평가표(환경측면·위험성평가표 포함), 사고·아차사고 기록, 조치 결과
4경영시스템\04_목표수립목표 실적 집계·월간 보고, 추진 계획 실행목표·KPI 관리대장, 월별 실적, 추진 계획 진행표
5경영시스템\05_계측기관리교정 의뢰·성적서 받기, 검증 실시, 교정 상태 표시계측기 관리대장, 교정성적서, 검증 기록
6경영시스템\06_자격인정교육 실시·자격 평가·인정교육훈련 실적, 자격 인정 기록, 역량 평가표(개인정보는 빼고)
7경영시스템\07_문서화된 정보 관리문서 제·개정·배포, 기록 보관·폐기문서 목록(마스터 리스트), 개정 이력, 배포 기록, 기록 보존 목록
8경영시스템\08_외부 출처 문서화된 정보 관리표준·법령·고객 문서 입수, 최신본 확인·배포외부 문서 목록, 입수·배포 기록
9경영시스템\09_계약관리견적·주문·계약 검토, 고객 변경 요청 처리계약 검토서, 계약·주문 대장, 고객 변경 요청 기록
10경영시스템\10_설계개발관리설계 검토·검증·타당성 확인 실시, 설계 변경 처리설계 계획서, 검토·검증·타당성 확인 기록, 설계 변경 기록
11경영시스템\11_공급자관리공급자 평가·재평가, 수입검사승인 공급자 목록, 공급자 평가표, 수입검사 기록
12경영시스템\12_공정관리관리계획서·작업표준대로 운용, 공정·일상 점검, 변경 처리관리계획서·QC 공정도, 작업표준, 공정·일상 점검 기록, 변경 기록
13경영시스템\13_부적합관리부적합품 식별·격리·처리(재작업·특채·폐기)부적합 대장, 처리 기록
14경영시스템\14_비상시 대비 및 대응비상 훈련 실시, 비상 장비 점검비상 대응 계획, 훈련 결과 보고서, 비상 장비 점검표
15경영시스템\15_분석 및 평가지표 측정·데이터 집계, 고객만족 조사KPI 실적, 고객만족 조사 결과, 공정·공급자 성과 데이터
16경영시스템\16_준수평가법규별 준수 확인·증빙 모으기법규 목록, 측정·점검 결과, 인허가 현황, 이전 준수 평가 결과
17경영시스템\17_내부심사심사 실시(면담·현장 확인)·결과 기록심사 자료·고객사 서식·적용명세서·이전 심사 결과·심사 기록(아래 내부심사 칸)
18경영시스템\18_경영검토경영검토 회의 개최, 결정 사항 실행각 단계 결과 요약, 이전 경영검토 회의록, 실적 자료
19경영시스템\19_부적합·시정조치원인 조사·조치 실행·유효성 확인부적합·시정조치 요구서, 조사 기록, 조치 결과 증빙

폴더 이름은 권장입니다 — 이미 쓰는 폴더가 있으면 그대로 지정하세요. 회사 작업공간은 eiso 가 만든 계획·문서·분석 결과를 원할 때만 보관하는 곳이고, 기초 데이터를 올려 두는 곳이 아닙니다.

운영 단계

열아홉 단계는 서로 이어져 있습니다 — 앞 단계의 결과가 다음 단계의 입력이 됩니다(예: 1 조직상황의 이슈·요구사항 → 2 법규파악의 준수의무 → 3 리스크평가). 지금 진행할 단계를 골라 누르세요(단계마다 1회 1건). 단계는 하나만 따로 써도 되고, 처음이면 1 조직상황부터 차례로 하세요. 2개 이상 쓰면 단계끼리 결과를 공유합니다 — 이 브라우저에 보관한 결과(또는 회사 작업공간에 저장한 결과)를 다른 단계가 이어받습니다. 17 내부심사에서는 AI 심사원과 문답하는 가상 심사도 할 수 있습니다.

단계별 하는 일과 결과물 — 펼쳐 보기
단계HS 조항하는 일결과물(예)
1 조직상황4.1~4.3조직의 내·외부 이슈(기후변화가 관련 이슈인지 포함), 이해관계자와 그 요구사항, 경영시스템 적용범위를 정합니다.내·외부 이슈 표(PESTEL·SWOT)
이해관계자와 요구사항 표(경영시스템으로 다룰 것 표시)
적용범위 선언문
2 법규파악준수의무·준수 평가(예: ISO 14001·45001 6.1.3·9.1.2)업종·사업장·고른 표준에 적용되는 법규와 그 밖의 요구사항을 파악해 등록하고, 준수 여부를 정기적으로 평가합니다. 법령 이름까지만 쓰고 조문·처벌 내용은 원문으로 확인합니다.준수의무 등록부 — 법규·요구사항 / 관련 활동 / 담당 / 확인 주기
준수 평가표
확인할 곳(국가법령정보센터 등) 표시
3 리스크평가6.1조직상황의 이슈·요구사항을 바탕으로 다룰 리스크와 기회를 정하고, 고른 표준에 맞는 평가표로 평가해 조치를 정합니다.표준별 평가표 — ISO 9001 리스크·기회, ISO 14001 환경측면·환경영향, ISO 45001 위험성평가, ISO 37001 부패 리스크, ISO/IEC 27001 정보보호 리스크, ISO/IEC 42001 AI 리스크·영향평가, ESG 이중 중대성
조치 계획(조치·책임·기한·효과성 확인 방법)
4 목표수립5.2·6.2방침과 일관된 목표를 관련 기능·계층에 세우고, 무엇을·자원·책임자·완료 시기·결과 평가 방법을 기획합니다.방침 초안(표준별 약속 포함)
목표·성과지표(KPI) 표 — 산식·측정 주기·책임 부서·기한
목표 달성 실행 계획
5 계측기관리7.1 · ISO 9001 7.1.5모니터링·측정에 쓰는 계측기를 등록하고 교정·검증 주기를 정해 관리하며, 교정에서 벗어난 계측기로 잰 결과의 유효성을 평가합니다.계측기 관리대장 — 관리번호 / 장비 / 측정 범위·분해능 / 사용 공정 / 교정 주기·기관 / 차기 교정일
교정·검증 계획과 판정 기준
교정 벗어남 발견 시 조치 기록(이전 측정 결과의 유효성 평가)
6 자격인정7.2·7.3직무마다 필요한 역량(교육·훈련·경험·자격)을 정하고, 사람마다 충족 여부를 평가해 자격을 인정하며, 모자라면 교육·훈련으로 채우고 그 유효성을 확인합니다.직무별 역량 기준표 — 직무 / 학력·교육 / 훈련 / 경험 / 자격·면허 / 인정 방법
자격 인정 현황표 — 충족·부족 / 조치 / 유효기간
교육훈련 계획과 유효성 평가
7 문서화된 정보 관리7.5문서 체계와 번호를 정하고, 작성·검토·승인·배포·개정·폐기와 기록의 보관·보호·보존기간을 관리합니다.문서 목록 — 문서번호 / 문서명 / 개정 / 시행일 / 주관 / 배포처
기록 보존 기간표 — 기록 / 관련 조항 / 보존 기간 / 보관 장소·매체 / 폐기 방법
문서 작성·개정·배포 흐름과 전자문서 접근권한·백업
8 외부 출처 문서화된 정보 관리7.5.3표준·법령·고객 도면과 사양서·공급자 자료처럼 밖에서 받은 문서를 식별해 등록하고, 최신본인지 정기적으로 확인해 필요한 곳에 배포하며 옛 판은 회수합니다.외부 출처 문서 목록 — 문서명 / 발행처 / 판·개정일 / 입수일 / 관리 부서 / 최신본 확인 방법·주기 / 배포처
최신본 확인 절차(표준·법령·고객 포털)
접수·검토·배포·회수 기록
9 계약관리8.1 · ISO 9001 8.2견적·주문·계약 전에 고객 요구사항(법적 요구·납기·품질·특별 요구)을 정하고 이행할 수 있는지 검토하며, 계약 변경과 고객 의사소통을 관리합니다.계약 검토 체크리스트 — 검토 항목 / 확인 내용 / 결과
계약 대장 — 계약번호 / 고객 / 품목·서비스 / 수량·납기 / 특별 요구 / 검토일 / 변경 이력
계약 변경 관리 흐름과 고객 의사소통 기록
10 설계개발관리8.1 · ISO 9001 8.3설계·개발을 단계별로 계획하고 입력을 정하며, 검토·검증·타당성 확인을 거쳐 출력을 승인하고 설계 변경을 관리합니다. 설계·개발을 하지 않으면 적용범위 제외의 타당성을 밝힙니다.설계·개발 계획 — 단계 / 활동 / 산출물 / 검토·검증·타당성 확인 / 책임 / 일정
설계 입력·출력 목록과 검토 회의록 틀
설계 변경 관리 기록
11 공급자관리8.1 · ISO 9001 8.4외부 제공자(공급자·외주처)를 평가해 선정하고, 성과를 모니터링해 재평가하며, 받는 제품·서비스의 검증 방법과 공급자에게 전달할 요구사항을 정합니다.공급자 평가·선정 기준 — 평가 항목 / 배점 / 합격 기준
승인 공급자 목록 — 공급자 / 공급 품목 / 등급 / 평가일 / 재평가 주기
공급자 성과 평가표와 수입검사·검증 방법
12 공정관리8.1·6.3 · ISO 9001 8.5·8.6공정 흐름을 정리하고, 리스크평가·법규파악(준수의무)에서 정한 조치를 공정·업무마다 운용 관리 기준(관리 항목·기준·방법·주기·담당·기록)으로 만들며, 작업표준·특수공정의 유효성 확인, 식별과 추적성·출하 승인, 계획된 변경과 의도하지 않은 변경을 관리합니다(옛 "관리계획"을 포함).공정 흐름도와 운용 관리 기준(QC 공정도·관리계획서) — 공정·업무 / 관리 항목 / 기준 / 방법·주기 / 담당 / 기록 / 이상 시 조치
작업표준 목록·특수공정 유효성 확인 계획, 식별·추적성·출하 승인 기준
변경 관리표 — 계획된 변경·의도하지 않은 변경의 결과 검토
13 부적합관리ISO 9001 8.7요구사항에 맞지 않는 제품·서비스(출력물)를 식별·격리해 의도하지 않게 쓰이거나 인도되지 않게 하고, 재작업·특채·폐기 같은 처리와 승인·재검증을 기록합니다. 원인을 없애는 시정조치는 19 부적합·시정조치로 잇습니다.부적합품 처리 기준 — 유형 / 판정 권한 / 처리(재작업·수리·특채·폐기·반품) / 승인 / 고객 통보
부적합 대장 — 발생일 / 공정·품목 / 내용 / 수량 / 처리 / 재검증 / 시정조치 필요 여부
식별·격리 표시 방법
14 비상시 대비 및 대응ISO 14001·45001 8.2화재·누출·폭발·정전·자연재해·정보 유출 같은 비상 상황을 찾아 대응 절차·연락 체계·장비를 정하고, 정기적으로 훈련해 그 결과로 절차를 고칩니다.비상 상황 식별표 — 비상 상황 / 장소·공정 / 잠재 영향 / 가능성 / 대응 수준
비상 대응 절차 — 초기 대응 / 연락 체계 / 장비·자원 / 복구 / 외부 기관 통보
훈련 계획과 결과 평가
15 분석 및 평가9.1무엇을 언제 어떻게 모니터링·측정할지 정하고, 모은 데이터(목표 달성·고객만족·공정·공급자·부적합 등)를 분석해 경영시스템의 성과와 효과성을 평가합니다.모니터링·측정 항목표 — 대상 / 지표·산식 / 방법 / 주기 / 담당 / 기준
데이터 분석 결과 — 추이·목표 대비·원인
평가 결론과 개선 기회, 경영검토 입력
16 준수평가ISO 14001·45001 9.1.22 법규파악에서 등록한 법규와 그 밖의 요구사항을 실제로 지키고 있는지 증빙으로 정기적으로 평가하고, 지키지 못한 것은 조치하며 준수 상태를 기록합니다.준수 평가표 — 법규·요구사항 / 요구 요지 / 적용 대상 / 평가 방법 / 증빙 / 결과(준수·부분·미준수·확인 필요) / 조치
준수 평가 계획 — 주기·평가자
미준수 조치 기록과 경영검토 입력
17 내부심사9.2계획된 주기로 내부심사를 하기 위한 심사 프로그램과 심사 계획을 세우고, 체크리스트로 심사해 결과를 보고합니다.연간 내부심사 프로그램·심사 계획(범위·기준·심사원·일정)
조항·프로세스별 체크리스트
심사 보고서·부적합 보고서
18 경영검토9.3최고경영자가 계획된 주기로 경영시스템의 적절성·충족성·효과성을 검토하도록 입력 자료를 정리하고, 결정 사항을 남깁니다.경영검토 입력 정리 — 이전 조치, 이슈·이해관계자 변화, 성과(목표·부적합·모니터링·심사 결과), 개선 기회
경영검토 보고서 — 결정 사항·변경 필요·자원
후속 조치 목록
19 부적합·시정조치10.2부적합에 대처하고, 원인을 찾아 없애 재발을 막고, 조치의 효과성을 확인합니다.부적합 보고서(현상·영향·즉시 조치)
원인분석(왜-왜 분석·특성요인도)
시정조치 계획과 효과성 확인 기록
사용 예시 — 가상 식품 포장재 회사가 "19 부적합·시정조치"로 고객 클레임을 처리한 입력과 결과물: 운영 19단계 예시(부적합·시정조치)
AI 경영시스템(ISO/IEC 42001)은 19단계 + AI 전용 6단계 — ISO/IEC 42001 도 위 19단계(조직상황 ~ 부적합·시정조치)로 운영합니다. 여기에 AI 시스템마다 하는 일(AI 파악 → 리스크 평가·영향평가 → 부속서 A 통제·적용명세서 → 검토·검증·타당성 확인 → 중요 리스크 모니터링 → 개선)을 AI 경영시스템 운영(ISO/IEC 42001)에서 더합니다.
쓰는 방법 — 아래 "운용하기"에서 운영하는 표준·업종·단계를 고르고 귀사 컴퓨터의 그 단계 폴더(또는 파일)를 지정하거나 상황·자료를 적은 뒤 "AI로 작성" → 문서 완성도 점검(80점) → 복사·Word로 내려받기. 앞 단계 결과는 "상황·자료 요약" 칸에 붙여 넣으면 이어집니다(올린 내용은 홈페이지에 저장하지 않고 AI 학습에도 쓰이지 않습니다).
이용 금액 — 단계마다 1회 1건 3만원(부가세 별도). 미리 결제하지 않고 "AI로 작성"을 누를 때 비용을 안내하고, 동의하시면 결제합니다(eiso 사용 비용 안내).
  • AI가 만든 결과물은 참고용 초안이며, 귀사가 검토·승인한 뒤 씁니다. 인증 결과를 보장하지 않습니다.
  • eiso에서 에이전트는 특정 회사의 문서를 인위적으로 작성하거나 검토하지 않습니다(이행 컨설팅·교육은 eiso와 별도로 경영시스템 지원 및 교육 문의).

표준 및 운영 단계 선정

운영하는 표준을 고르면 그 표준의 요구사항(조화로운 구조의 장·절과 표준 고유 요구 — 예: ISO 14001 환경측면·준수 평가, ISO 45001 위험성평가·근로자 참여, ISO/IEC 27001 적용명세서)에 따라 고른 단계의 업무 초안을 씁니다. 여러 표준을 고르면 공통 요구는 하나로, 표준 고유 요구는 표준 이름을 붙여 씁니다. 단계마다 1회 1건(3만원, 부가세 별도) — 미리 결제하지 않습니다. "AI로 작성"을 누르면 비용을 안내하고, 동의하시면 그 자리에서 결제한 뒤 이어서 작성합니다.

AI 작성 엔진 연결 전에는 "담당자에게 문의"로 남겨 주세요.입력하고 "AI로 작성"을 누르세요 — 비용 안내에 동의하면 결제 화면이 열리고, 결제 뒤 이 쪽으로 돌아와 입력 그대로 이어집니다. 결과물은 문서 완성도 점검(80점) 뒤에 나옵니다. 화면 결제(카드·간편결제)는 10월 22일에 열 예정이며, 그 전이나 계좌 입금을 원하시면 "담당자에게 문의"를 누르세요 — 담당자가 금액과 입금 방법을 안내하고 입금 확인 뒤 열어 드립니다(eiso 사용 비용 안내).

운영하는 표준 *
업종 *

1 조직상황은 업종을 꼭 적어 주세요 — 업종의 기회·위협과 이해관계자를 웹에서 조사합니다.

고른 표준과 업종은 모든 운영 단계에 적용됩니다 — 단계마다 업종의 공정·설비·위험·법규·이해관계자 특성을 반영합니다. 1 조직상황은 이 업종으로 웹에서 기회·위협과 이해관계자를 조사합니다.

운영 단계 *
1 조직상황 — 이해관계자 분석(4.2)을 먼저 하고, 고른 방법으로 조직상황(4.1)을 분석합니다
업종을 적으면 AI가 웹에서 그 업종의 외부 동향(기회·위협)과 이해관계자의 니즈·기대를 조사해, 귀사가 적은 내용·자료와 함께 종합분석합니다(출처·기준일 표시). 그 니즈·기대 가운데 귀사가 경영시스템으로 다룰(도입할) 요구사항의 결정안 — 법적 요구는 채택, 그 밖은 채택 제안·검토 필요·다루지 않음과 이유 — 을 만들어 리스크·목표·법규파악으로 잇습니다(결정·승인은 귀사). 내부의 강점·약점은 귀사 자료와 입력에서만 씁니다 — 근거가 없으면 "확인 필요 사항"으로 묻습니다.
자료 올리기

폴더나 여러 파일을 올리면 파일 이름으로 칸을 골라 넣습니다 — 사업계획 → 당해년도 사업계획, 경영검토·실적·분석·KPI → 이전년도 경영분석 자료, 강점·약점·SWOT·심사·설문 → 강점·약점 분석 자료, 나머지 → 상황·자료 요약. 넣은 뒤 칸에서 고치거나 지울 수 있습니다.

가릴 이름

DOCX·XLSX·PPTX·HWPX·PDF·TXT — 파일은 브라우저 안에서만 읽고 글만 넣습니다(저장하지 않음, AI 학습에 쓰이지 않음).

당해년도 사업계획
이전년도 경영분석 자료
강점·약점 분석 자료
분석 방법
기본정보
회사 홈페이지
17 내부심사 — 귀사 자료로 심사 계획 → 단위별 체크리스트 → 심사 뒤 내부심사 보고서
폴더를 지정하거나 파일(매뉴얼·절차서·조직도·업무분장·리스크 평가·목표·적용명세서·이전 심사 결과)을 올리면 AI가 표준의 요구사항과 귀사의 프로세스·문서를 맞춰 심사 계획과 체크리스트를 만들어 내부심사원을 돕습니다. 심사를 마친 뒤에는 심사 기록을 넣어 같은 화면에서 내부심사 보고서를 씁니다(기록에 없는 발견사항은 쓰지 않음). 부속서 A 통제는 귀사 적용명세서(SoA)의 적용성 선언을 우선합니다.
자료 올리기

파일 이름으로 칸을 골라 넣습니다 — 서식·양식(심사계획서·체크리스트·심사보고서) → 고객사 서식, 적용명세서·SoA → 적용명세서, 이전 심사·부적합·시정조치·NCR → 이전 심사 결과, 심사 기록·체크리스트 결과(“내부심사 보고서”를 고른 때) → 심사 기록, 나머지(매뉴얼·절차서·조직도·업무분장 등) → 심사 자료.

작성할 것
심사 유형
심사 단위

체크리스트를 무엇마다 나눌지 — 부서·부문은 조직도·업무분장으로, 프로세스는 프로세스 맵으로, 프로젝트는 수명주기로 조항을 배정합니다.

심사 대상·항목 수
심사 일정

“내부심사 계획”에는 일정과 심사원 정보가 꼭 필요합니다 — 심사원이 자기 업무·소속을 심사하지 않도록 배정합니다.

심사원 정보
AI 역할(ISO/IEC 42001)
심사 자료
고객사 서식(심사계획서·체크리스트·심사보고서)
적용명세서(SoA)
이전 심사 결과
심사 기록(보고서용)
귀사 컴퓨터의 기초 데이터 지정 — 이 단계의 폴더나 파일을 지정하세요
귀사 컴퓨터에 쌓인 이 단계의 기초 데이터(기록·실적·현행 서식·문서)를 지정하면 eiso 가 가공·분석·종합합니다. 파일은 브라우저 안에서만 읽어 글만 아래 칸에 넣고, 서버로 보내지 않으며 저장하지 않습니다.
자료 지정
귀사 컴퓨터 자료
부서·프로세스
상황·자료 요약 *

1 조직상황은 기본정보나 아래 자료가 있으면 비워도 됩니다.

요청사항
회사 작업공간 작업공간 관리 »
회사 작업공간을 고르면 저장해 둔 앞 단계 결과를 AI가 이어받습니다(예: 조직상황의 이슈 → 리스크평가, 리스크 → 공정관리·심사 체크리스트·경영검토 입력). 회사 작업공간은 준비 중입니다 — 열리면 공지사항으로 알려 드립니다.

※ AI가 만든 결과물은 참고용 초안이며 인증 취득을 보장하지 않습니다. — 에이전트 eiso.co.kr