XLS
경영시스템(ISO)
리스크·기회 등록부 (상황·이해관계자·비상 계획)
리스크·기회 등록부는 회사를 둘러싼 내부·외부 이슈와 고객·협력사·직원·관청 같은 이해관계자의 요구를 적는 목록, 거기서 뽑은 리스크와 기회를 발생×영향으로 평가하고 조치와 조치 뒤 재평가까지 따라가는 등록부, IATF 16949가 요구하는 비상 계획 8가지 상황을 한 파일로 묶은 양식입니다. 상 등급인데 조치가 없는 리스크, 기한을 넘긴 조치, 조치 뒤에도 고위험인 리스크, 시험한 적 없거나 1년이 지난 비상 계획을 자동으로 찾아 주고 위험 지도로 조치 전과 현재를 나란히 보여 줍니다.
무료 회원 전용
양식에 들어 있는 것
- 시트 5개
- 자동 계산 수식
- 그래프 2개
- 작성 예시 포함
- 인쇄 맞춤 · 입력 칸 외 보호
시트 구성
- 상황 · 이해관계자이슈 한 건 = 한 줄(30줄) — 구분(내부 · 외부 이슈 · 이해관계자) · 분야 · 내용 · 요구 · 영향 · 영향 크기 · 프로세스 · 연결 리스크 번호 · 검토일 → 점검 자동
- 리스크 등록부리스크 · 기회 한 건 = 한 줄(40줄) — 번호 · 구분 · 출처 · 프로세스 · 내용 · 현재 관리 · 평가일 · 발생 × 영향 → 점수 · 등급, 대응 · 조치 · 담당 · 기한 · 완료일 · 조치 후 재평가 → 다음 재평가 · 상태 · 점검 자동
- 비상 계획비상 계획 한 건 = 한 줄(20줄) — 번호 · 상황 구분 · 대상 · 고객 영향 · 사전 대비 · 비상 조치 · 고객 통보 · 재가동 후 확인 · 책임자 · 시험일 · 방법 · 결과 · 검토일 → 다음 시험 · 상태 · 점검 자동
- 리스크 현황판정 · 요약 · KPI 6, 위험 지도(조치 전 · 현재), 프로세스별 표 · 그래프, 등급 변화 그래프, 조치할 리스크 8줄, 비상 계획 상황별 표
- 기준 정보운영 기준(기준일 · 등급 기준 · 재평가 · 시험 · 검토 주기), 평가 척도, 대응 방법, 목록, 비상 상황 구분, 판정 · 점검 순서, 연결 양식
자동으로 계산되는 것
- 상황 · 이해관계자: 점검(연결 번호 확인, 영향 상인데 리스크 미검토, 검토 기한)
- 리스크 등록부: 점수 · 등급, 조치 후 잔여 점수 · 등급, 다음 재평가일, 상태(조치 필요 · 지연 · 진행 중 · 효과 평가 필요 · 잔여 고위험 · 관리 중 · 수용 · 보류), 점검
- 비상 계획: 다음 시험일, 상태(미시험 · 시험 기한 초과 · 시험 미흡 · 검토 기한 초과 · 정상), 점검(고객 통보 · 재가동 확인 기재 등)
- 리스크 현황: 판정 · 요약, KPI 6, 위험 지도 2(처음 · 현재), 프로세스별 표, 그래프 2, 조치할 리스크 8줄, 비상 계획 상황별 표
그래프
- 리스크 현황: 프로세스별 리스크 건수 누적 가로 막대 — 상 빨강 · 중 노랑 · 하 초록(현재 등급)
- 리스크 현황: 상 · 중 · 하 등급별 리스크 건수 — 처음 평가(회색)와 현재(남색) 세로 막대
노란 칸에 작성 예시가 들어 있습니다. 예시를 지우고 쓰면 계산 · 그래프가 그대로 따라옵니다.
근거 · 보존 · 심사에서 보는 것
- 근거
- ISO 9001:2015/2026 4.1(내부 · 외부 이슈) · 4.2(이해관계자 요구) · 6.1(리스크와 기회를 다루는 조치 — 영향에 비례, 효과 평가), IATF 16949 6.1.2.1(리스크 분석 — 리콜 · 제품 감사 · 필드 반품 · 불만 · 폐기 · 재작업의 교훈 포함) · 6.1.2.2(예방 조치) · 6.1.2.3(비상 계획)
- 구분
- 인증 필수 — ISO 9001 은 리스크 등록부 형식을 정하지 않지만 조치와 효과 평가의 증거가 필요하고, IATF 16949 비상 계획은 문서화가 필수입니다.
- 보존
- 회사 기준(문서 · 기록 관리대장). 비상 계획은 개정 이력과 승인자를 문서화된 정보로 보유(6.1.2.3 g).
- 심사에서 보는 것
- 이슈 · 이해관계자 요구가 리스크로 이어졌는지, 상 등급 리스크에 조치와 효과 확인이 있는지, 등록부를 언제 다시 봤는지, 비상 계획이 8가지 상황을 다루고 고객 통보 · 재가동 후 제품 확인을 담았는지, 최근 1년 안에 시험 · 검토했는지
주요 구성 항목
- 상황·이해관계자: 구분(내부·외부 이슈·이해관계자)·분야·내용·영향·영향 크기·프로세스
- 연결 리스크 번호·검토일 → 리스크 미검토·검토 기한 점검(자동)
- 리스크 등록부: 번호·구분(리스크·기회)·출처(이슈·고객 불만·필드·내부심사·공정)·프로세스·내용·현재 관리
- 평가일·발생·영향 → 점수·등급(상·중·하, 자동)
- 대응(회피·감소·전가·수용·추진·보류)·조치·담당·기한·완료일
- 조치 후 발생·영향 → 잔여 점수·등급·다음 재평가일·상태(자동)
- 비상 계획: 상황 구분·대상·고객 영향·사전 대비·비상 조치·고객 통보·재가동 후 제품 확인·책임자·시험일·방법·결과·검토일
- 리스크 현황: 판정·KPI 6, 위험 지도(처음·현재), 프로세스별 표, 그래프 2, 조치할 리스크, 비상 계획 상황별 표
작성·활용 팁
- 등록부에는 회사·프로세스 수준의 리스크만 적고 공정·제품의 자세한 고장은 FMEA에서 다루세요. 둘을 한 표에 섞으면 수백 줄이 되어 경영검토에서 아무도 보지 않습니다.
- 이슈 목록에서 영향이 상인 줄은 반드시 리스크 번호로 이어 두세요. 심사원은 4.1·4.2 이슈가 6.1 조치로 이어졌는지를 이 연결로 확인합니다.
- 조치를 끝냈으면 완료일만 적지 말고 조치 후 발생·영향을 다시 매기세요. 그래야 효과가 숫자로 남고 위험 지도의 현재 칸이 움직입니다.
- 비상 계획은 해마다 한 번 이상 모의 훈련이나 도상 훈련으로 시험하고, 고객에게 누가 언제 알리는지와 다시 만들 때 제품을 어떻게 확인하는지를 꼭 적으세요. IATF 심사에서 가장 자주 빠지는 두 칸입니다.
관련 규격·표준
ISO 9001:2015/2026 4.1 · 4.2 · 6.1 · IATF 16949 6.1.2.1 ~ 6.1.2.3
자주 묻는 질문 (FAQ)
ISO 9001에서 리스크 등록부가 꼭 있어야 하나요
ISO 9001은 리스크 관리 방법이나 등록부 형식을 정하지 않습니다. 다만 리스크와 기회를 다루는 조치를 계획하고 그 효과를 평가해야 하므로, 무엇을 리스크로 봤고 무엇을 했으며 효과가 있었는지를 보여 줄 기록이 사실상 필요합니다. IATF 16949는 비상 계획을 문서로 두도록 분명히 요구합니다.
발생과 영향은 어떻게 점수를 매기나요
기준 정보의 1~5점 척도를 씁니다. 발생은 얼마나 자주 일어날지, 영향은 일어나면 고객·납기·원가·안전에 얼마나 큰지를 봅니다. 점수는 두 값을 곱해 1~25가 되고 15 이상 상, 8 이상 중, 그 아래 하로 나눕니다. 척도 문구와 등급 기준은 회사에 맞게 바꾸세요.
기회도 같은 표에 적나요
네. 구분을 기회로 두고 발생 대신 실현성, 영향 대신 효과로 같은 1~5점을 씁니다. 대응은 추진이나 보류를 고르고, 추진하는 기회는 리스크처럼 조치·담당·기한을 적어 진행을 따라갑니다. 위험 지도에는 리스크만 들어갑니다.
비상 계획에는 어떤 상황을 넣어야 하나요
IATF 16949 6.1.2.3은 주요 설비 고장, 외부에서 받는 제품·공정·서비스 중단, 되풀이되는 자연재해, 화재, 유틸리티 중단, 정보 시스템 사이버 공격, 인력 부족, 기반 시설 장애를 다루도록 합니다. 양식은 이 8가지를 상황 구분으로 두고, 계획이 없는 구분이 있으면 계획 없음으로 표시합니다.