시정조치 기록이 감사를 버티는 이유
부적합만 쌓아 두고 조치 결과가 비어 있으면, 문서 체계가 있어도 신뢰를 잃기 쉽습니다. 기록에 꼭 남겨야 할 네 칸을 짚어 봅니다.
외부 감사에서 자주 막히는 지점은 부적합 발생 자체보다, 같은 문제가 다시 나왔을 때 ‘이전에 어떻게 막았는지’를 보여 주지 못하는 경우입니다.
시정조치 기록에는 최소한 현상, 원인 추정, 조치 내용, 효과 확인일이 있어야 합니다. 원인 칸에 ‘주의 부족’만 적혀 있으면 재발 방지로 보기 어렵습니다.
효과 확인은 조치 직후 한 번만 보고 끝내지 말고, 다음 로트나 다음 주 검사에서 한 번 더 확인한 날짜를 남깁니다. 짧은 메모라도 날짜가 있으면 설득력이 달라집니다.
Data Cybersecurity가 현장 자문에서 권하는 방법은, 시정조치 양식 맨 아래에 ‘관련 절차서 번호’를 적는 칸을 두는 것입니다. 문서와 기록이 서로 가리키면 감사 질문이 짧아집니다.