제조업 VDA 6.3(프로세스 심사) 실무 완벽 가이드 — 독일 자동차 산업 인증 5단계 로드맵

중소·중견 제조업의 VDA 6.3(Process Audit) 5단계 로드맵. 진단·P1~P7 평가·갭분석·내부심사·지속관리 단계별 산출물·KPI·도구를 한국 자동차 부품 협력사 기준으로 정리했습니다.

왜 VDA 6.3인가

한국 자동차 부품 협력사는 보통 다음 단계로 인증을 갖춰간다:

  1. ISO 9001 — 일반 품질경영시스템
  2. IATF 16949 — 자동차 산업 품질경영시스템
  3. VDA 6.3 — 독일 자동차 산업 프로세스 심사

ISO 9001·IATF 16949가 시스템 인증이라면 VDA 6.3는 프로세스 심사다. 독일 자동차 협회(VDA)가 정한 표준으로, BMW·Mercedes-Benz·Volkswagen·Audi·Porsche에 납품하는 모든 협력사가 받는 필수 심사.

핵심 차이:

  • ISO 9001/IATF: 시스템 문서·절차 중심
  • VDA 6.3: 실제 프로세스 운영 능력 중심

VDA 6.3는 P1~P7 7개 프로세스 영역을 깊이 평가한다:

  • P1: 잠재 분석 (Potential Analysis)
  • P2: 프로젝트 관리
  • P3: 제품·프로세스 개발 계획
  • P4: 제품·프로세스 개발 실현
  • P5: 협력사 관리
  • P6: 생산
  • P7: 고객 관리·고객 만족·서비스

각 영역은 1030개 질문으로 평가, 점수 010점. 총점 90% 이상 = A 등급. 80~90% = B 등급. 80% 미만 = C 등급 (납품 제한).

이 블로그는 한국 자동차 부품 협력사의 VDA 6.3 단계적 인증·정착 5단계 로드맵을 정리한다.


VDA 6.3 성숙도 5단계

단계상태외부 심사 점수
L0VDA 6.3 미인지
L1개념 학습·일부 도입C 등급 (<80%)
L2P1~P7 갭 분석·개선B 등급 (80~90%)
L3A 등급 정착A 등급 (≥90%)
L4지속 개선·전사 문화A 등급 안정·복수 OEM 통과

대부분 한국 자동차 부품 협력사는 L1~L2. L3가 글로벌 OEM 직거래 가능 수준.


Stage 1 — VDA 6.3 진단·범위 정의 (6~8주)

1.1 VDA 6.3 vs IATF 16949 비교

항목VDA 6.3IATF 16949
주관독일 자동차협회국제 자동차 협력사
본질프로세스 심사품질경영시스템
영역P1~P7 (7영역)9개 조항 (ISO 9001 기반)
평가점수 (0~10)적합·부적합
빈도정기·고객 요구3년 인증 + 연 사후
한국 자동차 부품독일계 OEM 필수글로벌 OEM 거의 모두

중요: VDA 6.3는 IATF 16949의 대안이 아니라 추가. 독일계 OEM 납품 시 둘 다 요구되는 경우가 많다.

1.2 어떤 회사가 받아야 하는가

VDA 6.3 필수 대상:

  • BMW·Mercedes·VW·Audi·Porsche 직납·간접 납품
  • 한국 자동차 OEM의 Tier 2·3 (글로벌 OEM 간접 공급)
  • 독일계 자동차 부품사 (Bosch·ZF·Continental·Schaeffler) 협력사

검토 대상:

  • 향후 5년 내 독일계 OEM 진입 계획
  • 글로벌 자동차 부품 그룹 인수합병 시 통합 평가

1.3 현황 진단 — P1~P7 자가 점검

각 P영역의 핵심 질문 일부 자가 점검.

P1 잠재 분석:

  • 새 고객 요구사항을 사전에 식별·평가하는가
  • 인적·물적·기술적 잠재력을 검증하는가

P2 프로젝트 관리:

  • 프로젝트 일정·리스크·자원이 관리되는가
  • 의사결정 회의·게이트가 운영되는가

P3 개발 계획:

  • APQP에 따른 계획이 있는가
  • DFMEA·DOE 계획이 있는가

P4 개발 실현:

  • 시제품 검증이 있는가
  • 신뢰성·검증 시험이 있는가

P5 협력사 관리:

  • 협력사 평가·승인 체계가 있는가
  • 협력사 PPAP·SPC를 요구하는가

P6 생산:

  • SPC가 핵심 공정에 적용되는가
  • 이상 시 격리·재작업 절차가 있는가
  • Standard Work·OPL이 있는가

P7 고객 관리:

  • 고객 클레임 처리 시간·재발 방지가 있는가
  • 8D 보고가 8영업일 내 처리되는가

각 영역 자가 점수 0~10. 합산 점수로 현재 위치 추정.

1.4 인증 기관·심사원 선정

VDA 6.3 외부 심사 기관:

  • TÜV Süd·TÜV Nord·TÜV Rheinland
  • DEKRA
  • SGS
  • BSI
  • DNV
  • 한국 인증원 (일부 인증서 인정)

심사원은 VDA 공인 자격(Verband Auditor) 보유자만 가능. 한국 내 공인 심사원이 제한적이라 일정 확보가 어려움.

1.5 임원·조직 합의

VDA 6.3는 IT·품질만의 프로젝트가 아니다. 다음 합의:

  • 영업·개발·구매·생산·품질 전사 참여
  • 18~24개월 인증 일정 합의
  • 외부 컨설팅·심사 비용 5천만~3억원 예산
  • 임원 분기별 진척 점검

Stage 1 산출물: VDA 6.3 vs IATF 비교 자료, 자가 진단 결과, 인증 기관 비교, 임원 합의문.


Stage 2 — P1P7 갭 분석·개선 계획 (1216주)

2.1 P1·P2 (전략·프로젝트 관리)

P1 잠재 분석 강화:

  • 신규 고객 RFQ 수신 시 5일 내 잠재 분석 보고
  • 회사 기술·인력·설비 적합성 평가
  • 리스크·기회 식별
  • Quote 또는 거절 명확한 근거

P2 프로젝트 관리:

  • Stage-Gate 도입 또는 강화
  • 각 게이트마다 산출물·승인 기준 명확
  • 프로젝트 일정·리스크·자원 통합 관리
  • 임원 분기 리뷰

2.2 P3·P4 (개발 계획·실현)

P3 개발 계획:

  • APQP 5단계 정착
  • DFMEA·PFMEA 시점·내용 명시
  • 검증·확인 (V&V) 계획

P4 개발 실현:

  • 시제품 단계별 검증
  • DOE·MSA 적용
  • 양산 이행 검증 (FAI·PPAP)

2.3 P5 (협력사 관리)

VDA 6.3에서 한국 협력사들이 가장 자주 실패하는 영역.

요구사항:

  • 협력사 평가 체계 (Supplier Scorecard)
  • 협력사 등급화 (A·B·C)
  • 협력사 자체 PPAP·SPC·8D 요구
  • 협력사 정기 심사 (연 1회 이상)
  • 신규 협력사 잠재 분석

협력사를 영업 가격만으로 선정해온 회사라면 6~12개월 체계 구축 필요.

2.4 P6 (생산) — 가장 큰 영역

VDA 6.3 점수의 30~40%가 P6. 핵심 요구사항:

자재 관리:

  • 입고 검사 SPC 또는 PPAP
  • 자재 추적성 (Lot·Serial)
  • 보관·이송 5S

생산 운영:

품질 관리:

  • 핵심 공정 Cp·Cpk ≥ 1.33
  • 8가지 패턴 모니터링
  • 이상 발생 시 5 Why·8D
  • Poka-Yoke 적용

2.5 P7 (고객 관리)

요구사항:

  • 고객 클레임 8D 8일 내 처리
  • 재발 방지 효과 검증 (6개월 후)
  • 고객 만족도 측정 (분기 1회)
  • 클레임 트렌드 임원 리뷰

2.6 갭 분석 보고서

각 P영역의 갭 정량화:

영역현재 점수목표 점수개선 항목
P16.59.02.5잠재 분석 절차 명문화
P25.89.03.2Stage-Gate 도입
P37.09.02.0DFMEA·DOE 강화
P46.59.02.5V&V 계획 표준화
P54.59.04.5협력사 평가 체계
P67.59.01.5SPC 확대·Cpk
P76.89.02.28D 처리 시간

갭이 큰 영역부터 우선 개선.

Stage 2 산출물: 7개 영역별 갭 분석, 개선 계획서, 자원·예산 배분, 분기별 마일스톤.


Stage 3 — 갭 해소·내부 심사 (16~24주)

3.1 우선순위 개선

P5·P2·P1 순서로 우선 (가장 큰 갭). P6는 일반적으로 가장 강하지만 점수 비중 큼.

각 P영역에 PM 지정·격주 진척 회의.

3.2 협력사 관리 (P5) 집중 강화

가장 자주 실패하는 영역. 12~16주 집중 강화:

  • 협력사 전수 평가 (영업·품질·납기·기술·재무)
  • 핵심 협력사 5~10개 정기 심사 시작
  • 자체 PPAP·SPC 요구 시작
  • 협력사 8D 요구
  • 협력사 분기 리뷰 회의

3.3 P6 (생산) 강화

  • SPC 확대 (핵심 공정 → 모든 공정)
  • Cp·Cpk 측정·보고 분기 1회
  • 작업자 자격 시스템 (Skill Matrix)
  • TPM 정착
  • Andon·Standard Work·OPL 정착

3.4 내부 심사 (Mock Audit)

외부 심사 812주 전 내부 심사 12회:

  • VDA 공인 심사원 1명 외부 초빙 (또는 컨설팅사)
  • 7개 영역 모두 평가
  • 외부 심사와 동일한 형식
  • 발견 사항 리스트
  • 외부 심사 전 모두 개선

내부 심사 점수가 85% 이상이면 외부 심사 통과 가능성 높음.

3.5 8D 처리 능력 검증

P7의 핵심 = 8D 8일 내 처리. 다음 3개월간 실제 클레임이 발생하면 8D 처리 시간·품질 모니터링.

  • 1~3일: 즉시 조치 (Containment)
  • 4~6일: 근본 원인 분석·검증
  • 7~8일: 영구 대책·재발 방지·고객 보고

평균 처리 시간 8일 초과면 조직·시스템 문제.

Stage 3 산출물: 영역별 개선 완료 보고서, 협력사 평가 체계, 내부 심사 결과, 8D 처리 능력 보고서.


Stage 4 — 외부 심사·인증 획득 (12~16주)

4.1 외부 심사 사전 준비

심사 8~12주 전:

  • 인증 기관·심사원 일정 확정
  • 심사 범위·일정·인력 합의
  • 문서·증빙 준비 (3년치)
  • 모든 부서 심사 대응 교육

4.2 외부 심사 진행 — 보통 3~5일

심사 일정 표준:

1일차:
  - 오리엔테이션·개회
  - P1·P2 평가
2일차:
  - P3·P4 평가
3일차:
  - P5 (협력사) 평가
4일차:
  - P6 (생산) 평가 - 현장 다수
5일차:
  - P7 평가
  - 종합 발표·점수 통보

각 영역마다 심사원이 작업자·반장·관리자와 직접 인터뷰. 사장님·임원 답변보다 작업자 답변이 더 중요.

4.3 점수·등급

등급점수의미
A90% 이상우수 협력사
AB80~89%협력사 (개선 권고)
B70~79%조건부 협력사
C70% 미만협력사 자격 부족

각 P영역도 별도 등급. 단 하나의 영역이라도 80% 미만이면 종합 등급 1단계 하락.

4.4 NCR (부적합) 대응

심사에서 발견된 부적합:

  • Major (대형): 30~60일 내 시정 + 시정 효과 검증
  • Minor (소형): 90일 내 시정
  • Observation (관찰): 다음 심사까지 개선 권고

시정 보고서를 심사 기관에 제출하면 인증서 발행.

4.5 인증서 유지

  • 인증서 유효기간: 보통 3년
  • 매년 사후 심사 (Surveillance Audit)
  • 3년 후 재인증 심사

Stage 4 산출물: 외부 심사 결과·등급, NCR 시정 보고서, VDA 6.3 인증서, 사후 심사 일정.


Stage 5 — 지속 관리·전사 문화 (지속)

5.1 분기·반기 자체 평가

VDA 6.3 점수를 분기·반기 자체 평가:

  • 7개 영역별 자체 점수
  • 외부 심사 대비 갭
  • 개선 항목·일정
  • 임원 리뷰

이 점검이 매년 사후 심사 대응의 핵심.

5.2 IATF 16949·ISO 9001과 통합 운영

VDA 6.3 단독으로 운영하지 말 것. 통합:

  • 문서·기록을 통합 관리
  • 내부 심사 한 번에 세 인증 점검
  • 외부 심사 일정 정합 (피로 분산)

5.3 디지털 통합

QMS·MOM·LIMS·PLM·ERP와 통합:

  • P1~P7 각 영역 KPI 자동 계산
  • 외부 심사 증빙 자동 출력
  • 협력사 평가 자동
  • 클레임·8D 자동 추적

5.4 글로벌 OEM 확장

VDA 6.3 A 등급 확보 후 다음 단계:

  • BMW·Mercedes·VW·Audi·Porsche 직거래
  • Tier 1 협력사 진입
  • 글로벌 OEM 추가 인증 (Ford Q1·GM BIQS·FCA SQ)

5.5 협력사·구매 정책 정착

P5 강화 결과로 협력사 정책 정착:

  • 자사 협력사도 VDA 6.3 요구
  • 협력사 정기 평가·심사
  • 협력사 자체 SPC·8D 요구

5.6 측정 KPI

VDA 6.3 운영 KPI:

  • 외부 심사 점수 추이
  • NCR 발견·처리 시간
  • 8D 평균 처리 시간
  • 협력사 평가 등급
  • Cp·Cpk 추이
  • 클레임 건수·재발률

Stage 5 산출물: 분기 자체 평가 보고서, 통합 인증 운영 매뉴얼, 디지털 시스템, 글로벌 OEM 확장 계획.


비용·일정 가이드

항목소규모(매출 100억)중규모(500억)중견(2,000억)
외부 컨설팅 (18~24개월)5천만~1억원1~3억원3~7억원
갭 해소 (시스템·교육)5천만~1.5억원1.5~5억원5~15억원
내부 심사·모의 심사1~3천만원3천만~1억원1~3억원
외부 인증 심사2~5천만원5천만~1.5억원1.5~5억원
사후 심사 (연)1~3천만원3천만~1억원5천만~3억원
합계 (인증까지)1.5~3억원3.5~10억원10~30억원
1차 인증 기간18~24개월24~30개월24~36개월

ROI는 보통 24~48개월. 독일계 OEM 신규 수주·매출 확대로 회수. 단일 BMW·VW 프로젝트 수주만으로도 인증 비용 회수 가능.


VDA 6.3 vs IATF 16949 vs Ford Q1·GM BIQS 비교

항목VDA 6.3IATF 16949Ford Q1·GM BIQS
출처독일 자동차협회국제 자동차 협력사Ford·GM 자체
본질프로세스 심사품질경영시스템고객별 사양
영역P1~P79개 조항항목 다양
평가 방식점수 (0~10)적합·부적합점수·등급
인증서있음있음등급 인증
주요 적용 OEMBMW·Mercedes·VW·Audi·Porsche전 글로벌 OEMFord·GM·Stellantis
한국 협력사 보유율5~10%30~40%5~10%
적합 시점IATF 이후가장 먼저해당 OEM 진입 시

선택 가이드:

  • 시작 단계 → ISO 9001 → IATF 16949 → VDA 6.3 순서
  • 독일계 OEM 진출 시 → VDA 6.3 필수
  • Ford·GM 진출 시 → Q1·BIQS 추가

한국 중소·중견 적용 사례

사례 1: 자동차 부품 (충북 음성)

  • 매출 320억, 단조·기계가공
  • 도입 전: IATF 16949 보유, 독일 Tier 1 진출 시 VDA 6.3 요구
  • 도입: 18개월 갭 해소 (P5 협력사 관리·P2 프로젝트 관리 중점)
  • 결과: A 등급 (92점) 획득, BMW Tier 1 직거래 시작, 매출 +35%
  • 기간: 22개월

사례 2: 의료기기 부품 (충남 천안)

  • 매출 180억, 정밀 부품
  • 도입 전: 자동차 부품 매출 비중 30%, 글로벌 확대 계획
  • 도입: VDA 6.3 + ISO 13485 동시 운영
  • 결과: B 등급 (84점) 1차 → 2차 A 등급, 독일 의료기기 OEM 진입
  • 기간: 26개월

사례 3: 전자부품 (경기 화성)

  • 매출 420억, 전장 PCB·하니스
  • 도입 전: 한국 OEM 중심, 글로벌 OEM 진출 한계
  • 도입: VDA 6.3 + Ford Q1 동시 추진
  • 결과: A 등급 + Q1 인증, VW·Ford 신규 수주, 매출 +52%
  • 기간: 32개월

세 사례 공통점: 모두 P5 협력사 관리에 가장 많은 시간 투자, A 등급 확보 후 즉시 글로벌 OEM 수주.


자가 진단 체크리스트

다음 12가지 중 6개 이상 “예”라면 VDA 6.3 도입 검토.

  1. 독일계 OEM (BMW·Mercedes·VW·Audi·Porsche) 진출 계획이 있는가
  2. 글로벌 Tier 1 (Bosch·ZF·Continental·Schaeffler) 협력사인가
  3. IATF 16949 인증을 이미 보유했는가
  4. 협력사 평가·관리 체계가 미흡한가
  5. 8D 처리가 8일 이상 걸리는 경우가 잦은가
  6. Stage-Gate·APQP가 정착되지 않았는가
  7. 핵심 공정 Cp·Cpk가 1.33 미만인가
  8. 협력사·고객사 SPC 데이터 요구를 응답 못 하는가
  9. 매출의 30% 이상이 자동차 부품인가
  10. 글로벌 OEM 매출 확대 전략이 있는가
  11. 사장·임원이 VDA 6.3 인증을 우선순위로 인식하는가
  12. 18~24개월 인증 일정·예산 확보 가능한가

7개 이상이면 Phase 1 진단부터 즉시 착수 권장.


마무리 — 시스템이 아니라 프로세스다

ISO 9001·IATF 16949는 시스템 문서가 잘 갖춰지면 어느 정도 통과한다. VDA 6.3는 다르다. 심사원이 라인에서 작업자에게 직접 묻고, 협력사 회의에 참석하고, 8D 보고서를 깊이 본다. 실제 프로세스가 작동하지 않으면 통과 못 한다.

이게 어려운 점이지만, 동시에 가치다. VDA 6.3 A 등급 = 회사가 진짜 프로세스 능력을 갖추었다는 글로벌 증명. BMW·Mercedes·VW 같은 글로벌 OEM에 직거래 가능한 자격.

핵심은 18~24개월 단계적 정착. 6개월에 인증을 욕심내면 100% 실패한다. IATF 16949 → P5 협력사 관리 → P2 프로젝트 관리 → P6 생산 → 외부 심사 순서로 한 단계씩.

CONTIS은 한국 자동차 부품 협력사의 IATF 16949·APQP·PPAP·FAI·FMEA·8D·SPC·MSA·Stage-Gate·Skill Matrix와 통합한 VDA 6.3 인증을 지원합니다. 진단·갭 분석·갭 해소·내부 심사·외부 심사 대응까지 단계별 동행이 필요하면 상담 요청으로 문의 바랍니다.