공급업체 변경 검증은 CRM·QC시료를 새 공급처로 교체할 때 측정 결과의 연속성과 소급성을 흔들지 않기 위한 필수 절차이다. 적격성 평가에서 문서화까지 5단계로 나누어, 신규 로트의 기준값을 무비판적으로 받아들이지 않고 기존 데이터와 통계적으로 대조하는 방법을 정리한다. 과도기 관리를 소홀히 하면 부적합의 원인을 공급처 변경 탓인지 다른 요인 탓인지 가리기 어렵다.

목차
공급업체 변경 검증이 왜 필요한가
정도관리에 쓰는 CRM과 QC시료의 공급처를 바꾸면, 겉으로는 같은 물질이라도 인증값·불확도·매트릭스·소급성 사슬이 미묘하게 달라진다. 이 차이를 검증 없이 받아들이면, 이후 관리도에 나타나는 편향이 실제 기기 문제인지 공급처 변경 때문인지 구분할 수 없게 된다.
공급업체 변경 검증은 바로 이 혼선을 막기 위한 절차이다. ISO/IEC 17025 6.6은 외부 공급 제품·서비스에 대해 요구사항 정의, 공급자 평가·승인, 인수 검증, 지속적 성능 모니터링을 요구한다.
즉 새 공급처를 도입하는 순간이 아니라, 그 결과물이 기존 품질 수준을 유지하는지 확인하는 전 과정이 검증의 대상이다. 이 글은 CRM과 QC시료 교체에 초점을 맞춰 실무 절차를 다룬다.
1단계 — 공급업체 적격성 평가와 서류 검증
먼저 신규 공급처가 요구되는 품질 시스템을 갖췄는지 확인한다. CRM 생산자라면 ISO 17034 인정 여부, 시험소용 서비스라면 ISO/IEC 17025 인정 범위를 근거 서류로 확인하는 것이 출발점이다.
선정 기준, 평가 과정, 승인 결정, 재평가 주기를 문서화된 절차로 남겨야 한다. 이는 ISO/IEC 17025가 명시하는 공급자 평가·승인 요구사항과 직접 연결된다.
서류상 인정만으로 충분하지 않다. 실제 인수 물품이 우리 시험소의 요구사항(농도 수준, 매트릭스, 인증불확도 목표)에 맞는지 사양을 대조해 두어야 이후 단계의 판단 기준이 명확해진다.
2단계 — 신규 CRM 소급성·인증서 대조
신규 CRM이 도착하면 인증서를 열어 인증값, 인증불확도, 소급성 진술을 기존 로트와 나란히 비교한다. 모든 CRM과 교정은 SI 단위 또는 NIST·국가측정표준기관으로 이어지는 끊기지 않은 소급성 사슬을 가져야 한다.
특히 인증불확도가 이전 공급처보다 크다면, 이후 측정불확도 budget에서 그 기여도가 커진다는 점을 미리 반영해야 한다.
공급업체 변경 검증의 핵심은 신규 로트의 기준값을 무조건 참값으로 받아들이지 않는 데 있다. 교정용과 QC용 CRM을 서로 다른 로트·공급처로 유지하면 시험소 자체의 계통오차를 드러낼 수 있어, 독립성 확보 측면에서 권장된다.
3단계 — QC시료 병행 측정과 통계 비교
기존 공급처의 QC시료와 신규 QC시료를 같은 배치에서 병행 측정하는 것이 실무의 중심이다. 두 물질을 반복 측정해 평균과 표준편차를 구하고, 차이가 통계적으로 유의한지 t-검정으로, 분산 차이는 F-검정으로 확인한다.
이때 신규 QC시료의 값을 아직 관리도에 반영하지 말고, 병행 구간의 데이터만 별도로 축적한다. 최소 측정 횟수는 목표 불확도와 배치 운영 주기를 고려해 정한다.
병행 측정에서 편향이 확인되면, 그 원인이 물질 자체의 값 차이인지 매트릭스 효과인지 회수율 시험 등으로 분리한다. 공급업체 변경 검증 단계에서 이 구분을 해 두어야, 나중에 부적합이 나왔을 때 원인 진단이 훨씬 빨라진다.
4단계 — 관리도 한계 재설정과 과도기 운영
신규 QC시료의 병행 데이터가 충분히 쌓이면 관리도의 중심선과 관리한계를 재계산한다. 기존 한계를 그대로 쓰면 물질 특성 차이 때문에 정상 변동이 이상 신호로 오판될 수 있다.
과도기에는 기존 값과 신규 값을 함께 기록하되, 판정은 병행 구간이 끝나고 새 한계가 확정된 시점부터 신규 기준으로 전환한다. 이 전환 시점을 관리도에 명확히 표시해 두어야 추세 해석에 혼선이 없다.
공급업체 변경 검증에서 과도기 관리는 특히 소홀해지기 쉬운 부분이다. 충분한 데이터 없이 한계를 성급히 확정하면, 이후 드리프트·편향 판정이 왜곡된다.
관련해서 CRM 로트 전환 5단계 — 신규 도입 기준값과 과도기 관리 글도 참고할 만하다.
5단계 — 문서화와 체크포인트 정리
마지막으로 전 과정을 기록으로 남긴다. 공급자 평가 근거, 신규 CRM 인증서와 소급성 대조표, QC시료 병행 측정 원자료와 통계 결과, 재계산된 관리한계, 전환 시점을 하나의 검증 기록으로 묶어 감사증적을 확보한다.
체크포인트는 다음과 같다. 신규 공급처의 인정 범위를 서류로 확인했는가, 인증값·불확도·소급성을 기존과 대조했는가, QC시료를 병행 측정해 유의차를 검정했는가, 관리한계를 재설정하고 전환 시점을 기록했는가.
이 네 가지가 모두 충족되어야 공급업체 변경 검증이 완결된다. 절차를 문서화해 두면 다음 로트 전환이나 재평가 때 같은 틀을 반복 적용할 수 있어, 정도관리의 연속성과 데이터 무결성을 함께 지킬 수 있다.