정도관리 감사 체크리스트는 외부 심사관이 오기 전에 실험실이 스스로 부적합을 찾아내기 위한 자가진단 도구다. ISO/IEC 17025:2017은 8.8에서 계획된 주기의 내부심사를, 8.7에서 부적합의 성격·원인·조치 결과에 대한 기록 보유를 요구하므로, 점검은 ‘규정이 있는가’가 아니라 ‘증거가 남아 있는가’로 수행해야 한다. 본 글은 문서 정합성, 데이터 무결성, 표준물질 소급성, 관리도·시정조치 폐루프의 4단계로 점검 순서를 고정한다.
목차
1단계 이전에 — 정도관리 감사 체크리스트의 범위 설정
정도관리 감사 체크리스트를 만들기 전에 점검 대상의 경계를 먼저 정해야 한다. 대상은 정도관리 계획서, QC 데이터와 관리도, 표준물질·QC 시료 관리 기록, 기기 교정·중간점검 기록, 부적합·시정조치 기록의 다섯 묶음으로 나누는 것이 실무상 관리하기 쉽다.
ISO/IEC 17025:2017 8.8은 내부심사를 계획된 주기로 수행하고, 심사 프로그램에 빈도·방법·책임·계획 요구사항·보고를 포함하도록 요구한다. 또한 심사는 대상 활동으로부터 독립적인 인원이 수행해야 한다는 점이 명시되어 있으므로, 자가진단이라 하더라도 자기 업무를 자기가 점검하는 구조는 피하는 편이 안전하다.
범위를 정할 때는 직전 심사 지적사항, 최근 부적합 이력, 신규 도입 기기·분석법·인력 변경을 가중치로 반영한다. 변경이 없었던 영역까지 균등하게 훑으면 시간만 소모되고 실제 위험 지점은 놓치기 쉽다.
점검 기간은 최소 직전 12개월로 잡되, 관리도 한계를 재산정했거나 CRM 로트가 바뀐 시점이 있으면 그 경계 전후를 반드시 표본에 포함한다.
1단계 — 문서와 실제 운영의 정합성 점검
첫 단계는 ‘문서에 쓰인 대로 하고 있는가’를 확인하는 작업이다. 정도관리 계획서에 명시된 QC 측정 빈도, 농도 수준, 관리한계, 판정 규칙을 뽑아 실제 데이터와 한 줄씩 대조한다.
가장 흔한 부적합 유형은 계획서에는 배치당 2점으로 되어 있는데 실제로는 1점만 측정한 사례, 그리고 관리한계를 실무에서 조정해 놓고 계획서 개정을 하지 않은 사례다. 심사에서는 후자가 문서관리 부적합과 기술 부적합으로 이중 지적되는 경우가 많다.
승인·개정 이력도 함께 본다. 개정번호, 개정일, 승인자, 배포 회수 기록이 끊긴 구간이 있으면 그 구간에 생산된 데이터의 적용 기준이 무엇이었는지 설명할 수 없게 된다.
외부 심사 지적사항으로 문서 통제 실패, 구버전 절차서 사용, 관리 대상에서 누락된 문서가 반복적으로 보고된다는 점을 고려하면, 이 단계는 표본이 아니라 전수로 훑는 편이 비용 대비 효과가 크다.
2단계 — 데이터 무결성: 정도관리 감사 체크리스트의 핵심 항목
데이터 무결성은 정도관리 감사 체크리스트에서 가장 지적이 잦고 반박이 어려운 영역이다. 원시데이터부터 최종 보고값까지 끊김 없이 추적되는지를 ALCOA+ 관점, 즉 귀속성·가독성·동시성·원본성·정확성에 완전성·일관성·항구성·가용성을 더한 기준으로 확인한다.
MHRA의 GxP 데이터 무결성 가이던스는 데이터의 위험도·중요도·생애주기를 반영한 위험기반 접근을 권고하며, 감사추적(audit trail)을 통한 추적성을 명시적으로 지지한다. 시험소 환경에서는 이를 LIMS 감사추적 검토 기록과 기기 소프트웨어 권한 설정 확인으로 구체화한다.
실무 점검 항목은 네 가지로 좁힐 수 있다. 첫째 수정 이력에 수정자·수정일시·사유가 남는가, 둘째 삭제·재적분 권한이 분석자 계정에서 분리되어 있는가, 셋째 수기 기록의 정정이 원값을 지운 흔적 없이 단선 처리와 서명으로 되어 있는가, 넷째 기기 원본 파일과 보고값이 실제로 일치하는가.
이 중 하나라도 ‘설명은 되지만 기록은 없다’로 끝나면 부적합으로 자가 판정하는 것이 안전하다. 심사관은 진술이 아니라 증거를 근거로 판단한다.
3단계 — 표준물질(CRM)과 측정 소급성 증거 확인
세 번째 단계는 값의 출처를 거슬러 올라가는 점검이다. 보고값 → 검량선 → 표준용액 → CRM 인증서 → 상위 표준으로 이어지는 사슬에서 한 고리라도 문서가 비면 소급성 주장이 무너진다.
CRM 인증서는 인증값과 확장불확도, 유효기한, 보관 조건, 개봉 후 사용 조건이 모두 확인되어야 한다. 특히 개봉일·분주 기록·잔량이 관리되지 않아 유효기한 내인지 판단할 수 없는 상태가 자주 발견된다.
기기 교정 측면에서는 교정 주기 경과, 교정성적서에 소급성 진술이 없는 경우, 교정 상태 라벨 부재가 대표적인 지적 유형으로 보고된다. 중간점검(intermediate check) 기록이 계획된 빈도대로 존재하는지도 같은 자리에서 함께 본다.
또한 CRM의 불확도가 관리한계 설정에 반영되었는지 확인한다. 기준값 자체의 불확실성을 무시한 채 좁은 한계를 운영하면 거짓 경보가 늘고, 반대로 과도하게 넓히면 실제 이탈을 놓친다.
4단계 — 관리도 운영과 부적합 시정조치 폐루프 검증
마지막 단계는 이상신호가 실제로 조치로 이어졌는지를 닫힌 고리로 확인하는 작업이다. 관리도에서 OOL, 경보한계 초과, 연속 추세, 드리프트가 발생한 시점을 모두 뽑아 각각에 대응하는 조사 기록과 시정조치 기록을 1:1로 매칭한다.
ISO/IEC 17025:2017 8.7은 시정조치가 부적합의 영향에 상응해야 하며, 부적합의 성격과 원인, 취해진 조치, 그리고 시정조치의 결과를 기록으로 보유하도록 요구한다. 즉 ‘조치했다’는 기록만 있고 ‘효과를 확인했다’는 기록이 없으면 요구사항을 충족하지 못한다.
실제 심사에서 반복 지적되는 유형은 근본원인분석이 표면적 증상에 머무른 경우와 시정조치의 유효성이 검증되지 않은 경우다. 동일 원인의 부적합이 재발한 이력이 있다면 이전 시정조치가 유효하지 않았다는 직접 증거가 되므로 우선 표본으로 삼는다.
영향 평가 범위도 확인한다. 이탈 구간에서 생산된 고객 시료 데이터의 유효성 판정, 재분석 여부, 필요 시 통보 기록까지 연결되어야 폐루프가 완성된다.
관련해서 정도관리 부적합 근본원인분석 4단계 — 4M 진단과 시정조치 글도 참고할 만하다.
정리 — 정도관리 감사 체크리스트 최종 체크포인트
정도관리 감사 체크리스트는 4단계로 고정하면 심사 준비 시간이 크게 줄어든다. 1단계 문서와 실제 운영의 정합성, 2단계 데이터 무결성과 감사추적, 3단계 CRM 인증값과 소급성 사슬, 4단계 관리도 신호와 시정조치 폐루프의 순서를 바꾸지 않는 것이 요령이다.
판정 원칙은 단순하다. 규정 존재는 적합의 근거가 아니며, 해당 기간의 기록으로 재현되지 않으면 부적합으로 처리한다.
자가진단 결과는 지적 건수보다 ‘재발 가능성’으로 우선순위를 매긴다. 동일 항목이 두 회차 연속으로 걸리면 절차 문제가 아니라 설계 문제일 가능성이 높으므로 계획서 자체를 손봐야 한다.
마지막으로 자가진단 기록 자체도 보존 대상이다. 점검일, 점검자, 표본 범위, 판정 근거, 후속 조치 마감일을 남겨야 다음 회차 정도관리 감사 체크리스트가 이전 결과를 이어받아 작동한다.
