감사증적 검토는 전자기록의 생성·수정·삭제 이력을 확인해 데이터 무결성을 보증하는 절차이다. FDA 21 CFR Part 11과 MHRA 지침은 기록을 승인·보고하기 전에 감사증적을 함께 검토하도록 요구하며, 위험이 높은 시스템일수록 검토 주기를 짧게 가져가야 한다. 이 글은 ALCOA+ 기준과 위험 기반 접근을 바탕으로 감사증적 검토 절차와 실무 체크리스트를 정리한다.
목차
감사증적 검토란 무엇이며 왜 필요한가
감사증적(Audit Trail)은 전자기록의 생성·수정·삭제와 그 주체·시각을 컴퓨터가 자동으로 남긴 보안 기록이다. 감사증적 검토는 이 기록을 사람이 확인해, 값이 임의로 바뀌거나 삭제·재분석되지 않았는지, 데이터 무결성이 유지되었는지를 판단하는 활동이다.
감사증적을 켜 두는 것만으로는 무결성이 보증되지 않는다. FDA와 EU 규제기관은 기록을 생성하는 것과 그것을 검토하는 것을 별개의 통제로 보며, 특히 제품 출하나 결과 보고 같은 중요한 작업에 연결된 감사증적은 정기적으로 검토할 것을 기대한다.
실무에서 감사증적 검토는 현재 가장 빈번하게 지적되는 데이터 무결성 통제 중 하나이다. 검토 기록 자체가 없거나, 켜 두기만 하고 아무도 들여다보지 않은 상태가 실사에서 자주 문제가 된다.
ALCOA+ 원칙으로 보는 감사증적 검토 포인트
감사증적 검토의 판단 기준은 데이터 무결성의 ALCOA+ 원칙에 정렬된다. 즉 기록이 주체를 특정할 수 있고(Attributable), 읽을 수 있으며(Legible), 실시간으로(Contemporaneous), 원본으로(Original), 정확하게(Accurate) 남았는지를 감사증적으로 확인한다.
여기에 완전성(Complete)·일관성(Consistent)·영속성(Enduring)·가용성(Available)이 더해진다. 감사증적 검토에서는 특히 원자료가 삭제되거나 덮어써진 흔적, 반복 분석 후 유리한 값만 선택한 정황, 시각이 앞뒤로 맞지 않는 항목을 눈여겨본다.
예컨대 시험 결과가 규격에 걸린 직후 재통합(reintegration)이나 방법 변경이 반복된 이력은 무결성 위험 신호이다. 감사증적 검토는 이런 변경에 정당한 사유와 승인이 남아 있는지를 함께 본다.
위험 기반 검토 주기와 대상 선정
감사증적 검토는 모든 시스템 활동을 다 볼 필요는 없으며, 위험 평가로 대상과 주기를 정하는 것이 핵심이다. MHRA 지침은 기록의 중요도와 공정의 내재 위험에 따라 검토 강도를 조절하도록 한다.
크로마토그래피, MES, 배치 출하처럼 위험이 높은 시스템은 배치 단위 또는 주 단위로 검토하고, 위험이 낮은 시스템은 월·분기 단위로 낮추는 식이다. 검토 대상도 중요·복잡한 공정에 연결된 데이터 포인트에 집중한다.
또한 MHRA는 감사증적 검토를 별도의 독립 작업이 아니라 기록 검토의 일부로 수행하도록 명시한다. 결과를 승인·보고하는 담당자가 해당 데이터의 감사증적을 함께 확인하는 흐름이 바람직하며, 이를 위해 별도의 전용 SOP를 반드시 만들 필요는 없고 기존 검토 절차에 통합해도 된다.
전자기록 데이터 무결성 확인 체크리스트
감사증적 검토를 실무로 옮길 때는 다음 항목을 순서대로 확인한다. 첫째, 감사증적 기능이 켜져 있고 사용자가 이를 끄거나 수정할 수 없는지 확인한다. 둘째, 각 기록에 주체·시각이 자동 기록되며 공유 계정으로 특정 불가한 항목이 없는지 본다.
셋째, 값의 수정·삭제·재분석 이력에 사유와 승인이 남아 있는지 검토한다. 넷째, 원본 원자료가 보존되어 있고 덮어써지거나 시스템 시계 조작으로 시각이 어긋난 항목이 없는지 대조한다.
다섯째, 규격 이탈(OOS) 전후의 변경, 반복 주입·재통합, 방법 파라미터 변경 같은 고위험 이벤트를 별도로 표시해 추적한다. 이 체크리스트는 21 CFR Part 11이 요구하는 보안성·자동 시각기록·보존·검사 대응 요건과 대응되도록 구성하는 것이 좋다.
관련해서 데이터 무결성(Data Integrity) 기본 원칙 글도 참고할 만하다.
검토 결과 처리와 정리 체크포인트
감사증적 검토는 확인으로 끝나지 않고 기록으로 남아야 의미가 있다. 누가·언제·어떤 범위를 검토했고, 이상 항목이 있었는지, 없었다면 ‘이상 없음’을 명시적으로 남긴다.
이상이 발견되면 조사와 시정으로 연결하고, 결과의 신뢰성에 영향을 주는지 판단해 필요 시 재분석이나 보고 정정으로 이어간다. 검토 주기와 대상은 고정이 아니라 최근 지적·경향을 반영해 주기적으로 재평가한다.
정리하면 감사증적 검토는 (1) 위험 기반으로 대상·주기 정하기, (2) ALCOA+ 관점의 체크리스트로 확인하기, (3) 기록 검토와 통합해 수행하기, (4) 결과와 조치를 문서로 남기기의 네 축으로 요약된다. 이 네 가지가 갖춰질 때 전자기록의 데이터 무결성이 실질적으로 보증된다.
