정도관리 리스크 평가는 관리 항목마다 오류의 영향과 발생 위험을 따져 측정 빈도를 다르게 배분하는 실무다. 모든 항목을 같은 빈도로 측정하는 관행은 저위험에 과잉, 고위험에 공백을 남기므로, 위험의 크기에 맞춰 자원을 재배치해야 한다. 이 글은 항목 목록화부터 재평가까지 4단계로 그 방법을 정리한다.
목차
정도관리 리스크 평가가 필요한 이유
정도관리 리스크 평가는 모든 관리 항목을 같은 빈도로 측정하는 관행에서 벗어나기 위한 출발점이다. ISO/IEC 17025:2017은 위험기반 사고를 도입해 항목별 위험의 크기에 맞춰 자원을 배분하도록 요구한다.
측정 빈도를 일률적으로 정하면 저위험 항목에는 과잉 투자가, 고위험 항목에는 관리 공백이 생긴다. 리스크의 크기에 따라 빈도를 차등화하면 한정된 인력과 시약을 신뢰성이 중요한 곳에 집중할 수 있다.
결국 정도관리 리스크 평가의 목적은 비용 절감이 아니라, 오류가 결과에 미치는 영향을 기준으로 관리 강도를 재배치하는 데 있다.
1단계 — 정도관리 항목 목록화와 리스크 요인 식별
첫 단계는 실험실이 운영하는 정도관리 항목을 빠짐없이 목록화하는 일이다. 기기별 QC, 검량선 검증, 공시료, 회수율, 이중분석 등 관리 대상을 표로 정리한다.
각 항목마다 오류가 발생했을 때 최종 결과에 어떤 영향을 주는지 리스크 요인을 식별한다. ISO/IEC 17025는 결과 정확성, 방법 유효성, 자원 적정성 등을 위험 고려 범위로 제시한다.
이때 고객 통보 여부, 법적 규제 대상 여부, 재시험 비용처럼 영향을 키우는 조건도 함께 기록한다. 목록이 정확할수록 이후 등급 산정의 신뢰도가 올라간다.
2단계 — 정도관리 리스크 평가로 등급 산정하기
두 번째 단계인 정도관리 리스크 평가에서는 각 항목의 위험을 정량화한다. 흔히 발생가능성, 심각도, 검출성 세 축을 점수화해 위험우선순위(RPN)를 산출하는 FMEA 방식을 활용한다.
발생가능성은 과거 부적합 이력과 드리프트 경향으로, 심각도는 오류가 보고값과 고객에 미치는 파급으로 판단한다. 검출성은 오류를 얼마나 빨리 잡아내는지를 반영한다.
산출된 점수를 고·중·저 등급으로 구분하면 어느 항목을 중점 관리할지 우선순위가 드러난다. ISO 31000 기반 위험관리 절차를 접목하면 등급화 근거를 문서로 남기기 쉽다.
3단계 — 리스크 등급별 측정 빈도 차등화
세 번째 단계에서는 등급에 따라 측정 빈도를 차등화한다. 고위험 항목은 매 배치 또는 매일 측정해 오류를 즉시 포착하고, 중위험 항목은 주 단위, 저위험 항목은 월 단위로 완화하는 식이다.
빈도를 정할 때는 기기 드리프트 속도, 시료 안정성, 분석 물량을 함께 고려한다. 동일 등급이라도 드리프트가 빠른 기기는 빈도를 높여야 한다.
차등화 결과는 정도관리 계획서와 QC 의무 매트릭스에 반영해 담당자가 혼동하지 않도록 명문화한다. 빈도 완화는 반드시 데이터 근거와 함께 승인 절차를 거친다.
4단계 — 모니터링과 재평가
마지막 단계는 차등화한 빈도가 실제로 유효한지 모니터링하고 주기적으로 재평가하는 일이다. 정도관리 차트에서 저위험 항목의 이상 신호가 늘면 등급과 빈도를 재조정해야 한다.
부적합 발생률, 재시험 건수, OOL 빈도 같은 지표를 정기 집계해 리스크가 실제로 경감되는지 객관적으로 기록한다.
기기 교체, 분석법 변경, 시약 로트 전환처럼 위험 구조가 바뀌는 사건이 생기면 정도관리 리스크 평가를 다시 수행한다. 재평가 주기는 최소 연 1회로 정하되, 중대한 변경 시 즉시 갱신한다.
관련해서 정도관리 측정 간격 결정 4단계 — 시료·드리프트·시간 최적화 글도 참고할 만하다.
정리 — 정도관리 리스크 평가 체크포인트
정도관리 리스크 평가와 측정 빈도 차등화는 항목 목록화, 등급 산정, 빈도 차등화, 모니터링의 네 단계로 이어진다.
체크포인트는 다음과 같다. 모든 관리 항목이 목록에 포함됐는가, 등급 산정 근거가 문서로 남아 있는가, 빈도 완화에 승인 이력이 있는가, 재평가 주기가 정해져 있는가를 확인한다.
무엇보다 빈도 차등화는 관리를 줄이는 도구가 아니라 위험이 큰 곳에 자원을 모으는 도구임을 잊지 않아야 한다. 근거 없는 완화는 데이터 무결성 훼손으로 이어질 수 있다.
