LIMS 입력값 대조는 기기가 생성한 원본 데이터와 LIMS에 등록된 값이 일치하는지 확인해 전사 오류와 조작을 차단하는 데이터 무결성 핵심 통제다. 자동 검증, 불일치 탐지, 원인 규명, 재기록 기준의 4단계로 나누면 수작업 검토의 누락을 줄이고 ISO/IEC 17025 요구를 체계적으로 충족한다. 이 글은 각 단계의 판정 기준과 기록 방법을 실무 관점에서 정리한다.
목차
왜 LIMS 입력값 대조가 데이터 무결성의 출발점인가
기기가 출력한 크로마토그램·적분값·측정 로그는 최초 기록, 즉 원본 데이터(Original)에 해당한다. 반면 LIMS에 등록되는 값은 이 원본을 사람 또는 인터페이스가 옮겨 담은 결과이므로, 두 값 사이에는 언제든 전사 오류나 임의 입력이 끼어들 수 있다.
ALCOA+ 원칙은 원본성(Original)과 정확성(Accurate)을 나란히 요구한다. 원본이 아무리 정확해도 LIMS 입력값이 어긋나면 최종 보고값의 신뢰성은 무너진다. 실제로 기술자가 시스템에 임의 값을 입력해 데이터를 위조한 사례가 규제기관 경고장으로 이어졌다.
따라서 LIMS 입력값 대조는 단순 검산이 아니라, 원본과 등록값의 소급성을 잇는 무결성 통제다. 이 대조가 누락되면 감사증적만으로는 오류의 발생 시점을 사후에 특정하기 어렵다.
1단계 — 자동 검증: 인터페이스와 규칙으로 1차 필터링
가장 먼저 원본 데이터가 기기에서 LIMS로 넘어오는 경로를 점검한다. 양방향 인터페이스로 기기값이 직접 전송되면 수기 전사 자체가 사라지므로, 대조 부담의 상당 부분이 원천 제거된다.
수기 입력이 불가피한 항목에는 범위·포맷·논리 검증 규칙을 걸어 명백한 오류를 입력 시점에 차단한다. 예컨대 정량범위를 벗어난 값, 소수점 자리수 불일치, 유효숫자 초과는 자동으로 경고하도록 설정한다.
자동 검증은 완벽하지 않다. 범위 안에 있으나 원본과 다른 값(예: 12.3을 13.2로 뒤바꿈)은 규칙만으로는 통과되므로, 다음 단계의 원본 대조가 반드시 뒤따라야 한다. 자동 검증은 어디까지나 1차 필터임을 전제로 운영한다.
2단계 — 불일치 탐지: 원본과 LIMS 입력값 대조 실행
이 단계가 LIMS 입력값 대조의 본체다. 기기 원본 데이터와 LIMS 등록값을 항목 단위로 대조하되, 전수 대조가 어려우면 위험도 기반 표본 검토와 감사증적 검토를 병행한다.
대조 방식은 두 가지를 권장한다. 하나는 제2자 검토(second person review)로, 원본 출력물과 LIMS 화면을 동시에 놓고 값·단위·시료 ID·희석배수를 대조한다. 다른 하나는 감사증적 리뷰로, 등록 후 수정 이력이 있는 레코드를 우선 추출해 집중 확인한다.
FDA 데이터 무결성 지침은 감사증적 검토를 최종 승인 전 일상 검토의 일부로 수행하도록 요구한다. 즉 LIMS 입력값 대조는 결과 승인·시험성적서 발행 시점에 맞춰 정례화해야 하며, 불일치가 발견되면 해당 레코드에 플래그를 걸어 승인 흐름을 정지시킨다.
3단계 — 원인 규명: 전사 오류인가 시스템 결함인가
불일치가 확인되면 곧바로 값을 고치지 말고 원인을 먼저 규명한다. 원인 유형에 따라 대응과 재발 방지책이 완전히 달라지기 때문이다.
대표 유형은 단순 전사 오류(사람의 오타·자릿수 착오), 인터페이스 전송 오류(반올림·필드 매핑 오류), 그리고 고의적 조작이다. 감사증적의 타임스탬프·사용자 ID·수정 사유를 대조하면 언제 누가 어떤 값을 바꿨는지 좁힐 수 있다.
판정의 기준은 항상 기기 원본 데이터다. LIMS 입력값 대조에서 원본이 정상이고 등록값만 어긋났다면 전사 문제로, 원본 자체가 의심되면 기기·분석 배치 조사로 범위를 넓힌다. 고의성이 의심되는 정황은 별도 무결성 조사 절차로 전환하고 관리자에게 즉시 보고한다.
4단계 — 재기록 기준: 수정·재입력의 정당성과 추적성 확보
원인이 규명되면 재기록 기준에 따라 값을 정정한다. 핵심은 원본을 덮어쓰지 않는 것이다. 기존 값은 남기고 정정값·정정 사유·정정자·정정 일시를 감사증적에 함께 보존해야 ALCOA+의 완전성(Complete)과 소급성이 유지된다.
정정 권한은 사전에 지정된 인원으로 제한하고, 값 변경에는 승인 단계를 둔다. 근거는 언제나 기기 원본 데이터이며, 원본이 없는 상태의 추정 입력은 허용하지 않는다. 인터페이스 결함이 원인이면 값 정정과 별개로 매핑·반올림 설정을 시정하고 유효성을 재확인한다.
정정 후에는 동일 유형 오류가 다른 레코드에 없는지 소급 범위를 정해 확대 점검한다. 이 재기록 기준을 문서화된 절차로 고정해 두면, LIMS 입력값 대조 결과가 일관되게 처리되고 감사 대응력도 높아진다.
관련해서 정도관리 기록 검산 4단계 — 입력·계산·전사 오류 자동 탐지 글도 참고할 만하다.
정리 — LIMS 입력값 대조 체크포인트
LIMS 입력값 대조는 자동 검증 → 불일치 탐지 → 원인 규명 → 재기록 기준의 4단계로 운영하면 전사 오류와 조작을 단계적으로 걸러낼 수 있다. 각 단계는 독립적이지 않고, 앞 단계의 한계를 뒤 단계가 보완하는 구조로 설계한다.
실무 점검 항목은 다음과 같다. 첫째, 가능한 항목은 인터페이스 직송으로 전사를 없앤다. 둘째, 원본과 등록값 대조는 결과 승인 시점에 정례화한다. 셋째, 판정 근거는 항상 기기 원본 데이터로 삼는다. 넷째, 정정은 원본을 보존한 채 사유·승인·이력을 남긴다.
이 절차를 문서화하고 감사증적 검토와 연동하면 ISO/IEC 17025와 데이터 무결성 요구를 동시에 충족한다. LIMS 입력값 대조를 일상 검토에 정착시키는 것이 신뢰성 있는 시험성적서의 전제 조건이다.
