삼원 대조 검증은 LIMS에 등재된 보고값, 기기가 생성한 원자료, 분석자가 남긴 수기록 세 가지를 같은 측정 사건에 대해 맞춰보는 절차다. 세 기록은 같은 결과를 가리켜야 하며, 어긋나는 지점이 곧 전사 오류·계산 오류·기록 누락·조작 의심의 진입점이 된다. 이 글은 대조 단위 확정, 기기 원자료 대조, 수기록 교차 확인, 불일치 분류와 시정의 4단계로 실무 절차를 제시한다.
목차
1단계 이전: 삼원 대조 검증이 필요한 구조적 이유
측정 결과는 한 곳에만 존재하지 않는다. 기기는 크로마토그램·응답값·시퀀스 로그를 남기고, LIMS에는 판정에 쓰이는 보고값이 등재되며, 분석자는 시료 전처리·희석배수·이상 상황을 수기록에 적는다.
문제는 이 세 경로가 서로 다른 시점에 서로 다른 사람의 손을 거친다는 점이다. 기기에서 LIMS로의 전송이 수동이면 전사 오류가 들어가고, 희석배수 곱셈이 수기록에만 남아 있으면 계산 근거가 사라진다.
삼원 대조 검증은 이 세 경로를 하나의 측정 사건 아래로 모아 정합성을 확인하는 작업이다. ISO/IEC 17025:2017은 기술기록이 원 관찰값·데이터·계산을 포함하고 활동 수행 시점에 기록될 것을 요구하며, 수정이 있을 경우 이전 버전 또는 원 관찰값으로 추적 가능해야 한다고 규정한다.
즉 삼원 대조 검증은 별도의 부가 업무가 아니라 기술기록 요구사항을 실제로 충족하고 있는지 확인하는 점검 수단에 해당한다.
1단계: 삼원 대조 검증의 대조 단위와 원본 정의
가장 먼저 정할 것은 무엇을 하나의 대조 단위로 볼 것인가이다. 시료 1건 단위, 배치 단위, 시퀀스 단위 중 어느 것을 택하느냐에 따라 대조 대상 필드와 소요 시간이 달라진다.
실무에서는 배치를 단위로 잡되, QC 시료와 부적합 이력이 있는 시료는 개별 단위로 내리는 방식이 무난하다. 배치 단위로 통과시키면 개별 시료의 희석배수 오류를 놓칠 수 있기 때문이다.
다음으로 세 기록 중 무엇이 원본인지 명시한다. MHRA의 데이터 무결성 가이던스는 원 기록과 진본 사본, 원자료의 개념을 구분하고, 처리 결과만이 아니라 그 결과를 재현할 수 있는 원 데이터가 보존되어야 함을 강조한다.
따라서 삼원 대조 검증에서는 기기 원자료를 기준 원본으로 두고, LIMS 값과 수기록을 그에 대한 파생 기록으로 취급하는 구조가 일반적이다. 다만 전처리 조건처럼 기기가 알 수 없는 정보는 수기록이 원본이 되므로, 필드별로 원본 소재를 표에 명시해 두어야 판정이 흔들리지 않는다.
대조할 필드도 이 단계에서 확정한다. 시료 ID, 측정 일시, 분석자, 기기 ID, 원응답값, 희석배수, 최종 보고값, 단위, 유효자리수 정도가 최소 집합이다.
2단계: 기기 원자료와 LIMS 값 대조
두 번째 단계는 기기가 산출한 값이 LIMS에 그대로 도달했는지 확인하는 작업이다. 인터페이스로 자동 전송되는 환경이라면 전송 자체보다 매핑 오류와 재처리 이력이 관심 대상이 된다.
확인할 항목은 세 가지다. 첫째, 기기 결과 파일의 시료 ID와 LIMS 시료 ID가 1:1로 대응하는가. 둘째, 재적분이나 재처리가 있었다면 최종본이 LIMS 값과 일치하는가. 셋째, 단위 환산과 유효자리수 처리가 규정된 방식대로 적용되었는가.
수동 입력 환경에서는 표본 추출 대조가 현실적이다. 배치당 일정 비율을 무작위로 뽑아 원자료와 대조하고, 불일치가 나오면 해당 배치 전수로 범위를 확대하는 단계적 방식이 자원 대비 탐지력이 좋다.
감사추적도 함께 본다. 감사추적은 항상 활성 상태여야 하고 사용자가 이를 수정하거나 끌 수 없어야 하며, 위험 기반의 정기 검토가 이루어져야 한다는 것이 규제기관의 공통된 기대다. 삼원 대조 검증에서 감사추적 검토를 생략하면 값은 맞는데 그 값이 언제 어떻게 바뀌었는지는 모르는 상태가 된다.
3단계: 수기록과 전자기록의 교차 확인
세 번째 단계는 종이 기록과 전자 기록이 공존하는 하이브리드 구간을 다룬다. 이 구간이 실무에서 가장 자주 깨진다.
전형적인 불일치는 희석배수, 칭량값, 재측정 여부, 이상 상황 메모에서 나온다. 분석자가 재측정을 했는데 수기록에만 남고 LIMS에는 최초값이 그대로 있는 경우가 대표적이다.
기록 시점도 확인 대상이다. 동시성 원칙에 따라 기록은 행위가 이루어진 시점에 남아야 하므로, 수기록의 서명 시각이 기기 시퀀스 종료 시각보다 앞서거나 지나치게 늦으면 그 자체가 조사 사유가 된다.
또한 수기록에만 존재하고 전자 기록에 흔적이 없는 항목은 삼원 대조 검증에서 별도로 표시해 둔다. 이 항목들은 대조가 불가능한 단일 출처 정보이므로, 장기적으로는 LIMS 필드로 흡수하거나 이중 서명 확인 대상으로 전환하는 것이 옳다.
반대로 전자 기록에만 있고 수기록이 없는 경우도 문제다. 기기 로그에는 측정이 있는데 작업일지에 해당 배치가 없다면 미승인 측정이거나 기록 누락이며, 어느 쪽이든 원인 규명이 필요하다.
4단계: 불일치 분류와 시정 처리
마지막 실행 단계는 발견된 불일치를 성격별로 나누는 일이다. 분류 없이 모두 같은 무게로 다루면 조사 자원이 분산되고 실제 위험 신호가 묻힌다.
실무적으로는 네 갈래로 나눈다. 전사 오류는 값 자체는 원자료에 존재하나 옮기는 과정에서 틀어진 경우다. 계산 오류는 희석배수나 단위 환산 단계에서 발생하며 같은 배치 전체에 영향을 미치는 경향이 있다.
기록 누락은 값이 어느 한 경로에만 존재하는 상태로, 재현 가능성 요구에 직접 걸린다. 마지막으로 설명되지 않는 수정은 원본과 최종본이 다르면서 사유와 수행자가 남아 있지 않은 경우이며, 데이터 무결성 사안으로 승격해 처리한다.
시정은 원 기록을 지우지 않는 방식으로만 한다. 원 값은 판독 가능하게 남기고 수정값, 수정 일시, 수정자, 수정 사유를 함께 기록해야 이전 버전으로의 추적 가능성이 유지된다.
영향도 평가도 함께 붙인다. 해당 불일치가 이미 보고된 결과에 영향을 주는지, 같은 원인이 다른 배치에도 적용되는지를 판단해 소급 검토 범위를 정한다. 삼원 대조 검증에서 나온 불일치는 대부분 단발 사건이 아니라 절차 설계의 결함을 가리킨다.
관련해서 LIMS 입력값 대조 4단계 — 자동 검증부터 재기록 기준까지 글도 참고할 만하다.
삼원 대조 검증 체크포인트 정리
실행 전 확인할 항목은 다음과 같다. 대조 단위와 필드 목록이 문서로 확정되어 있는가. 필드별 원본 소재가 명시되어 있는가. 표본 추출 비율과 확대 규칙이 사전에 정해져 있는가.
실행 중 확인할 항목은 세 가지다. 기기 원자료의 최종본과 LIMS 값이 일치하는가. 감사추적이 활성 상태이며 검토 기록이 남는가. 수기록과 전자 기록의 기록 시점이 모순되지 않는가.
실행 후에는 불일치를 네 유형으로 분류했는지, 원 기록을 보존한 채 수정했는지, 영향도 평가와 소급 범위 판정을 남겼는지 확인한다. 검토자는 원 작업에 관여하지 않은 인원이어야 검토의 독립성이 확보된다.
삼원 대조 검증은 주기적으로 돌리되 결과를 누적해 경향을 본다. 특정 기기나 특정 분석자에서 전사 오류가 반복된다면 개인 교육이 아니라 인터페이스 자동화나 입력 검증 규칙 도입이 근본 대책이 된다.
마지막으로 대조 결과 자체도 기술기록이다. 몇 건을 대조했고 몇 건이 불일치였으며 어떻게 처리했는지를 남겨야 이 절차가 실제로 운영되었음을 입증할 수 있다.
