정도관리 부적합 근본원인분석은 사실 확정·4M 요인 분리·인과사슬 검증·시정조치와 유효성 확인의 4단계로 고정할 때 재현성을 갖는다. 핵심은 즉시조치(correction)와 시정조치(corrective action)를 기록상 분리하고, 4M 각 축의 배제 근거를 남기는 것이다. 유효성은 조치 완료 선언이 아니라 조치 전후 QC 데이터 비교로 확인한다.
목차
정도관리 부적합 근본원인분석이 형식화되는 지점
정도관리 부적합 근본원인분석이 형식화되는 첫 번째 이유는 ‘현상’과 ‘원인’을 구분하지 않기 때문이다. OOL 발생 기록에 ‘분석자 부주의’나 ‘기기 이상’이라고만 적히면, 그것은 원인이 아니라 원인의 자리에 놓인 라벨에 불과하다.
ISO/IEC 17025:2017은 부적합 업무(7.10)와 시정조치(8.7)를 분리해 규정하며, 8.7.1은 부적합에 대응·통제하고 그 결과를 처리한 뒤 원인 제거의 필요성을 평가하도록 요구한다. 즉 즉시조치(correction)와 시정조치(corrective action)는 별개의 단계이며, 전자만 수행하고 종결한 기록은 심사에서 반복 지적 대상이 된다.
정도관리 부적합 근본원인분석을 체계화한다는 것은 이 두 단계 사이에 ‘요인 분리’와 ‘인과 검증’을 명시적으로 끼워 넣는다는 뜻이다. 4M은 그 요인 분리 축을 고정해 주는 도구이며, 조사자가 바뀌어도 탐색 범위가 흔들리지 않게 만든다.
1단계 — 사실 확정과 즉시조치: 증거 동결이 먼저다
1단계의 목적은 원인 추정이 아니라 사실의 확정이다. 무엇이, 언제, 어느 기기·로트·분석자·배치에서, 어떤 크기로 벗어났는지를 수치로 고정하고, 정상이었던 조건과의 경계를 함께 기록한다.
동시에 즉시조치를 집행한다. 해당 배치 결과의 보류, 기기 사용 중지 또는 조건부 사용 표시, 영향 가능 구간의 잠정 설정이 여기에 속한다. ISO/IEC 17025 7.10은 부적합 업무가 확인되면 결과의 보류·회수와 고객 통보 필요성 판단까지 포함하도록 다루고 있다.
이 단계에서 흔한 오류는 재측정을 먼저 해 버리는 것이다. 원 시료와 원 조건이 소모되면 이후 4M 진단의 증거가 사라지므로, 잔여 시료·원 데이터·기기 로그·환경 기록을 먼저 동결한 뒤 재측정 계획을 세운다.
2단계 — 4M 요인 분리: Man·Machine·Material·Method 진단
4M 진단은 정도관리 부적합 근본원인분석에서 가설을 빠짐없이 펼치는 단계다. 각 축마다 ‘변경된 것’과 ‘변하지 않았어야 하는데 변한 것’을 찾는 방식으로 접근하면 탐색 범위가 빠르게 좁혀진다.
Man은 분석자 교대, 신규 인력 투입, 교육·역량 재확인 이력, 작업 순서 준수 여부를 본다. 동일 시점에 특정 분석자에게만 편차가 몰리면 Man 가설의 우선순위가 올라간다.
Machine은 교정 유효기간, 최근 정비·부품 교체, 램프·검출기 사용시간, 워밍업 시간, 세척 이력, 로그상의 압력·온도 변동을 본다. Material은 CRM·표준용액·시약·소모품의 로트 전환 시점, 개봉일, 보관 온도 이탈, 잔량과 용해 상태를 본다.
Method는 SOP 개정 이력, 희석배수·검량선 범위·적분 파라미터 변경, 계산식과 유효자리수 처리, LIMS 설정값을 본다. 4M 어느 축에서도 변경점이 확인되지 않으면 환경(온습도·전원)과 측정 시점 요인을 보조 축으로 추가해 검토한다.
실무에서는 4M 각 축에 ‘해당/비해당/판단보류’를 표기한 진단표를 남기는 편이 낫다. 비해당으로 배제한 근거가 기록에 남아야 정도관리 부적합 근본원인분석의 재현성이 확보되고, 동일 유형이 재발했을 때 과거 건과 비교가 가능하다.
3단계 — 인과사슬 검증과 근본원인 확정
펼친 가설을 그대로 두면 원인이 아니라 목록이 된다. 3단계는 4M 진단표에서 살아남은 후보를 인과사슬로 연결해 검증 가능한 형태로 좁히는 작업이다.
5-Why는 ‘왜’를 반복하되 각 단계마다 증거를 요구할 때만 유효하다. 증거 없이 다섯 번 물으면 결론은 대개 ‘주의 부족’으로 수렴하고, 이는 시정조치로 이어지지 않는 종착점이다.
검증 기준은 세 가지로 잡는다. 첫째 시간적 정합성(원인 발생 시점이 부적합 시점보다 앞서는가), 둘째 범위 정합성(그 원인이라면 함께 벗어났어야 할 다른 데이터도 벗어났는가), 셋째 재현성(조건을 되돌리면 정상으로 복귀하는가)이다.
다수 요인이 남는 경우 단일 근본원인을 억지로 지정하지 않는다. 관련 지침들도 원인을 하나의 지점이 아니라 기여 요인이 얽힌 사건의 연쇄로 볼 것을 권하므로, 기여 요인과 근본원인을 구분해 기술하고 각각에 조치를 달리 배정하는 편이 재발 방지에 유리하다.
4단계 — 시정조치 실행과 유효성 확인
4단계는 시정조치 실행과 유효성 확인이다. ISO/IEC 17025 8.7은 시정조치가 부적합의 성격과 심각도에 비례해야 한다고 요구하므로, 단발성 오류에 SOP 전면 개정을 붙이는 식의 과잉 조치는 오히려 실행률과 준수도를 떨어뜨린다.
조치는 통제력 순으로 설계한다. 설계 변경(자동 검증 규칙, 입력 범위 제한, 물리적 분리)이 가장 강하고, 절차 변경이 그다음이며, 교육과 주의 환기는 단독으로는 가장 약한 조치다.
유효성 확인은 조치 완료 선언이 아니라 데이터로 한다. 조치 이후 일정 기간의 QC 데이터와 부적합 발생 건수를 조치 이전 구간과 비교하며, A2LA 해설은 충분한 데이터 확보를 위해 실행 후 1~2개월 시점의 후속 평가를 예시로 든다.
유효성이 확인되지 않으면 종결이 아니라 3단계로 되돌아간다. 근본원인 지정이 틀렸다는 신호이므로, 정도관리 부적합 근본원인분석 기록에 재개 사유와 재검토 결과를 함께 남긴다.
리스크·기회 목록과 관리 문서 갱신도 이 단계에 포함된다. 8.7.1은 필요 시 리스크 재평가와 경영시스템 변경을 요구하므로, 조치 결과가 정도관리 계획의 한계값이나 QC 빈도에 영향을 준다면 해당 문서까지 함께 개정한다.
관련해서 부적합 시정조치 4단계 — 근본원인 규명부터 재발 방지까지 글도 참고할 만하다.
정도관리 부적합 근본원인분석 체크포인트
정도관리 부적합 근본원인분석은 사실 확정과 즉시조치, 4M 요인 분리, 인과사슬 검증과 근본원인 확정, 시정조치와 유효성 확인의 4단계로 고정된다. 단계를 건너뛰면 기록은 남아도 재발은 남는다.
점검 항목은 다음과 같다. 즉시조치와 시정조치가 기록상 분리되어 있는가. 재측정 전에 잔여 시료와 로그를 동결했는가. 4M 각 축의 배제 근거가 문서로 남아 있는가.
5-Why 각 단계에 증거가 붙어 있는가. 결론이 ‘주의 부족’으로 끝나지 않았는가. 조치 강도가 부적합의 심각도에 비례하는가. 유효성 확인이 충분한 기간의 데이터에 근거해 수행되었는가.
마지막으로 동일 유형의 반복 여부를 주기적으로 집계한다. 개별 건마다 정도관리 부적합 근본원인분석을 잘 수행해도 유형별 재발 추이를 보지 않으면 시스템 수준의 원인은 그대로 남는다.
