시정조치 유효성 검증은 조치를 실행했다는 사실이 아니라 부적합이 실제로 재발하지 않았다는 증거를 확보하는 절차다. ISO/IEC 17025 8.7.1은 취해진 시정조치의 유효성을 검토할 것을 요구하며, 이는 조치 완료 보고와 별개의 단계로 운영되어야 한다. 본 문서는 근본원인 조치 완결성 확인부터 검증 계획 수립, 실데이터 판정, 시스템 반영, 종결 기록까지 5단계로 정리한다.
목차
시정조치 유효성 검증이 별도 단계여야 하는 이유
많은 시험기관의 부적합 보고서는 “조치 완료”에서 종결된다. 그러나 조치를 실행한 사실과 그 조치가 효과를 냈다는 사실은 다른 명제다.
ISO/IEC 17025 8.7.1은 부적합 발생 시 대응, 원인 평가, 조치 실행에 이어 취해진 시정조치의 유효성을 검토하고, 필요한 경우 리스크와 기회를 갱신하며 경영시스템을 변경할 것을 요구한다. 즉 유효성 검토는 선택 항목이 아니라 조항이 명시한 요구사항이다.
시정조치 유효성 검증을 별도 단계로 분리하지 않으면 두 가지 실패가 반복된다. 첫째, 원인이 아니라 증상만 제거한 조치가 종결되어 수개월 뒤 동일 부적합이 재발한다. 둘째, 조치 직후 데이터 한두 점만으로 성급하게 종결해 통계적 근거가 남지 않는다.
외부 심사에서 지적이 집중되는 지점도 여기다. 조치 계획서와 실행 증빙은 있는데, 그 조치가 유효했다고 판단한 근거 데이터와 판정 기준이 문서에 없는 경우다.
1단계: 근본원인 조치의 완결성 확인
검증의 출발점은 조치 대상이 근본원인이었는지 재확인하는 것이다. 4M(Man·Machine·Material·Method) 진단으로 도출한 원인 중 실제로 제거된 항목과 미제거 항목을 구분해 표로 정리한다.
예를 들어 OOL의 근본원인이 “검출기 노후에 따른 배경신호 상승”으로 규명되었는데 실제 조치가 “해당 배치 재측정”에 그쳤다면, 이는 수정(correction)이지 시정조치가 아니다. 이 상태에서는 유효성 검증에 들어갈 수 없고 조치 설계 단계로 되돌려야 한다.
완결성 확인 항목은 세 가지다. 원인별 조치가 1:1로 매핑되었는가, 조치가 부적합의 중대성과 리스크에 상응하는 수준인가, 동일 원인이 영향을 미칠 수 있는 다른 시험항목·기기·분석가까지 조치 범위에 포함되었는가.
특히 세 번째 항목이 누락되기 쉽다. 한 기기에서 발견된 원인이 동일 모델의 백업 기기에도 존재한다면, 수평 전개 없이는 시정조치 유효성 검증을 통과해도 조직 차원의 재발은 막지 못한다.
2단계: 유효성 검증 계획 수립 — 지표·기간·합격기준 사전 확정
검증 계획은 조치 실행 전 또는 실행 직후에 확정한다. 데이터를 본 뒤에 기준을 정하면 사후 합리화가 되고, 데이터 무결성 관점에서도 방어가 어렵다.
계획에는 최소 네 요소를 명시한다. 검증 지표(무엇을 볼 것인가), 검증 기간(언제까지 볼 것인가), 표본 수(몇 건을 볼 것인가), 합격기준(어떤 값이면 유효로 판정하는가).
지표는 부적합의 실패 모드에 직접 연결되어야 한다. 정밀도 악화가 원인이었다면 CV 또는 재현성 표준편차를, 편향이 원인이었다면 QC 평균의 기준값 대비 치우침을, 드리프트가 원인이었다면 기울기 또는 이동평균 추세를 지표로 삼는다.
기간 설정에는 실무 관행상 조치 후 일정 시간이 지나 충분한 데이터가 쌓인 뒤 검토하는 방식이 권고되며, A2LA 해설은 조치 실행 후 약 1~2개월 시점의 유효성 검토를 예시로 제시한다. 제약 CAPA 실무에서도 최소 3개 연속 배치 또는 이에 상응하는 기간의 주기적 모니터링으로 추세 지속성을 확인하도록 안내한다.
합격기준은 “개선되었다” 같은 서술형이 아니라 수치형으로 쓴다. 예: 검증 기간 내 동일 실패 모드의 OOL 0건, QC CV 3.0% 이하 유지, 경보한계 이탈 건수 월 2건 이하.
3단계: 실데이터 수집과 재발 여부 판정
계획된 기간 동안 정상 운영 상태에서 데이터를 수집한다. 검증을 위해 평소보다 QC 빈도를 높이거나 숙련 분석가만 배치하면, 그 데이터는 일상 운영을 대표하지 못한다.
재발 판정에서 가장 흔한 오류는 사건을 다른 범주로 재분류해 재발이 없었던 것처럼 보이게 만드는 것이다. 재발의 정의는 부적합 보고서 제목이나 분류 코드가 아니라 실패 모드에 고정해야 한다.
판정은 세 갈래로 낸다. 합격기준을 충족하면 유효, 기준 미달이면 무효, 데이터는 개선 방향이나 표본 수가 부족하면 판정 유보로 두고 검증 기간을 연장한다.
무효 판정이 나오면 종결하지 않고 근본원인 분석 단계로 되돌린다. 이때는 원인 규명 자체가 틀렸을 가능성, 원인은 맞았으나 조치 강도가 부족했을 가능성, 조치는 적절했으나 현장 준수가 되지 않았을 가능성을 구분해 재진단한다.
시정조치 유효성 검증에서 무효 판정이 반복되는 항목은 리스크 등급을 상향하고 QC 빈도나 관리한계를 함께 재검토하는 편이 실효적이다.
4단계: 문서·교육·리스크 반영 확인
조치가 유효해도 그것이 절차서에 반영되지 않으면 담당자 교체와 동시에 원상 복귀한다. 유효성 검증의 네 번째 확인 항목은 시스템 반영 여부다.
확인 대상은 시험방법 절차서(SOP), 정도관리 계획서, 관리한계 및 QC 빈도, 점검·유지보수 주기, 교육 기록이다. 변경된 내용이 관련 인원에게 전달되고 교육 기록으로 남았는지까지 확인한다.
ISO/IEC 17025 8.7.1은 필요한 경우 기획 단계에서 결정한 리스크와 기회를 갱신하고 경영시스템을 변경하도록 요구한다. 따라서 시정조치 유효성 검증 결과는 리스크 등록부에 환류되어야 하며, 해당 항목의 발생 가능성·영향도 재평가로 이어져야 한다.
데이터 무결성 측면에서는 조치 전후 데이터의 감사추적이 끊기지 않아야 한다. 한계값이나 계산식이 변경된 경우 변경 일시, 변경자, 변경 사유, 승인자가 남아야 하고, 소급 적용 여부와 적용 범위도 명시한다.
5단계: 종결 판정과 시정조치 유효성 검증 기록 보존
종결은 품질책임자 또는 기술책임자의 승인 행위로 이루어진다. 실행자가 스스로 유효 판정을 내리고 종결하는 구조는 독립성 측면에서 취약하다.
종결 기록에는 부적합 내용, 즉시 조치, 근본원인, 시정조치 내용, 검증 계획(지표·기간·표본수·합격기준), 실제 수집 데이터, 판정 결과, 시스템 반영 내역, 승인자와 승인일이 하나의 흐름으로 연결되어야 한다. ISO/IEC 17025 8.7.3은 부적합의 성격, 취해진 조치, 시정조치의 결과에 대한 기록을 보유하도록 요구한다.
기록은 재구성 가능해야 한다. 심사원이 임의의 부적합 건을 지목했을 때, 원인부터 유효성 판정 근거 데이터까지 추적할 수 있어야 하며 원본 데이터와 요약값이 일치해야 한다.
종결 후에도 모니터링을 완전히 중단하지 않는다. 반복 이력이 있는 항목은 다음 내부심사나 경영검토 안건으로 올려 장기 재발 여부를 한 번 더 확인한다.
관련해서 부적합 시정조치 4단계 — 근본원인 규명부터 재발 방지까지 글도 참고할 만하다.
정리 — 시정조치 유효성 검증 체크포인트
실무에서 즉시 점검할 수 있는 항목은 다음과 같다.
첫째, 조치 대상이 증상이 아닌 근본원인인가. 재측정·재교육만으로 종결된 건은 수정에 해당하므로 별도 관리한다.
둘째, 검증 지표·기간·표본수·합격기준이 데이터 확인 전에 문서로 확정되었는가. 사후에 정한 기준은 유효성 근거로 인정받기 어렵다.
셋째, 재발의 정의가 분류 코드가 아니라 실패 모드에 고정되어 있는가. 넷째, 검증 기간 중 QC 빈도와 인력 배치가 일상 운영과 동일했는가.
다섯째, 유효 판정 결과가 절차서·정도관리 계획·리스크 등록부에 반영되고 교육 기록이 남았는가. 여섯째, 종결 승인자가 조치 실행자와 분리되어 있는가.
일곱째, 무효 또는 유보 판정 시 되돌아갈 경로가 절차에 규정되어 있는가. 시정조치 유효성 검증을 통과 의례가 아니라 판정 절차로 운영할 때, 부적합 관리 체계는 재발률이라는 실측 지표로 성능을 증명할 수 있게 된다.
