
ICH Q9(R1) 개정 핵심 4가지: 주관성 관리, 공식성(Formality), 위험 기반 의사결정, 제품 가용성 위험
한눈에 보기
- ICH Q9(R1)은 2023년 1월 18일 ICH Assembly 규제 회원들이 Step 4로 채택했습니다. 2005년 Q9 이후 첫 개정입니다.
- 개정 핵심은 네 가지입니다. ① 주관성 관리(5.3), ② 공식성(5.1), ③ 위험 기반 의사결정(5.2), ④ 품질·제조 문제로 생기는 제품 가용성 위험(6.1)
- 도구(FMEA 등) 사용법이 바뀐 게 아닙니다. 위험평가를 얼마나 무겁게 할지 정하고, 그 근거를 문서에 남기는 방식이 바뀌었습니다.
- 실무에서 손볼 곳은 QRM SOP, 위험평가 양식, 점수 척도 정의서, 공급 연속성 관련 절차입니다.
목차
- 개정 배경과 문서 이력
- 주관성 관리 (Section 5.3)
- 공식성 수준 정하기 (Section 5.1)
- 위험 기반 의사결정 (Section 5.2)
- 제품 가용성 위험 (Section 6.1)
- 위험평가 문서 점검 체크리스트
- 핵심 정리와 참고 문헌
1. 개정 배경과 문서 이력
Q9는 2005년 11월 9일 Step 4로 승인된 뒤 GMP 현장의 위험관리 공통 언어처럼 쓰여 왔습니다. 그런데 십여 년이 지나면서 같은 문제들이 계속 지적됐어요. 위험평가 점수가 평가자에 따라 크게 흔들리고, 사소한 변경에도 두꺼운 FMEA 보고서를 만드는 반면 정작 중요한 결정은 근거 없이 넘어가는 경우가 많았습니다. 품질 문제로 생산이 멈춰 의약품 공급 부족이 생기는 일도 늘었고요.
그래서 Q9(R1)은 이 부분을 직접 다룹니다. 원문 문서 이력은 아래와 같습니다.
| 단계 | 날짜 |
|---|---|
| Q9 Step 4 승인 | 2005년 11월 9일 |
| Q9(R1) Step 2 (공개 의견 수렴) | 2021년 11월 18일 |
| Q9(R1) Step 4 채택 | 2023년 1월 18일 |
| 오탈자 수정(16쪽 / 19쪽) | 2023년 1월 26일 / 2025년 1월 15일 |
| EMA 시행(Step 5) | 2023년 7월 26일부터 적용 |
| FDA 최종 가이던스 발행 | 2023년 5월 |
기본 원칙 두 가지(Section 3)는 그대로지만, 첫 번째 원칙에 괄호 문장이 하나 붙었습니다. 이 한 줄이 6.1절로 이어지는 출발점입니다.
— ICH Q9(R1), Section 3
→ 품질에 대한 위험에는 제품 가용성이 영향을 받아 환자에게 위해가 생길 수 있는 상황도 포함된다.
2. 주관성 관리 (Section 5.3)
현장에서 위험평가 회의를 해 보면, 같은 고장 모드인데도 생산팀은 발생도를 2로, QA는 4로 매기는 일이 흔합니다. 결국 목소리 큰 사람의 숫자로 정해지기도 하죠. Q9(R1)은 이런 주관성이 어디서 생기는지 구체적으로 짚습니다.
— ICH Q9(R1), Section 5.3
→ 주관성은 위험 질문이 제대로 정의되지 않았을 때, 그리고 도구의 위험 점수 척도가 잘못 설계되었을 때에도 들어올 수 있다.
— ICH Q9(R1), Section 5.3
→ 주관성을 완전히 없앨 수는 없지만, 편향과 가정을 다루고, 도구를 올바르게 쓰고, 관련 데이터와 지식을 최대한 활용해 통제할 수 있다.
또 4.1절에는 의사결정권자(Decision makers)의 책임으로 "주관성이 관리되고 최소화되도록 보증할 것"이 새로 들어갔습니다. 평가팀만의 문제가 아니라 승인자 책임이라는 뜻이에요. 저희 GMPCAT이 실무에서 권하는 장치는 다음과 같습니다.
| 장치 | 실무 방법 |
|---|---|
| 위험 질문 정의 | "충전 라인 위험평가"처럼 막연하게 쓰지 않고, "B라인 충전 니들 교체 주기를 변경할 때 충전량 편차가 발생할 위험은?"처럼 범위·대상·가정을 한 문장으로 적습니다(4.2절의 첫 단계). |
| 팀 구성 | QA, 생산, 엔지니어링, QC 등 관련 부서와 QRM 절차를 아는 사람을 함께 넣습니다(4.1절). 회의록에 참석자와 소속을 남깁니다. |
| 척도 정의 | 심각도·발생도·검출도 각 등급에 "환자 영향", "연간 발생 횟수", "검출 수단"처럼 판단 기준을 글로 적습니다. 4.3절도 "high/medium/low"는 "가능한 한 상세하게 정의되어야 한다"고 합니다. |
| 근거 기록 | 점수 옆에 근거 칸을 두고 일탈 건수, 공정능력, 밸리데이션 데이터 등 출처를 적습니다. 근거 칸이 비어 있으면 점수를 확정하지 않는 규칙이 효과적입니다. |
| 개별 채점 후 토론 | 각자 먼저 점수를 적고 공개한 뒤, 차이가 큰 항목만 토론합니다. 직급이 높은 사람의 첫마디에 끌려가는 편향을 줄일 수 있어요. |
| 가정·불확실성 명시 | "세척 밸리데이션 결과가 유지된다고 가정" 같은 전제를 별도 칸에 적습니다. 4.3절은 가정과 불확실성의 원천을 드러내면 결과에 대한 신뢰가 높아진다고 설명합니다. |
3. 공식성 수준 정하기 (Section 5.1)
현장에서 가장 많이 받는 질문이 "모든 변경에 FMEA를 해야 하나요?"입니다. Q9(R1)의 답은 공식성이 '있다/없다'의 문제가 아니라는 것입니다.
— ICH Q9(R1), Section 5.1
→ 공식성은 공식/비공식의 이분법이 아니며, 낮음에서 높음까지 이어지는 연속선(스펙트럼)으로 볼 수 있다.
수준을 정하는 고려 요소로 원문은 불확실성(Uncertainty), 중요도(Importance), 복잡성(Complexity) 세 가지를 듭니다. 셋 중 어느 것이든 높으면 더 공식적인 접근이 필요할 수 있다고 하죠. 그리고 실무자에게 꽤 뼈아픈 문장이 하나 있습니다.
— ICH Q9(R1), Section 5.1
→ 자원 부족을 낮은 공식성 적용의 정당화 근거로 써서는 안 된다.
원문이 제시한 높은/낮은 공식성의 특징을 정리하면 이렇습니다.
| 구분 | 높은 공식성 | 낮은 공식성 |
|---|---|---|
| 프로세스 | 평가·통제·검토·커뮤니케이션 전 단계를 명시적으로 수행 | 일부 단계를 별도 활동 없이 다른 품질시스템 요소 안에서 처리 |
| 도구 | Annex I 도구 등을 사용 | 도구를 쓰지 않을 수도 있음 |
| 팀 | 다기능(cross-functional) 팀, 경험 있는 퍼실리테이터 | 다기능 팀이 꼭 필요하지 않을 수 있음 |
| 문서 | 독립된 QRM 보고서 작성 | 일탈·변경관리 등 관련 품질시스템 기록에 결과를 남김 |
원문은 고/중/저 등급표까지 정해 주지는 않고, 결정 방식을 품질시스템 안에 기술하라고만 합니다. 그래서 SOP에 회사 기준을 직접 만들어야 하는데, 아래는 저희가 컨설팅에서 자주 쓰는 예시 기준입니다. 회사 제품과 공정에 맞게 고쳐 쓰세요.
| 활동 예시 | 불확실성 | 중요도 | 복잡성 | 공식성 | 문서 형태 |
|---|---|---|---|---|---|
| 신규 무균 충전 라인 도입, 오염관리전략(CCS) 수립 | 높음 | 높음 | 높음 | 고 | 독립 QRM 보고서, 다기능 팀, 퍼실리테이터, 정기 재검토 |
| 동일 사양 설비의 부품 공급사 변경 | 중간 | 중간 | 낮음 | 중 | 변경관리 양식 안의 위험평가 섹션(간이 체크시트), 관련 부서 검토 |
| SOP 문구 정정, 같은 규격 소모품 재주문 | 낮음 | 낮음 | 낮음 | 저 | 변경관리 기록에 판단 근거 한두 줄 |
여기서 주의할 점이 있습니다. "저" 수준이라도 판단 근거는 남겨야 합니다. 원문도 공식성과 상관없이 위험의 견고한 관리가 목표라고 분명히 적고 있어요. 그리고 셋 중 하나라도 "높음"이면 한 단계 올리는 규칙을 두면, 일정에 쫓겨 수준을 낮추는 일을 막기 좋습니다.
4. 위험 기반 의사결정 (Section 5.2)
5.2절은 의사결정 방식도 공식성처럼 구조화 정도가 연속선 위에 있다고 보고, 세 가지 방식을 설명합니다.
| 방식 | 언제 쓰나 (원문 취지) | 현장 예시 |
|---|---|---|
| 고도로 구조화된 방식 | 중요도가 높고 불확실성·복잡성도 높을 때. 대안을 공식 분석 | 품질 결함 제품의 출하 여부, 공정 원리 변경 |
| 덜 구조화된 방식 | 중요도는 높지만 불확실성·복잡성이 낮을 때. 기존 지식 활용 | 이력이 많은 유사 일탈의 영향 평가 |
| 규칙 기반(표준화) 방식 | SOP·기준이 이미 결정을 정해 둔 경우. 새 위험평가 불필요 | 환경모니터링 Action limit 초과 시 정해진 조치 |
규칙 기반 방식은 "위험평가를 생략했다"가 아니라, 이미 위험을 이해한 결과로 규칙을 만들어 둔 것이라는 점이 핵심입니다. 그러니 SOP의 한계 기준에는 어떤 위험평가에서 나온 것인지 연결해 두는 게 좋습니다. 또 원문은 결정에 쓰는 데이터의 무결성(data integrity)을 보장하는 것이 중요하다고 짚습니다. 근거 데이터가 검증된 시스템에서 나온 것인지도 함께 보세요.
5. 제품 가용성 위험 (Section 6.1)
— ICH Q9(R1), Section 6.1
→ GMP 미준수를 포함한 품질·제조 문제는 제품 가용성 문제(예: 공급 부족)의 중요한 원인이다.
정의(Section 7)에서도 Harm이 "품질 또는 가용성의 상실로 생길 수 있는 손상을 포함하는 건강상의 손상"으로 바뀌었습니다. 즉 위험평가에서 "환자 영향"을 따질 때 불량품뿐 아니라 공급 중단도 위해로 볼 수 있다는 뜻입니다. 원문이 꼽은 공급 신뢰성 요인은 세 가지입니다.
- a) 제조공정 변동성과 관리 상태: 공정 drift, 불균일 같은 과도한 변동은 품질·납기·수율을 예측할 수 없게 만듭니다. 관리 상태 이탈을 감지하는 모니터링 설계에 QRM을 활용합니다.
- b) 제조 시설과 설비: 노후 시설, 불충분한 유지보수, 인적 오류에 취약한 설계가 요인입니다. 디지털화, 자동화, 아이솔레이터 같은 기술로 공급 위험을 낮출 수 있다고 적고 있어요.
- c) 위탁 활동과 공급업체 관리: 공급망 파트너 승인·관리를 위험평가와 성과 모니터링에 근거해 하고, 필요하면 사전 적격성평가된 대체 공급처를 확보합니다.
실무에서는 설비 예방정비 주기, 단일 공급원 원자재, 출하 지연이 잦은 공정을 대상으로 "이 항목이 멈추면 몇 주간 공급이 끊기는가"를 묻는 위험평가를 따로 해 두는 것을 권합니다. 이때도 공식성은 가용성 상실 위험 수준에 맞추라고 원문이 말합니다.
6. 위험평가 문서 점검 체크리스트
기존 위험평가 보고서나 양식을 Q9(R1) 관점에서 다시 볼 때 쓰는 체크리스트입니다. FMEA든 체크시트든 도구와 상관없이 적용할 수 있어요.
| No | 점검 항목 | 근거 절 | 확인 |
|---|---|---|---|
| 1 | 위험 질문(범위·대상·가정)이 한 문장으로 명확한가 | 4.2, 4.3, 5.3 | □ |
| 2 | 적용한 공식성 수준과 그 판단 근거(불확실성·중요도·복잡성)가 적혀 있는가 | 5.1 | □ |
| 3 | 공식성 수준을 정하는 방법이 품질시스템(SOP)에 기술되어 있는가 | 5.1 | □ |
| 4 | 참여자와 소속 부서가 기록되어 있고, 필요한 분야가 빠지지 않았는가 | 4.1 | □ |
| 5 | 점수 척도 각 등급의 정의가 문서로 있는가 | 4.3, 5.3 | □ |
| 6 | 각 점수에 데이터·지식 출처가 붙어 있는가 | 5.1, 5.3 | □ |
| 7 | 가정과 불확실성이 따로 정리되어 있는가 | 4.3 | □ |
| 8 | 위해(Harm)에 가용성 상실(공급 중단) 영향도 고려했는가 | 3, 6.1, 7 | □ |
| 9 | 위험 감소 조치로 새로 생기는 위험을 다시 평가했는가 | 4.4 | □ |
| 10 | 잔여 위험 수용 결정과 의사결정권자 승인이 있는가 | 4.4, 5.2 | □ |
| 11 | 재검토 주기와 재검토 트리거(변경, 일탈, 감사 등)가 정해져 있는가 | 4.6 | □ |
| 12 | 위험평가가 규정상 허용되지 않는 관행을 정당화하는 데 쓰이지 않았는가 | 1 | □ |
12번은 의외로 자주 걸리는 항목입니다. 원문 1절은 QRM을 "규정·가이던스상 받아들일 수 없는 관행을 정당화하는 방식으로 사용해서는 안 된다"고 적고 있습니다. "위험평가 결과 영향 없음"으로 필수 시험을 빼는 식의 문서는 실사에서 바로 지적받을 수 있어요.
7. 핵심 정리
- 주관성(5.3): 위험 질문, 척도 정의, 데이터 근거, 팀 구성으로 줄인다. 관리 책임은 의사결정권자에게도 있다.
- 공식성(5.1): 이분법이 아닌 연속선. 불확실성·중요도·복잡성으로 정하고, 자원 부족은 낮출 이유가 되지 않는다.
- 의사결정(5.2): 고도 구조화, 덜 구조화, 규칙 기반. 결정 근거 데이터의 무결성도 챙긴다.
- 가용성(6.1): 공급 부족도 환자 위해. 공정 변동성, 시설·설비, 위탁·공급업체를 위험평가 대상에 넣는다.
참고 문헌
- ICH Q9(R1) Quality Risk Management, Step 4 (2023.1.18 채택, 2025.1.15 오탈자 수정본): database.ich.org PDF
- EMA, ICH Q9 Quality risk management - Scientific guideline: ema.europa.eu
- FDA, Q9(R1) Quality Risk Management (Final, May 2023): fda.gov
'📢 GMP 자료 > 적격성평가 가이드' 카테고리의 다른 글
| FDA 무균공정 가이던스(2004) 핵심 해설: EU GMP Annex 1과 무엇이 다른가 (0) | 2026.11.10 |
|---|---|
| URS(사용자 요구사항 명세서) 작성법: 주사제 바이알 충전 라인 예시로 보는 항목 구성과 흔한 실수 (0) | 2026.11.10 |
| 바이알 캡핑기 적격성평가 실무: 크림핑 품질, 잔류 실링력(RSF), 용기 완전성(CCI) 확인까지 (0) | 2026.11.10 |
| 밸리데이션 재직자들이 가장 궁금해하는 질문 Best 10: 재적격성평가 주기, 변경 시 범위, 편차 처리, 문서 서명까지 (0) | 2026.11.09 |
| ICH Q7 원료의약품(API) GMP 핵심 조항 해설: GMP 적용 시작점, 재처리·재가공, 출발물질 (0) | 2026.11.09 |


