식약처 위험도 기반
GMP 점검 정착과
실무 대응 전략
Risk-based GMP Inspection · DI · Deviation · CAPA
GMP 제조소의 품질시스템 성숙도와 위험 신호를 근거로 실사 준비 체계를 설계하는 실무·학술 가이드
위험도 기반 점검 대응은 실사를 앞두고 문서를 정리하는 활동이 아니라, 데이터 완전성·일탈 조사·CAPA·품질지표가 실제로 작동하고 있음을 일상적인 기록으로 입증하는 활동이다.
본 문서는 규제 이해 및 교육을 위한 기술 자료이다. 실사 대상·주기·범위에 대한 최종 결정은 식품의약품안전처의 공식 계획과 개별 제조소 상황에 따른다.
1. 초록 및 핵심 결론
01 / EXECUTIVE SUMMARY초록
위험도 기반 GMP 점검은 규제기관이 제한된 감시 자원을 환자 안전과 제품 품질에 더 큰 영향을 줄 수 있는 제조소·제품·공정·품질시스템에 집중하기 위한 접근법이다. 제약회사는 이를 단순한 ‘실사 강도 예측’이나 ‘점검 면제 기회’로 해석하기보다, 품질위험관리(QRM)와 의약품 품질시스템(PQS)의 성숙도를 입증하는 요구로 이해해야 한다. 특히 데이터 완전성(Data Integrity, DI), 일탈(Deviation), 시정 및 예방조치(CAPA), 변경관리, 제품품질평가, 공급자 및 외주관리의 기록은 제조소의 실제 통제 수준을 보여주는 중요한 증거가 된다.
본 자료는 식약처의 제조소 GMP 현장감시 수행 절차 및 연도별 제조·유통관리 기본계획, 「의약품 등의 안전에 관한 규칙」, ICH Q9(R1), ICH Q10, PIC/S PI 041-1, EMA의 위험기반 실사계획 모델 및 관련 학술자료를 바탕으로, 규제기관 관점과 제조소의 내부 준비 활동을 연결한다. 다만 공개자료만으로 식약처의 모든 위험점수·가중치·자동 결정 알고리즘이 공개되어 있다고 단정할 수는 없다. 따라서 DI 지적이나 일탈·CAPA 이력이 특정한 실사 간격을 자동으로 결정한다고 표현하지 않고, 위험 신호가 실사 범위와 우선순위 판단에서 검토될 수 있다는 원칙을 적용한다.
핵심 결론
개인의 실수로만 축소하지 말고, 원자료·메타데이터·감사추적·접근권한·업무량·교육·관리감독을 함께 평가한다.
일탈 건수 자체보다 심각도, 반복성, 조사 품질, 제품 영향평가 및 적시성이 중요하다.
완료율만으로 충분하지 않다. 원인과 조치의 연결, 재발 방지, 효과성 확인을 입증한다.
신청서·SOP·현장·기록·원자료가 서로 일치하고, 요청 자료를 추적 가능한 방식으로 제시할 수 있어야 한다.
2. 국내 규제 체계와 최신 공개자료
02 / REGULATORY CONTEXT국내 규제의 기본 축
국내 의약품 제조업자의 GMP 준수 의무는 「약사법」과 「의약품 등의 안전에 관한 규칙」에 연결되어 있다. 현행 「의약품 등의 안전에 관한 규칙」 제48조는 완제의약품, 원료의약품, 생물학적제제 등 제품군별로 적용되는 GMP 기준을 구분해 규정한다. 제48조의2는 제조·판매에 필요한 GMP 적합판정 제도의 근거를 제공한다. 실제 점검 준비 시에는 규칙 본문뿐 아니라 해당 별표, 식약처 고시, 공무원지침서 및 제품별 적용 지침을 함께 확인해야 한다.
“제조 및 품질관리기준을 준수할 것”
공식 원문: 국가법령정보센터 제48조
식약처는 2016년 「의약품등 품목별 사전 GMP 평가 운영 지침」 개정 안내에서도 “위험성에 기반한 선택과 집중형 현장실사 체계”를 제시한 바 있다. 따라서 위험도 기반 접근을 2026년에 처음 도입된 전면 전환으로 표현하기보다, 과거부터 이어진 위험기반 평가 방향과 최신 현장감시 절차·연도별 계획을 함께 읽는 것이 정확하다. 공개된 문서만으로 식약처의 모든 평가 가중치나 실사 주기 결정 산식까지 확인되는 것은 아니다. 식약처 2016년 개정 안내
확인한 공개자료의 상태
| 자료 | 공개 상태 | 회사 실무에서의 의미 |
|---|---|---|
| 식약처 「의약품 제조소 GMP 현장감시 수행 절차」 | 지침서-0991-02 2024-08-13 고시 / 2024-08-16 등록 | 현장감시 절차와 대응을 이해하는 우선 참고자료. 시행 중인 후속 개정 여부를 다시 확인한다. |
| 2026년 의약품·마약류 제조·유통관리 기본계획 | 2026-02-20 공개 | 연도별 감시 방향의 최신 공개 계획. 개별 업체의 점검 일정이나 내부 위험 점수표와 동일한 문서는 아니다. |
| 의약품 제조업체 데이터 완전성 평가지침 관련 행정지시 | 2022-03-23 공지 | DI 관리기준의 적용 대상 확대 및 관련 제출자료를 확인하는 공식 이력 자료로 참고한다. |
| ICH Q9(R1) / Q10 | 국제조화 가이드 | 위험기반 판단, 일탈·CAPA, 변경관리, 경영검토의 시스템적 설계 근거. |
공식 링크
• 식약처: 의약품 제조소 GMP 현장감시 수행 절차
• 식약처: 2026년 의약품·마약류 제조·유통관리 기본계획
• 식약처: 데이터 완전성 평가지침 관련 행정지시
3. 위험도 기반 점검의 의미와 한계
03 / RISK-BASED OVERSIGHT무엇이 ‘위험기반’인가?
위험기반 감시는 모든 제조소를 같은 깊이로 보는 대신, 제품의 내재적 위험과 제조소의 준수 이력, 품질시스템의 통제 수준, 신호·불만·회수·반복 지적 및 개선조치의 실효성을 함께 고려해 감시 자원을 배분하는 접근이다. 이는 위험한 제조소를 자동으로 특정하는 단일 알고리즘을 의미하지 않으며, 기관별 법령·정책·제품 특성·정보 가용성에 따라 적용 방식은 달라질 수 있다.
EMA는 제약 제조소 실사 계획 모델에서 품질관리시스템의 견고성, GMP 준수 이력, 반복되는 비준수 및 과거 지적에 대한 부실한 조치를 고려 요소로 제시한다. 이는 국제적으로 위험기반 실사 계획이 품질시스템과 개선 이력을 살펴볼 수 있음을 보여주는 비교자료다. 다만 EMA 모델을 식약처의 공식 산식으로 간주해서는 안 된다.
“The robustness of the Quality Management System”
실무 해설: 문서 보유 여부뿐 아니라 일탈 조사, CAPA, 경영검토, 트렌드 및 지속 개선이 서로 연결되어 실제로 작동하는지를 보여준다.
오해하지 말아야 할 네 가지
- 위험기반 = 실사가 줄어든다가 아니다. 고위험 신호가 있으면 평가 범위가 넓어지거나 추가 확인이 이뤄질 수 있지만, 일정은 관할기관의 계획과 개별 상황에 따른다.
- 일탈 건수가 적으면 안전하다가 아니다. 보고 억제나 분류 하향으로 숫자가 낮아진 경우 오히려 품질문화·DI 위험이 커질 수 있다.
- CAPA를 닫으면 위험이 사라진다가 아니다. 조치가 원인을 해결하고 재발을 줄였다는 효과성 근거가 필요하다.
- 최근 실사를 받았으니 다음 실사는 멀다고 단정할 수 없다. 제품·시설 특성, 신규 허가·변경, 민원·회수·품질 신호 등 개별 조건이 영향을 줄 수 있다.
4. 제조소 위험 프로파일을 구성하는 정보
04 / SITE RISK PROFILE회사는 규제기관의 비공개 판단 모델을 추정하기보다, 내부적으로 제품·공정·시스템의 위험 프로파일을 유지해야 한다. 위험 프로파일은 품목 허가와 제조소 범위, 공정·시설·설비, 공급망, 데이터, 인력, 과거 지적 및 품질성과를 함께 반영하고, 변경이 발생하면 정기적으로 갱신한다.
| 위험 영역 | 검토 입력 | 실사 준비 증거 |
|---|---|---|
| 제품·공정 | 무균/비무균, 제형·투여경로, 공정 복잡성, 중요공정·CPP, 공급중단 영향 | 제품·공정 위험평가, CQA/CPP, 공정 밸리데이션, 지속적 공정 확인 트렌드 |
| 준수 이력 | 이전 실사 지적, 반복 지적, 기한 초과 조치, 중대 일탈·회수·불만 | 지적사항 추적표, CAPA 효과성 검토, 경영검토 및 재발 방지 증거 |
| DI·전산시스템 | 전자기록 범위, 감사추적, 계정공유, 원자료 보존, 백업·복구·권한통제 | 시스템 인벤토리, DI 위험평가, 감사추적 검토, 복구시험, 사용자 접근권한 검토 |
| 품질시스템 | Deviation, OOS/OOT, CAPA, 변경관리, 교육, 공급자·외주관리 | 일탈·CAPA 추세보고서, 변경 영향평가, 교육효과, 공급업체 평가 |
| 시설·유틸리티 | HVAC, PW/WFI, 압축가스, 청정구역, 설비 적격성·유지관리 상태 | 적격성평가, 교정·예방정비, EM 트렌드, 경보·일탈 이력 |
| 경영·문화 | 품질부서 독립성, 인력·시간·자원, 보고 장벽, 문제 제기 문화 | 경영검토 회의록, 자원 배정, 교육, 품질목표 및 개선 활동 |
평가 설계 원칙
- 환자 안전과 제품 품질에 직접 연결되는 위험을 우선한다.
- 정량 지표와 정성 판단을 함께 사용하고, 자료의 신뢰성과 한계도 기록한다.
- 중대한 단일 사건이 평균 점수에 묻히지 않도록 별도의 escalation 조건을 둔다.
- 모든 점수에는 근거 데이터, 평가자, 승인자, 날짜 및 재검토 조건을 둔다.
- 위험평가 결론이 부서의 이해관계에 치우치지 않도록 QA와 경영진의 감독을 확보한다.
5. 데이터 완전성(DI): 실사 리스크의 핵심
05 / DATA INTEGRITYDI는 결과값이 아니라 데이터 생애주기의 신뢰성이다
데이터 완전성은 데이터가 생성·기록·처리·검토·보고·보관·검색되는 전 과정에서 완전하고 일관되며 정확하도록 보장하는 체계다. 종이기록과 전자기록, 시험기기 원자료, 메타데이터, 감사추적, 계산·재처리 이력, 제조기록, 환경모니터링, 안정성 자료, 출하·품질 결정의 근거를 포함한다.
“attributable, legible, contemporaneous, original, accurate”
실무 해설: ALCOA+의 추가 속성(완전성·일관성·지속성·가용성)과 함께 원자료 및 메타데이터의 관계를 유지해야 한다.
필수 통제의 예
개인별 고유 계정, 직무기반 권한, 퇴직·전보 시 신속한 권한 회수, 관리자 권한의 제한·감독.
기록 생성·변경·삭제·재처리를 추적할 수 있는 설정과 위험기반 검토; 비활성화·우회 여부 확인.
최종 보고서/PDF만이 아니라 재구성에 필요한 원자료·메타데이터·방법·계산·시퀀스·로그 보존.
정기 백업, 분리·보호 저장, 복구 시험, RPO/RTO 기준, 장기 보존과 검색 가능성 입증.
DI 위험 신호와 대응
| 신호 | 위험 해석 | 우선 조치 |
|---|---|---|
| 공유 계정 또는 공용 로그인 | 개별 행위 귀속성 상실 | 계정 개별화, 권한 재설계, 과거 기록 영향평가 |
| 기록 누락·수기 전사 오류 반복 | 원자료와 보고 결과의 연결 약화 | 전사 과정·검토 통제 개선, 영향 자료 범위 분석 |
| 감사추적 미검토 | 변경·삭제·재처리 탐지 능력 부족 | 검토 주기·기준·책임자 정의, 후향적 위험기반 검토 |
| 백업은 있으나 복구 증거 없음 | 기록 보존·가용성 입증 부족 | 복구시험, 무결성 대조, 개선 결과의 QA 승인 |
6. Deviation 관리: 발견에서 제품 영향까지
06 / DEVIATION MANAGEMENT일탈은 숨길 대상이 아니라 통제 상태를 보여주는 정보다
효과적인 일탈 시스템은 예외를 신속하게 기록하고, 즉각적인 격리·완화조치를 취하며, 환자·제품·데이터·규제준수 영향평가와 원인조사를 체계적으로 진행한다. 분류·조사 깊이는 위험에 비례할 수 있지만, 고위험 사건은 정해진 절차에 따라 신속히 QA와 경영진에 상향 보고해야 한다. 사소한 일탈도 반복·군집·트렌드가 있으면 시스템 결함의 신호일 수 있다.
“objective of determining the root cause”
실무 해설: “작업자 실수”를 최종 원인으로만 적기보다 절차 설계, 교육, 인터페이스, 설비상태, 업무량, 감독 및 감지 통제까지 분석한다.
권장 일탈 처리 흐름
즉시 통보
초기 위험평가
범위 확대
QA 검토
승인·종결
조사 품질을 높이는 질문
- 무엇이 예상과 달랐으며, 언제·어디서·어떤 시스템에서 발생했는가?
- 영향받은 배치·시험·제품·장비·전산 기록·이전 기간의 범위는 어디까지인가?
- 기록이 완전한가? 원자료, 로그, 감사추적, 설비 이력, 교육 및 면담 자료가 서로 일치하는가?
- 동일 원인·유사 절차·같은 설비나 작업자·다른 제품에 수평 전개해야 하는가?
- 즉시 조치와 근본원인 조치를 구분했는가? 실제 원인을 제거하는 조치가 무엇인가?
점검 시 자주 드러나는 약점
기한 연장만 반복됨, 원인 분석이 “주의 부족”에 머묾, 제품 영향평가의 근거 부족, 관련 배치·시스템으로 범위를 확대하지 않음, 조사 결과와 CAPA가 연결되지 않음, 일탈 건수를 줄이기 위해 경미한 사례를 비공식 처리함, 조사 종결 후 효과성을 확인하지 않음 등이 대표적인 취약점이다. 회사는 이러한 유형이 없는지 최근 12~24개월의 표본을 후향적으로 점검한다.
7. CAPA: 조치 완료와 효과성 입증
07 / CAPA EFFECTIVENESSCAPA의 목적은 문서 종결이 아니라 재발 위험 감소다
CAPA는 불만, 제품 부적합, 일탈, 회수, 감사 및 실사 지적, 공정·제품 품질 트렌드 등에서 발생한 문제를 체계적으로 조사하고 개선하기 위한 시스템이다. 원인과 조치가 논리적으로 연결되어야 하며, 조치 이행 후 정해진 기간과 표본에서 효과성을 확인해야 한다. 효과성 기준은 조치 전에 정의하고, 단순 교육 이수나 문서 개정만으로 효과가 입증되었다고 보지 않는다.
“effectiveness of the actions should be evaluated”
CAPA 기록의 최소 논리 체계
| 요소 | 질문 | 입증 자료 예시 |
|---|---|---|
| 문제 정의 | 무엇이 요구사항에서 벗어났는가? | 사실관계, 시점, 영향 범위, 임시조치, 위험평가 |
| 근본원인 | 왜 발생했고 왜 기존 통제가 막지 못했는가? | 5 Why/Fishbone/FMEA, 원자료, 설비·시스템 기록, 면담 결과 |
| 시정조치 | 현재 문제를 어떻게 바로잡는가? | 수정 기록, 제품 보류·재평가, 정정 및 승인 |
| 예방조치 | 원인을 어떻게 제거 또는 통제하는가? | 시스템 변경, 권한·인터록 개선, 절차·교육·검토 체계 개정 |
| 효과성 | 재발 및 유사 사례가 실제로 줄었는가? | 정의된 기간·표본의 지표, 후속 감사, 반복 일탈 트렌드 |
효과성 확인의 설계 원칙
- 실제 원인과 연결된 지표 또는 관찰 결과를 선정한다.
- 관찰 기간과 대상 수는 위험도·발생 빈도·공정주기에 맞춰 정당화한다.
- 실패하면 CAPA를 단순 재개하지 말고 원인분석의 충분성과 조치 설계를 재평가한다.
- 조직·절차·시스템 문제라면 관련 부서·제품·제조소로 수평 전개한다.
- QA는 조치 완료 확인과 효과성 평가를 구분하고, 독립적으로 승인한다.
8. 품질지표와 트렌드 분석
08 / QUALITY METRICS위험기반 관리에서 품질지표는 단순한 KPI가 아니라 잠재적 통제 실패를 조기에 발견하고, 조사·자원배분·경영검토를 촉발하는 신호다. 지표는 전체 건수뿐 아니라 분모(배치 수, 시험 수, 생산시간 등), 심각도, 반복성, 제품·공정·시스템별 집중도, 데이터 품질을 함께 고려해야 한다.
| 지표 | 추천 정의·분석 | 주의점 |
|---|---|---|
| Deviation 발생률 | 배치 또는 운영 단위별 발생률, 심각도별/공정별 추세 | 건수 감소가 보고 억제인지 개선인지 질적 검토 필요 |
| 반복 일탈 | 동일 원인·유사 고장모드·동일 설비/공정 재발 | 분류코드가 달라져도 원인을 통해 묶어 분석 |
| CAPA 적시성 | 기한 내 조치 및 지연 사유·연장 승인 이력 | 종결 속도를 품질보다 우선하지 않음 |
| CAPA 효과성 실패 | 효과성 확인에서 재발 또는 기준 미충족 비율 | 기준을 사후 변경하여 실패를 숨기지 않음 |
| DI 예외 | 감사추적 이상, 공유 계정, 기록 정정, 재처리·무효화 패턴 | 시스템과 업무 특성을 이해한 후 위험기반 검토 |
| OOS/OOT | 원인·조사시간·재시험/재분석 패턴·제품/방법별 군집 | 유리한 결과를 얻기 위한 재시험을 통제 |
| 공정·품질 추세 | 수율, IPC, 불량, 불만, EM, 안정성, 배치 실패 | 평균값뿐 아니라 변동성·추세 변화·계절성 고려 |
위험기반 경보 규칙
기업은 각 지표에 경보 기준과 조치 책임자를 정해야 한다. 예를 들어 ‘동일 원인 중대 일탈의 재발’, ‘DI 관련 비정상적인 데이터 삭제/재처리 패턴’, ‘중대 CAPA의 반복 연장’, ‘이전 실사 지적과 동일한 시스템 결함’은 단순 월간 보고가 아니라 즉시 QA 평가·상향보고를 유발하는 트리거로 설계할 수 있다. 구체적 기준값은 공정 이력과 위험평가에 근거하여 회사가 정하고 문서화한다.
월별 운영지표 검토 → 분기별 반복·시스템 원인 검토 → 반기 또는 연간 경영검토 → 중대 품질신호 발생 시 수시 특별검토. 주기는 예시이며 회사의 위험과 규제요건에 맞게 설정한다.
9. ICH Q9(R1) 기반 위험평가의 운영
09 / QUALITY RISK MANAGEMENT위험관리의 기본 원칙
ICH Q9(R1)은 품질위험 평가가 과학적 지식에 기반하고 궁극적으로 환자 보호와 연결되어야 하며, 위험관리의 노력·형식성·문서화 수준은 위험에 비례해야 한다고 강조한다. 따라서 제조소 내부의 위험평가는 점수 계산 자체보다 위험 시나리오, 영향, 불확실성, 기존 통제, 잔여위험 및 결정 근거가 설명 가능해야 한다.
“ultimately link to the protection of the patient”
제조소 자체평가 워크플로
내부 위험등록부 예시
| 위험 시나리오 | 품질/환자 영향 | 통제 및 증거 | 잔여위험·책임 |
|---|---|---|---|
| 시험 원자료의 변경을 검토하지 못함 | 결과 신뢰성 저하, 부적합 배치 판정 오류 가능성 | 감사추적 검토 SOP, 승인기록, 시스템 설정, 표본점검 | 데이터 소유부서 + QA. 검토 누락률 및 예외조사로 재평가 |
| 동일 원인의 반복 일탈 | 공정 통제 실패·배치 부적합 확대 가능성 | RCA, 수평전개, 재발 방지, 효과성 확인 | 공정 책임자 + QA. 기간/배치수에 따라 효과성 판단 |
| CAPA가 교육으로만 종결 | 시스템 원인 미제거로 재발 가능성 | 기술·절차·시스템 통제 평가, CAPA 독립 검토 | QA 책임. 반복성·시스템적 원인 여부 확인 |
형식성·주관성 관리
- 점수 기준표를 미리 정의하고, 사건별로 유리하게 바꾸지 않는다.
- 중대한 심각도는 낮은 발생점수만으로 자동 수용하지 않는 escalation 원칙을 둔다.
- 의견이 갈리면 데이터 부족, 전문가 판단 및 불확실성을 기록하고 추가조사를 계획한다.
- 이해관계자가 자기부서 위험을 단독 승인하지 않도록 다기능 평가와 QA 감독을 둔다.
10. 실사 준비: 증거 패키지와 추적성
10 / INSPECTION READINESS실사 준비의 목표는 자료를 많이 만드는 것이 아니라, 요청된 질문에 대해 최신 승인본과 실제 수행기록을 연결해 정확하고 일관된 답을 제시하는 것이다. 문서·현장·전자시스템·인터뷰 답변 사이의 불일치는 실사 신뢰도를 떨어뜨린다. 자료제시 절차와 원자료 접근 권한을 사전에 정하고, 원본을 훼손하거나 사후 수정하지 않도록 통제한다.
필수 증거 패키지
| 패키지 | 최소 구성 | 교차확인 대상 |
|---|---|---|
| PQS·경영검토 | 품질목표, 품질지표, 내부감사, 경영검토, 자원·교육 이력 | 중대 위험의 상향보고와 경영진 결정 |
| Deviation/CAPA | 최근 이력, 중대사례, 반복분석, RCA, 효과성 확인, 지연 승인 | 배치기록·OOS·설비/시스템 이력과 연결 |
| DI/CSV | 시스템 인벤토리, GxP 영향평가, 권한·감사추적, 백업·복구, 교육 | 원자료, 분석방법, 전산 출력, 승인보고서 |
| 제품·공정 | 제조기록, 시험기록, 공정밸리데이션, 안정성, PQR/APR | 허가사항·규격·SOP·현장 운전조건 일치 |
| 시설·유틸리티 | 적격성평가, 교정, 유지보수, 환경모니터링, 경보·일탈 | 실제 설비 상태·로그·사용 기록 |
| 공급자·외주 | 승인·감사·품질협약, 위탁시험, 원료 공급자 평가 | 수령·시험·변경·불만·품질 합의와 일치 |
자료 추적성의 표준 흐름
예를 들어 특정 배치의 시험결과를 제시할 때 결과 보고서만 보여주지 않고, 해당 시험 방법의 유효 버전, 기기 시퀀스, 크로마토그램/원자료, 계산·재처리 이력, SST, 검토 및 QA 승인 경로를 일관되게 설명할 수 있어야 한다.
문서실 운영 원칙
- 자료요청 번호, 요청자, 담당자, 접수·제공 시각, 버전, 승인 상태를 기록한다.
- 요청자료가 즉시 나오지 않으면 추측으로 답하지 말고 확인 후 제공할 시간을 명확히 말한다.
- 규제기관에 제시한 사본과 전달 이력을 관리하고, 제공 전 QA/문서관리 검토를 적용한다.
- 미비 자료는 숨기지 말고 정확한 현황, 영향, 임시 통제 및 개선계획을 정리한다.
11. 내부 위험 스코어카드 예시
11 / INTERNAL DASHBOARD아래 스코어카드는 제조소 경영검토와 자체점검 우선순위를 정하기 위한 내부 참고모델이다. 식약처가 공개한 공식 점수체계가 아니며, 실제 실사 주기·범위를 예측하기 위한 도구로 사용해서는 안 된다. 회사는 제품 특성, 공정 위험, 발생 자료의 질, 관할 규제 요구사항을 고려해 자체 기준을 승인해야 한다.
평가 축과 내부 수준 예시
| 평가 축 | 낮은 우려 | 주의 수준 | 높은 우려/상향 검토 |
|---|---|---|---|
| DI | 권한·감사추적·원자료 통제가 검증되고 정기 검토됨 | 일부 검토 지연 또는 기록 추적의 취약점 | 공유 계정, 감사추적 우회 의심, 원자료 누락/조작 가능성 |
| Deviation | 조사 적시성·범위·RCA가 일관됨 | 조사 지연 또는 유사 사례 증가 | 중대 사건 반복, 제품 영향평가 부족, 비공식 처리 의심 |
| CAPA | 원인 기반 조치와 효과성 확인 완료 | 기한 연장·효과성 미흡 증가 | 과거 지적 재발, 조치가 원인을 다루지 않음 |
| 공정/제품 | 공정 성능과 제품 품질이 안정된 상태 | 품질 변동·불만·OOS 트렌드 변화 | 회수·중대 품질결함·무균성/오염관리 위험 신호 |
| 경영시스템 | 경영검토·자원·개선이 실제 조치로 연결 | 조치 지연 또는 부서별 시스템 단절 | 문제 보고 억제, QA 독립성/자원 부족, 개선 미이행 |
별도 escalation이 필요한 신호
보고서 구성
- 기간별 지표와 분모, 데이터 출처 및 추세 설명
- 최고 위험 5개와 낮은 점수가 아닌 ‘왜 중요하고 어떤 증거가 있는지’ 설명
- 조치 책임자·기한·필요 자원·완료 조건·효과성 확인 계획
- 이전 회의 조치의 실제 효과 및 재발 여부
- 위험평가의 불확실성과 데이터 한계
12. 120일 준비 로드맵과 책임
12 / IMPLEMENTATION ROADMAP아래 일정은 정기 실사 또는 자체점검을 앞둔 제조소를 위한 예시 계획이다. 실제 시간표는 통지 시점, 제조소 규모, 제품·공정 위험, 해외 제조소 여부, 미결 CAPA와 자료의 복잡성에 따라 조정한다.
| 기간 | 주요 활동 | 산출물 | 책임 |
|---|---|---|---|
| 120–90일 | 갭 분석, 과거 실사·일탈·CAPA 분석, 시스템 인벤토리, DI 위험평가, 리더십 검토 | 위험등록부, 우선순위 계획, 자원 승인 | QA/사이트 책임자 |
| 90–60일 | 중대 갭 조치, 원자료 표본검토, CAPA 효과성 확인, 공정·설비 기록 교차대조 | 조치 증거, 트렌드 보고, 기록 추적표 | 부서장/QA/IT |
| 60–30일 | 모의실사, 인터뷰 준비, 자료 요청·제공 훈련, 현장 walk-through | 모의실사 보고서, 조치계획, 문서실 운영 절차 | 실사 코디네이터 |
| 30–7일 | 조치 상태·자료 최신화, 회의·연락망, 담당자 배치, 현장 정돈 | 최종 readiness list, 자료 색인, 담당자 로스터 | 사이트 책임자/QA |
| 실사 중 | 정확한 응답, 문서 제공 로그, 후속 질문 추적, 문제 발견 즉시 내부 공유 | 요청/응답 기록, 내부 상황보고 | 실사 코디네이터/SME |
| 실사 후 | 관찰사항 분류, 원인·영향평가, 규제 대응기한 관리, CAPA 및 효과성 확인 | 공식 응답, CAPA, 경영검토 업데이트 | QA/경영진 |
RACI 예시
| 활동 | QA | QC/생산 | IT/엔지니어링 | 경영진 |
|---|---|---|---|---|
| 위험기반 갭 평가 | A/R | C | C | I |
| DI 시스템·원자료 검토 | A | R | R/C | I |
| 일탈 RCA 및 CAPA | A/C | R | C | I |
| 자원·중대 위험 승인 | R/C | C | C | A |
| 실사 중 답변·자료 제공 | A | R | R | I |
R=실행 책임(Responsible), A=최종 승인/책임(Accountable), C=협의(Consulted), I=공유(Inform).
13. 모의실사 시나리오와 면담 대응
13 / MOCK INSPECTION시나리오 A — 반복되는 OOS와 재시험
질문: “최근 OOS가 반복된 제품에서 재시험을 어떻게 관리했고, 원인을 어떻게 확인했습니까?”
좋은 증거 흐름: 승인된 OOS SOP → 초기 실험실 조사 → 원자료·기기 로그·표준품·시약·계산 검토 → 필요 시 제조공정·배치 영향평가 → 재시험의 사전 승인된 과학적 근거 → 원인 및 CAPA → 효과성 확인 → 제품 disposition 기록.
취약한 답변: “재시험 결과가 적합해서 출하했습니다.” 재시험 결과만으로 최초 OOS가 사라지는 것은 아니다. 최초 결과를 설명하는 조사 근거와 모든 결과의 보존·검토가 필요하다.
시나리오 B — 감사추적 검토가 누락됨
질문: “시험 시스템의 감사추적은 누가, 언제, 어떤 기준으로 검토합니까? 누락이 확인되면 어떻게 합니까?”
좋은 증거 흐름: DI 위험평가와 시스템 인벤토리 → 기능/설정 및 권한 → 감사추적 검토 SOP → 역할·주기·기준 → 검토 기록 → 예외 조사 및 제품 영향 → CAPA → 후속 검토의 효과성. 원자료와 메타데이터를 통해 데이터 생성부터 승인까지 재구성할 수 있어야 한다.
시나리오 C — CAPA 완료 후 같은 지적 재발
질문: “이전 조치가 완료되었는데도 동일 지적이 다시 나온 이유는 무엇입니까?”
좋은 증거 흐름: 이전 원인 분석의 가정과 증거 재검토 → 조치가 실제 원인에 맞았는지 평가 → 효과성 확인의 표본·기간 적절성 → 유사 시스템·부서로의 수평 전개 → 조직적 원인과 경영 자원 검토 → 재설계한 CAPA 및 일정.
면담의 기본 원칙
- 질문을 정확히 이해하고 질문 범위에 맞게 간결하게 답한다.
- 기억에 의존해 추정하지 않고 기록으로 확인한다.
- 기록과 현장 상황이 다르면 숨기거나 임의 수정하지 말고 QA에 즉시 공유한다.
- 미완료 조치나 알려진 문제는 현재 상태·위험통제·계획을 사실대로 설명한다.
- 실사 대응자는 서로 다른 버전을 말하지 않도록 공통 절차와 자료 경로를 훈련한다.
14. 사례 기반 통합 대응과 연구 근거
14 / INTEGRATED CASE가상 사례: 분석기 감사추적 검토 누락 및 반복 일탈
한 QC 실험실에서 특정 분석기의 감사추적 검토가 규정된 주기에 수행되지 않았고, 같은 기간 데이터 재처리 기록과 시험 무효화가 반복적으로 확인되었다고 가정한다. 이때 즉시 SOP 개정만 하는 것은 충분하지 않다.
| 단계 | 권장 조치 | 필수 증거 |
|---|---|---|
| 즉시 통제 | 관련 기록·시퀀스·로그 보존, 재처리·무효화 권한과 진행 중 시험을 위험기반으로 통제, QA 상향보고 | 보존 기록, 사건 타임라인, 초기 위험평가 |
| 범위 평가 | 해당 장비만이 아니라 동일 플랫폼·사용자·방법·기간의 영향평가 | 시스템/제품 범위표, 원자료 목록, 감사추적 추출·검토 |
| 원인 조사 | 인력·업무량·역할·절차·설정·교육·관리감독·기술 통제 검토 | 근거 기반 RCA, 데이터 재구성, 인터뷰와 시스템 로그 |
| 제품 영향 | 시험 결과 신뢰성과 관련 배치·출하·안정성·허가 자료 영향평가 | 배치별 평가, 불확실성·결론 및 QA 승인 |
| CAPA | 계정·권한·검토 규칙·시스템 설정 개선, 역할 교육, 경영 자원 보완 | 변경관리, 시험 증거, 교육 평가, 효과성 기준 |
| 효과성 확인 | 사전 정의한 기간·표본으로 누락 재발, 예외처리, 검토 품질 확인 | 추세 보고, 독립 표본검토, QA 승인 |
학술·규제 자료가 주는 시사점
VanDuyse 등(2021)은 ICH Q10 품질시스템 가이드라인의 업계 적용을 검토하면서 경영책임, CAPA, 변경관리, 공정 성능·제품 품질 모니터링, 경영검토가 서로 연결되어야 한다는 점을 설명한다. Shafiei 등(2015)은 규제기관의 데이터 완전성 관련 조치 사례를 검토해 DI 이슈가 실험실·생산 데이터, 시스템 통제 및 인적 요인과 관련될 수 있음을 논의한다. 최근 스코핑 리뷰 역시 GMP 실사 운영, 원인 분석 및 후속조치의 체계적 관리가 중요하다고 정리한다. 이 자료들은 특정 제조소의 점검 주기를 예측하는 모델이 아니라, 실효성 있는 품질시스템의 필요성을 뒷받침하는 학술 근거로 활용한다.
• VanDuyse SA, Fulford MJ, Bartlett MG. “ICH Q10 Pharmaceutical Quality System Guidance: Understanding Its Impact on Pharmaceutical Quality.” AAPS J. 2021;23:117. DOI: 10.1208/s12248-021-00657-y
• Shafiei N, de Montardy R, Rivera-Martinez E. “Data Integrity—A Study of Current Regulatory Thinking and Action.” PDA J Pharm Sci Technol. 2015;69(6):762–770. DOI: 10.5731/pdajpst.2015.01082
• “The management of good manufacturing practice (GMP) inspections: a scoping review of the evidence.” PubMed Central
15. 체크리스트·원문·참고문헌
15 / CHECKLIST & REFERENCES자체점검 체크리스트
- GxP 시스템 및 데이터 흐름 인벤토리 최신화
- 개인계정·권한·감사추적 검토가 정의됨
- 원자료·메타데이터·백업·복구 증거 확보
- 데이터 예외에 대한 제품 영향평가 절차 운영
- 중대도·반복성 기준과 상향보고 경로 명확
- 조사에 객관적 근거와 제품 영향평가 포함
- CAPA가 원인과 연결되고 효과성 기준 사전 정의
- 반복 지적·기한연장 트렌드 경영진 검토
- PQS·QRM·경영검토가 연결됨
- 변경·공급자·외주·교육·유지관리 기록 일치
- 품질지표의 데이터 출처·분모·해석 근거 존재
- 과거 실사 지적의 수평 전개와 재발 확인
- 자료요청 로그와 승인된 자료제시 프로세스 운영
- SME가 기록을 기반으로 설명하는 훈련 완료
- 미비점과 잔여위험을 사실대로 상향보고
- 실사 후 공식 응답·CAPA·기한 관리체계 확보
핵심 원문·번역 인덱스
| 출처/조항 | 짧은 원문 발췌 | 한국어 번역·해설 |
|---|---|---|
| 「의약품 등의 안전에 관한 규칙」 제48조 | “제조 및 품질관리기준을 준수할 것” | 제품 유형별 적용 GMP 기준을 준수하고 증거로 입증한다. |
| ICH Q9(R1), 원칙 | “protection of the patient” | 위험평가는 궁극적으로 환자 보호에 연결되어야 한다. |
| ICH Q10 §3.2.2 | “determining the root cause” | CAPA 조사는 근본원인을 결정하는 것을 목적으로 한다. |
| ICH Q10 §3.2.2 | “effectiveness of the actions” | 조치 효과성을 평가해 실제 개선을 입증한다. |
| PIC/S PI 041-1 §2.3 | “complete, consistent, accurate” | 데이터는 완전하고 일관되며 정확해야 한다. |
| EMA 위험기반 실사 계획 §5.6 | “robustness of the Quality Management System” | 품질관리시스템의 견고성이 실사 계획에서 고려될 수 있다. |
참고문헌·공식 자료
1. 식품의약품안전처. 「의약품 제조소 GMP 현장감시 수행 절차」, 지침서-0991-02, 2024-08-13.
공식 페이지
2. 식품의약품안전처. 「2026년 의약품·마약류 제조·유통관리 기본계획」, 2026-02-20 공개.
공식 페이지
3. 식품의약품안전처. 「의약품 제조업체 데이터 완전성 평가지침」 관련 행정지시, 2022-03-23.
공식 공지
4. 국가법령정보센터. 「의약품 등의 안전에 관한 규칙」 제48조 및 제48조의2, 2026-03-05 시행본.
제48조 · 제48조의2
5. ICH. Q9(R1) Quality Risk Management, Step 4 guideline.
공식 PDF
6. ICH. Q10 Pharmaceutical Quality System, §3.2.2 CAPA and §3.2.4 Management Review.
공식 PDF
7. PIC/S. PI 041-1, Good Practices for Data Management and Integrity in Regulated GMP/GDP Environments, 2021-07-01.
공식 문서
8. EMA. A model for risk-based planning for inspections of pharmaceutical manufacturers.
공식 가이드
인용은 교육·학술적 설명을 위해 필요한 짧은 구절만 발췌했다. 본 자료는 규제기관의 비공개 위험평가 기준을 대변하지 않으며, 실제 적용 전 최신 규정·공문·허가조건을 확인해야 한다.
'📢 GMP 자료 > 적격성평가 가이드' 카테고리의 다른 글
| GMP AI·머신비전 도입 및 CSV/CSA 적용 가이드 (0) | 2026.10.26 |
|---|---|
| GMP EU Annex 19 Reference & Retention Samples 실무 대응 가이드 (0) | 2026.10.26 |
| ICH M4Q(R2) 개정과 CTD 품질 데이터 디지털화 (0) | 2026.10.26 |
| FDA QMSR 및 ISO 13485 통합 대응 가이드 (0) | 2026.10.26 |
| GMP 적격성평가 컨설팅 비용 견적 산정 및 업체 선정 (0) | 2026.10.23 |