품질시스템 정비, 절차서와 실제 업무가 연결되는지부터
품질시스템 문서는 있지만 실제 업무와 맞지 않을 때 무엇부터 확인해야 할까요.
변경 업무 하나를 따라가며 절차·담당자·기록·검토 결과의 연결을 점검하는 실무 방법을 제안합니다.
문서 개수보다 업무 하나의 흐름을 확인합니다
절차서는 정리돼 있지만 담당자는 다른 방식으로 일할 수 있습니다.
반대로 업무를 수행하고 있어도 어떤 기준으로 판단했는지 기록이 남지 않을 수 있습니다.
ISO 13485:2016은 의료기기와 관련 서비스가 고객 및 적용 규제 요구사항을 일관되게 충족하도록 하는 품질경영시스템의 요구사항을 다룹니다.
문서 보유와 실제 운영을 함께 살펴야 하는 이유입니다.
ISO 13485:2016 공식 소개
아래는 전체 적합성 심사 체크리스트가 아닌, 운영 상태를 살펴보기 위한 MedQraft의 실무 제안입니다.
최근 변경 업무 하나를 골라 봅니다
가상의 사례로 생산 부품의 공급자를 바꿨다고 해 보겠습니다.
관련 자료는 구매 메일, 회의록, 시험 결과와 개정 문서에 나뉘어 있을 수 있습니다.
| 단계 | 점검 질문 |
|---|---|
| 변경 요청 | 누가 어떤 이유로 무엇을 바꾸려 했는가? |
| 영향 검토 | 사양·위험관리·기존 평가 자료에 미칠 영향을 검토했는가? |
| 결정 | 누가 어느 범위의 변경을 승인했는가? |
| 실행 | 어느 모델·시점부터 바뀐 부품을 사용했는가? |
| 확인 | 계획한 확인 활동의 결과와 남은 조치가 연결돼 있는가? |
| 문서 반영 | 현장의 기준과 교육 자료가 변경 내용과 일치하는가? |
변경 종류에 따라 검토 범위는 달라집니다.
모든 변경에 같은 깊이의 검토나 같은 양식을 적용하라는 뜻은 아닙니다.
문제를 세 가지로 나누면 정비 범위가 보입니다
기준의 문제: 절차가 현재 조직과 맞지 않거나 승인 권한이 불명확합니다.
담당자와 판단 지점을 확인한 뒤 절차를 정비해야 합니다.
실행의 문제: 기준은 있지만 지키지 못합니다.
교육 부족인지, 일정·도구·권한 때문에 수행하기 어려운지 확인해야 합니다.
문서를 개정한 것만으로 해결됐다고 보기 어렵습니다.
기록의 문제: 근거는 있지만 찾기 어렵거나 버전 연결이 끊겼습니다.
문서 번호, 변경 번호, 적용 모델과 기록 위치를 연결하는 것부터 개선할 수 있습니다.
이 구분이 없으면 운영 문제를 문서 추가로만 해결하거나 필요한 절차 개선을 파일 정리로 끝내기 쉽습니다.
먼저 정비할 항목을 구체화합니다
모든 문서를 동시에 고치기보다 안전·품질에 미치는 영향, 반복 발생 여부와 근거 부족 정도를 살펴 우선순위를 정하는 방식을 권합니다.
점검 결과에는 현재 상태, 필요한 조치, 담당자, 완료 판단 근거를 적습니다.
‘변경관리 개선’보다는 ‘공급자 변경 건의 적용 모델과 평가 결과를 연결하고 미결 검토를 완료한다’처럼 다음 행동이 보이도록 씁니다.
공급자 변경 한 건으로 연결 상태를 살펴봅니다
다음은 실제 고객 사례가 아닌 가상의 정비 예시입니다.
새 공급자의 부품을 적용했지만 구매팀에는 승인 메일, 품질팀에는 검사 결과, 생산팀에는 개정 전 작업표준이 남아 있다고 가정합니다.
각 파일의 존재만 확인하면 정상처럼 보이지만 적용 시점과 기준은 연결되지 않습니다.
| 확인한 상태 | 필요한 후속 검토 | 완료를 확인할 근거 예시 |
|---|---|---|
| 승인 메일에 적용 모델이 없음 | 승인 범위와 대상 모델 확인 | 승인 범위가 확인되는 기록 |
| 검사 결과가 이전 사양을 참조 | 평가에 사용한 기준과 변경 영향 확인 | 검토 결과와 필요한 후속 평가 |
| 현장 표준이 이전 버전임 | 배포·사용 상태와 영향 범위 확인 | 최신 기준 적용 확인 및 관련 조치 |
| 사용 시작 시점을 찾기 어려움 | 구매·생산 기록으로 적용 범위 추적 | 적용 시점·대상과 연결된 기록 |
없는 과거 기록을 당시 작성한 것처럼 채워 넣는 방식은 피해야 합니다.
현재 확인 가능한 사실과 확인할 수 없는 부분을 구분하고, 발견한 문제와 후속 검토를 실제 수행 시점에 기록합니다.
내부심사에서 발견한 문제를 운영 개선으로 넘깁니다
문서 번호 오류와 반복되는 승인 누락을 같은 수준의 문제로 다루면 정비 우선순위가 흐려집니다.
발견 사항의 영향과 반복 여부를 검토하고 적용 절차에 따라 처리합니다.
발견 즉시 수정할 내용과 원인·재발 방지를 더 검토할 내용을 구분하는 방식이 도움이 됩니다.
예를 들어 승인 누락의 원인이 ‘담당자의 부주의’라고 기록돼 있어도 실제로는 대리 승인 권한이 없거나 일정상 승인 단계가 건너뛰어지는 구조일 수 있습니다.
관련 담당자의 실제 업무를 확인한 뒤 조치를 정해야 합니다.
교육을 실시했다는 사실과 문제가 해결됐다는 판단도 구분하십시오.
정비 회의에서 확인할 다섯 가지
- 어떤 업무가 어느 지점에서 연결되지 않았는가?
- 영향을 받을 수 있는 제품·기록·진행 업무는 무엇인가?
- 즉시 처리할 일과 추가 검토할 일은 무엇인가?
- 누가 어떤 근거를 가지고 완료 여부를 판단하는가?
- 후속 확인에서 같은 문제가 반복되지 않는지 어떻게 살펴볼 것인가?
이 질문은 새 양식을 늘리기 위한 것이 아닙니다.
기존 기록으로 답을 찾을 수 있다면 그 연결부터 정리합니다.
반복 문제나 자원·권한에 관한 결정이 필요하면 해당 정보를 경영 판단에 활용할 수 있도록 정리하는 것이 좋습니다.
심사 준비와 일상 운영을 함께 봅니다
QMS 정비는 심사 자료와 현장 업무가 함께 이어지도록 하는 일입니다.
미국 시장 대상 조직은 2026년 2월 2일부터 시행된 QMSR의 적용도 확인해야 합니다.
ISO 인증 보유만으로 모든 시장의 규제 요건 충족을 판단하지 않습니다.
FDA QMSR 안내
MedQraft는 기존 절차서와 업무 기록을 함께 살펴 QMS 구축·운영 정비·심사 준비 중 필요한 범위와 결과물을 협의합니다.
본 예시는 표준 원문에 따른 전체 요구사항 검토를 대체하지 않습니다.