2017년, 나는 뉴저지 소재 제약 3자 물류 창고를 컨설팅하고 있었다. 그때 최대 고객사인 제네릭 의약품 제조사가 연례 감사차 방문했다. 그 시설은 120,000제곱피트 규모였고, 3년 전 온도 매핑 밸리데이션을 완료한 2–8°C 콜드룸을 갖추고 있었다. 이틀째, 감사관은 콜드룸을 둘러보고 돌아오더니 단 하나의 질문을 던졌다. "이 랙들은 귀사의 밸리데이션 보고서에 적힌 위치에 있지 않군요. 변경 관리 번호가 뭡니까?" 창고 매니저는 얼어붙었다.
사정은 이랬다. 성수기 전에 오퍼레이션 팀이 통로를 확보하려고 랙 열 세 줄을 옮기고, 케이블 배선이 깔끔해 보인다는 이유로 온도 프로브 두 개를 재배치했다. 아무도 변경 요청을 등록하지 않았다. "건물 안에서 물건을 옮긴 것뿐"이었다. 감사관은 현장에서 중대한 지적을 기록했고, 고객사의 품질 책임자는 얼굴이 하얘졌다. 그 창고는 이 건을 종결하는 데 거의 6개월이 걸렸다—소급적 리스크 평가, 온도 매핑 연구 재실시, 일탈 보고서—그리고 뒷수습에 든 인건비는 제대로 된 변경 관리를 했을 때 비용의 10배가 넘었다.
GMP에 대해 많은 창고가 오해하는 대목이 바로 이것이다. 변경 관리는 관료주의가 아니다. 밸리데이션된 상태를 정직하게 유지하는 메커니즘이다. 밸리데이션 보고서에 담긴 모든 것—룸 레이아웃, 랙 위치, 프로브 설치 위치, HVAC 설정값, SOP 버전, 심지어 교정 업체까지—은 고정된(lock) 조건이다. 그중 하나라도 건드리면 밸리데이션 보고서는 더 이상 현실을 온전히 설명하지 못한다. "변경"이란 바로 이런 뜻이다.
유일하게 중요한 테스트: 밸리데이션된 상태를 건드렸는가?
사람들은 변경 관리가 대규모 프로젝트에만 해당한다고 생각한다. 정반대다. 내가 창고 팀에게 가르치는 등급 구분은 단순하다. 마이너 변경: 밸리데이션된 상태에 영향을 주지 않는다—온도 프로브를 동일 모델로 교체, SOP의 오타 수정, 랙 라벨 재출력. 간소화된 기록으로 충분하다. 메이저 변경: 제품 품질이나 밸리데이션된 상태에 영향을 줄 수 있다—랙 이동, 온도 설정값 변경, 공조기 교체, 입고 릴리스 프로세스 개정, 해충 관리 업체 변경. 풀 프로세스가 필수다.
애매하면 항상 한 단계 높게 등급을 매겨라. 마이너 변경을 메이저 프로세스로 등록해도 서류 몇 장 더 쓰는 정도다. 메이저 변경을 마이너로 취급하면 감사 지적을 받는다.
특별히 주의할 함정이 두 가지 있다. 첫째는 온도 프로브 설치 위치다. 콜드룸의 프로브 위치는 편의로 정하는 게 아니다—여름과 겨울에 실시한 매핑 연구에서 도출되어 문서화된 고온·저온 지점에 설치된다. 케이블 배선을 깔끔하게 하려고 프로브를 1미터 옮기면, 당신은 매핑 결론을 스스로 무효화한 것이다. 감사관은 "프로브는 아직 방 안에 있다"는 주장을 받아주지 않는다. 그 위치는 더 이상 밸리데이션된 위치가 아니며, 그 논쟁에서는 매번 질 것이다.
두 번째 함정은 업체 변경이다. 오퍼레이션은 교정 회사나 해충 관리 업체를 바꾸는 것을 품질 영향 없는 구매 결정으로 취급하곤 한다. GMP 하에서는 이런 업체들은 품질 시스템의 연장선이다—그들의 자격 인정과 기록이 당신의 밸리데이션된 상태를 뒷받침한다. 변경 관리 없이 교체하면, 자기 품질 시스템에 정당하지 않은 구멍을 스스로 뚫는 셈이다.
감사관이 이걸 확인하니까 두 개념은 분리해 두어라. 변경 관리는 계획되고 통제된 수정 사항—지금부터 하려는 일—을 다룬다. 일탈은 계획되지 않은 사건—새벽 2시에 공조기가 고장 나 룸이 규격을 벗어난 경우—을 다룬다. 일탈을 변경으로 등록하거나, 변경을 사후 일탈로 취급하면 자기 논리도 모르는 품질 시스템으로 읽힌다. 앞으로의 변경은 변경 관리로, 과거의 문제는 일탈 조사로 처리한다. 섞지 마라.
진지한 오퍼레이션과 종이 시스템을 가르는 또 하나의 습관: 오픈된 변경 사항을 일정에 따라 리뷰하는 것이다. 검증 없이 4개월째 열려 있는 변경 기록은 관리된 변경이 아니라—핑계다. 월간 품질 리뷰 안건에 오픈 변경 목록을 올리고, 승인 시점에 모든 변경에 종결 목표 기한을 부여하라. 기한 없는 변경은 검증되지 않는다. 잊힐 뿐이다.
지름길 없는 4단계: 요청, 평가, 승인, 검증 및 종결
실제 프로세스는 복잡하지 않다. 1단계, 요청: 설비를 만지는 사람이 요청을 등록한다. 오퍼레이션이 랙을 옮긴다면 오퍼레이션이 작성한다—사후에 품질이 "도와주겠다"는 게 아니다. 요청에는 세 가지가 들어간다: 무엇을 바꿀 것인지, 왜, 언제. 2단계, 평가: 품질이 리스크 평가를 주도하고 핵심 질문은 하나—이 변경이 밸리데이션된 상태에 영향을 주는가? 랙 이동은 기류와 온도 분포에 영향을 주므로 재매핑을 계획한다. SOP 릴리스 절차 개정이라면 배치 릴리스에 미치는 영향을 평가한다. 평가를 통해 변경이 간소화 경로인지 풀 경로인지, 이후 검증이 무엇인지가 결정된다. 3단계, 승인: 품질 책임자가 서명한다. 창고 매니저가 아니라, 자기 요청을 자기가 승인하는 요청자는 절대 안 된다—자기 승인은 감사관 눈에는 승인 없음으로 보인다. 4단계, 검증 및 종결: 변경을 실행하고, 평가에서 요구한 검증을 수행하고, 결과를 기록한 뒤에야 변경 기록을 종결한다. 전형적인 실패는 거꾸로 하는 것—랙은 이미 옮겨 놓고, 나중에 서류 채우느라 허둥댄다. 감사관은 소급 문서화의 냄새를 방 건너편에서도 맡는다.
변경 전에 창고 매니저들에게 여섯 가지 질문을 확인하라고 한다. 내가 건드리려는 것이 밸리데이션 보고서로 고정된 범위 안인가? 변경 후에도 밸리데이션된 상태가 유지되는가? 재매핑이나 재퀄리피케이션이 필요한가? SOP 개정과 재교육이 필요한가? 교정 및 유지보수 일정 업데이트가 필요한가? 고객에게 사전 통지가 필요한가—대형 고객 계약은 메이저 변경에 이를 요구하는 경우가 많다. 여섯 가지에 다 답할 수 없으면 아무것도 건드리지 마라. 먼저 변경을 등록하라.
변경 관리는 보험이지 관료주의가 아니다. 온도 이탈이 발생하거나 감사관이 까다로운 질문을 던질 때, 평가·승인·검증이 갖춰진 종결된 변경 기록이 당신과 중대한 지적 사이에 서 있는 것이다. 뉴저지의 창고는 비싼 값에 배웠다. 더 싼 교훈은 이것이다: 오늘 당신의 창고에 물어보라—지난달 옮긴 그 랙들, 변경 번호가 몇 번인가? 아무도 답하지 못하면 당신의 변경 관리는 종이에만 존재하는 것이다. 지금 당장 고쳐라. 감사관이 도착하기 전에.
영어판 번역본입니다. 내용이 다를 경우 영어판을 우선합니다.
