제약산업에서 품질은 단순히 제품 검사만으로 완성되지 않는다. 실제 GMP 환경에서는 문제가 발생했을 때 얼마나 체계적으로 원인을 분석하고, 재발을 방지할 수 있는지가 훨씬 중요하게 평가된다. 바로 이 핵심 시스템이 CAPA(Corrective Action and Preventive Action)다.
CAPA는 단순한 시정조치 문서가 아니다. GMP 품질 시스템(QMS)의 중심축이며, FDA·EMA·WHO 실사에서도 가장 중요하게 확인하는 항목 중 하나다. 실제로 많은 Warning Letter와 실사 지적사항의 핵심 원인은 부실한 CAPA 운영에서 발생한다.
특히 데이터 무결성(Data Integrity), Audit Trail, Deviation, OOS(Out of Specification), Complaint, Change Control과도 직접 연결되기 때문에 CAPA를 이해하는 것은 GMP 전체 흐름을 이해하는 것과 거의 동일하다고 볼 수 있다.
CAPA의 기본 개념
CAPA는 두 가지 개념으로 구성된다.
- Corrective Action
- Preventive Action
많은 사람들이 둘을 같은 의미로 생각하지만 실제 GMP에서는 명확하게 구분된다.
Corrective Action은 이미 발생한 문제를 수정하는 활동이다.
반면 Preventive Action은 미래에 발생할 수 있는 잠재적 문제를 예방하는 활동이다.
즉 하나는 사후 대응이고, 다른 하나는 사전 예방 개념이다.
Corrective Action이란 무엇인가
Corrective Action은 문제가 실제로 발생한 이후 수행되는 조치다.
핵심 목적은 다음과 같다.
- 문제 원인 제거
- 동일 문제 재발 방지
- 제품 품질 회복
- GMP 일탈 통제
예를 들어 QC 시험 중 Assay 결과가 규격 이탈(OOS)되었다고 가정해보자.
이 경우 단순 재시험만 수행해서는 안 된다.
먼저 다음 내용을 조사해야 한다.
- 시험자 오류 여부
- 장비 이상 여부
- 시약 상태
- 제조 공정 문제
- 원료 이상 여부
- 데이터 기록 문제
그리고 Root Cause가 확인되면 실제 개선 조치를 수행한다.
예를 들면 다음과 같다.
- 장비 수리
- SOP 개정
- 작업자 재교육
- 공정 조건 변경
- 세척 절차 강화
이것이 Corrective Action이다.
즉 이미 발생한 문제를 해결하는 반응형(reactive) 접근 방식이다.
Preventive Action이란 무엇인가
Preventive Action은 문제가 아직 발생하지 않았지만 잠재적 위험 요소를 사전에 제거하는 활동이다.
쉽게 말하면 리스크 기반 예방 시스템이다.
예를 들어 다음 상황을 생각해볼 수 있다.
- 특정 장비의 반복적인 경미한 이상
- 환경모니터링 트렌드 상승
- 반복되는 Minor Deviation
- 작업자 숙련도 편차
- 공정 Drift 발생 가능성
아직 실제 품질 사고는 발생하지 않았지만, 미래 리스크가 보이는 상황이다.
이때 수행하는 활동이 Preventive Action이다.
예를 들면 다음과 같다.
- 예방 유지보수 강화
- 추가 교육 실시
- 환경 기준 강화
- SOP 사전 개정
- 자동화 시스템 도입
즉 Preventive Action은 선제적(proactive) 접근이다.
실제 GMP 성숙도가 높은 회사일수록 Preventive Action 비중이 높다.
왜 CAPA가 중요한가
제약산업은 환자의 안전과 직접 연결된다.
만약 동일 문제가 반복된다면 단순 품질 문제가 아니라 환자 위해로 이어질 수 있다.
그래서 규제기관은 단순 문제 발생 자체보다 다음을 더 중요하게 본다.
- 왜 발생했는가
- 진짜 원인을 찾았는가
- 재발 방지가 가능한가
- CAPA 효과가 검증되었는가
즉 GMP에서 중요한 것은 문제를 숨기는 것이 아니라, 문제를 시스템적으로 해결하는 능력이다.
CAPA 프로세스 핵심 단계
실제 제약회사에서는 CAPA가 다음 흐름으로 운영된다.
1. 문제 식별(Issue Identification)
먼저 문제를 발견해야 한다.
대표 발생 경로는 다음과 같다.
- Deviation
- OOS
- OOT
- Complaint
- Audit Finding
- Environmental Monitoring
- Validation Failure
이 단계에서 가장 중요한 것은 정확한 사실 기록이다.
2. Root Cause Analysis
CAPA의 핵심은 Root Cause Analysis(RCA)다.
표면적인 현상만 수정하면 문제는 반복된다.
따라서 진짜 근본 원인을 찾아야 한다.
대표적인 RCA 방법은 다음과 같다.
- 5 Why Analysis
- Fishbone Diagram
- Ishikawa Analysis
- Fault Tree Analysis
예를 들어 단순 장비 고장이 아니라 예방보전 미흡이 진짜 원인일 수도 있다.
즉 현상과 원인은 다르다.
3. Action Plan 수립
원인이 확인되면 개선 계획을 수립한다.
여기에는 다음 요소가 포함된다.
- 책임자 지정
- 완료 기한 설정
- 실행 방법 정의
- 리스크 평가
- 영향성 평가
특히 QA 승인 과정이 매우 중요하다.
4. CAPA 실행
계획된 조치를 실제 현장에 적용한다.
예를 들어:
- SOP 개정
- 장비 교체
- 재교육
- 공정 개선
- Validation 재수행
등이 수행될 수 있다.
5. Effectiveness Verification
이 단계가 매우 중요하다.
많은 회사가 조치는 수행하지만 효과 검증이 부족하다.
FDA 실사에서도 가장 자주 지적되는 부분 중 하나다.
CAPA는 실행으로 끝나는 것이 아니라 실제 재발이 방지되었는지 검증해야 한다.
예를 들어:
- 반복 Deviation 감소 여부
- Trend 안정화 여부
- Audit Finding 재발 여부
- 환경 데이터 개선 여부
등을 확인한다.
CAPA와 문서관리의 관계
제약업계에서 문서화는 절대적이다.
CAPA 역시 모든 과정이 문서로 남아야 한다.
왜냐하면 GMP는 “기억”이 아니라 “기록”으로 증명하기 때문이다.
CAPA 문서의 핵심 목적은 다음과 같다.
- 추적성(Traceability)
- 규제 대응
- Audit 대응
- 데이터 신뢰성 확보
- 의사결정 근거 확보
실제 FDA 실사에서는 다음 사항을 집중적으로 본다.
- CAPA Closed Time
- 반복 발생 여부
- Root Cause 적절성
- Effectiveness Check
- Trending 관리
즉 CAPA는 단순 보고서가 아니라 품질 시스템의 수준을 보여주는 지표다.
CAPA와 지속적 개선(Continuous Improvement)
CAPA는 일회성 활동이 아니다.
지속적 품질 개선(Quality Improvement)의 핵심 시스템이다.
GMP 성숙도가 높은 회사는 데이터를 단순 저장하지 않는다.
대신 다음을 수행한다.
- Trend Analysis
- KPI Monitoring
- Recurring Deviation 분석
- Risk Assessment
- Annual Product Review(APR)
이 과정을 통해 반복되는 문제 패턴을 발견하고 시스템 자체를 개선한다.
즉 CAPA는 단순 문제 해결이 아니라 품질 시스템 진화 과정이라고 볼 수 있다.
GMP 관점에서 바라본 CAPA의 진짜 의미
실제 GMP에서 CAPA는 단순 형식 문서가 아니다.
CAPA의 본질은 다음과 같다.
- 문제를 숨기지 않는 문화
- 근본 원인을 찾는 사고방식
- 재발 방지를 위한 시스템 개선
- 데이터 기반 의사결정
- 환자 안전 중심 운영
결국 CAPA는 품질 시스템의 면역 체계와 같다.
문제가 발생했을 때 얼마나 빠르고 정확하게 원인을 제거하고, 다시는 같은 문제가 반복되지 않도록 만드는가. 이것이 GMP 품질 수준을 결정한다.
'품질관리(Quality Control) > SOP·가이드라인' 카테고리의 다른 글
| EU GMP Annex 11 개정안 요약: 데이터 무결성(DI)과 보안을 강화한 디지털 품질관리의 새로운 기준 (3) | 2025.10.29 |
|---|---|
| GMP 제약회사 원료 샘플링 방법 규정 리뷰 (2) | 2025.09.22 |
| 제약회사 GMP 4대 기준서 종결 (0) | 2025.04.18 |
| 의약품 금속불순물의 잠재적 기원 GMP STUDY (0) | 2025.04.10 |
| 제약회사 교정 Calibration의 이해와 실행 기사 스캔본 공유 (2) | 2025.02.23 |