개념
심사는 시험을 보는 것이 아니다
인정 심사를 처음 겪는 사람이 가장 놀라는 지점이 있다. 평가반이 시험실에 머무는 시간보다 책상에 앉아 문서를 넘기는 시간이 훨씬 길다.
이상해 보이지만 당연한 일이다. 평가반이 판단해야 하는 것은 "오늘 이 시험이 잘 됐는가"가 아니라 "이 기관이 앞으로 4년간 일관되게 이 시험을 할 수 있는가"다. 오늘의 결과는 담당자 한 사람의 실력으로도 나올 수 있지만, 4년의 일관성은 사람이 바뀌어도 같은 절차가 돌아간다는 증거가 있어야만 주장할 수 있다. 그 증거가 문서와 기록이다.
그래서 이 레슨의 주제는 문서 작성 기술이 아니다. 어떤 판단을 어느 층의 문서에 적어야 하는가 라는 설계 문제다. 이 설계를 틀리면 문서는 두꺼워지는데 아무도 읽지 않고, 평가에서는 "문서와 실제가 다르다"는 가장 흔한 지적을 받는다.
4층 구조 — 각 층이 답하는 질문이 다르다
시험소 문서 체계는 관행적으로 네 층으로 나뉜다. 층을 가르는 기준은 분량이 아니라 답하는 질문 이다.
| 층 | 문서 | 답하는 질문 | 분량 감각 | 바뀌는 빈도 |
|---|---|---|---|---|
| 1 | 품질매뉴얼 | 우리는 왜·무엇을 약속하는가 | 20~40쪽 | 드물게 |
| 2 | 절차서 | 누가 언제 무엇을 하는가 | 건당 3~8쪽 | 연 단위 |
| 3 | 지침서·작업표준 | 그 일을 구체적으로 어떻게 하는가 | 건당 2~20쪽 | 자주 |
| 4 | 양식·기록 | 실제로 그렇게 했다는 증거 | 낱장 | 상시 생성 |
층을 나누는 실익은 개정 비용 에 있다. 부하 생성기를 k6에서 JMeter로 바꿨다고 품질매뉴얼을 개정해야 한다면, 경영진 승인과 전사 배포가 따라온다. 도구 이름이 3층 지침서에만 적혀 있다면 지침서 한 건만 개정하면 된다.
그래서 층을 가르는 실무 규칙은 이렇게 정리된다.
- 1층에는 고유명사를 쓰지 않는다. 사람 이름, 제품 이름, 버전 번호가 품질매뉴얼에 들어가면 그 문서는 매년 개정된다
- 2층에는 시간과 책임을 쓴다. "기술책임자가 3영업일 이내에 검토한다" 같은 문장이 2층의 언어다
- 3층에는 재현 가능한 동작을 쓴다. 다른 사람이 그 문서만 보고 같은 작업을 할 수 있어야 한다
- 4층의 칸은 2·3층이 요구한 것만 둔다. 양식에 빈칸이 있으면 반드시 채워야 하고, 상시로 비는 칸은 애초에 지워야 한다
문서와 기록은 다른 것이다
같은 종이처럼 보여도 17025는 이 둘을 8.3과 8.4로 나누어 관리하라고 요구한다. 구분은 간단하다.
| 문서(document) | 기록(record) | |
|---|---|---|
| 시점 | 앞으로 어떻게 할지 | 이미 일어난 일 |
| 개정 | 개정된다. 구판은 폐기·격리 | 개정되지 않는다. 정정 이력만 남는다 |
| 관리 관심 | 최신본이 현장에 있는가 | 원본이 훼손 없이 남아 있는가 |
| 예 | 절차서, 양식 서식 | 작성된 양식, 원자료, 성적서 사본 |
이 구분을 놓치면 흔한 사고가 난다. 기록을 문서처럼 "개정"해 버리는 것이다. 측정값이 적힌 기록지를 다시 출력해 새로 쓰면 기록이 사라진다. 기록의 정정은 원본을 지우지 않고 옆에 고쳐 쓰고 서명하는 것 이며, 이것은 레슨 4의 핵심 주제다.
8.3(문서 관리)이 요구하는 통제 항목은 이 정도다.
승인 발행 전 권한 있는 사람의 승인
식별 문서번호 · 제목 · 개정번호 · 개정일
배포 필요한 곳에 최신본이 있는가
개정 이력 무엇이 왜 바뀌었는가
구판 통제 폐기본이 현장에 남아 쓰이지 않도록
외부문서 인용한 표준의 판(edition)도 관리 대상이다마지막 줄이 소프트웨어 시험소에서 특히 자주 지적된다. 시험방법으로 인용한 표준이 개정되었는데 절차서가 구판을 가리키고 있는 상태 — 인정범위서의 방법 판과도 어긋나므로 파급이 크다(레슨 1).
17025가 "절차"를 명시적으로 요구하는 곳
"절차서를 몇 개 만들어야 하나요"라는 질문에 정답은 없다. 표준은 문서의 개수를 정하지 않고 무엇이 통제되어야 하는가 만 정한다. 다만 조항에 절차나 문서화된 정보가 명시적으로 등장하는 곳은 세어 볼 수 있다.
| 조항 | 요구되는 것 |
|---|---|
| 6.2 인원 | 자격·교육·감독·권한 부여의 절차와 기록 |
| 6.4 장비 | 취급·수송·보관·사용·유지보수 절차, 장비 기록 |
| 6.6 외부 공급 | 선정·평가·모니터링·재평가 절차와 기록 |
| 7.1 의뢰 검토 | 의뢰·입찰·계약 검토 절차, 이탈 시 고객 통보 |
| 7.2 방법 | 방법 선정·검증(verification)·유효성 확인(validation) |
| 7.7 결과 유효성 | 모니터링 절차와 사전 정의된 판정 기준 |
| 7.9 불만 | 접수·평가·결정의 문서화된 프로세스 |
| 7.10 부적합 업무 | 조치·중대성 평가·재개 결정 권한 |
| 7.11 데이터·정보관리 | 정보시스템 보호·인증·변경 통제 |
| 8.3 / 8.4 | 문서 관리 / 기록 관리 |
| 8.5 | 리스크와 기회에 대한 조치 |
| 8.7 / 8.8 / 8.9 | 시정조치 / 내부심사 / 경영검토 |
열네 줄이다. 절차서를 열네 개로 쪼갤 이유는 없고, 여덟 개쯤으로 묶는 기관이 많다. 묶는 기준은 같은 사람이 같은 시점에 하는 일인가 다. 예를 들어 7.9 불만과 7.10 부적합, 8.7 시정조치는 실무에서 한 흐름으로 이어지니 한 절차서에 담는 편이 낫다(레슨 5).
신청 서류 목록이 곧 문서 체계의 목차다
무엇을 만들어야 할지 막막할 때 가장 실용적인 출발점은 표준이 아니라 KOLAS 인정신청 서류 목록 이다. 시험기관의 경우 열 항목이고, 각 항목은 사실상 "이런 문서를 갖고 있느냐"는 질문이다.
| 신청 서류 | 이 문서가 답한다 | 17025 |
|---|---|---|
| 일반현황·인력현황, 대표자 서약서 | 품질매뉴얼 조직·책임 절 | 5장 |
| 인정신청 분야·사업장·현장시험 여부 | 활동 범위 문서 | 5.3 |
| 측정설비 보유 현황 | 장비 대장 | 6.4 |
| 내부심사 및 경영검토 실적 | 내부심사 보고서·경영검토 회의록 | 8.8·8.9 |
| 시험실 환경조건·유지관리 현황 | 환경 관리 지침·점검 기록 | 6.3 |
| 항목별 시험방법 및 절차서 목록 | 3층 지침서 목록 | 7.2 |
| 숙련도시험·측정심사 참가실적 | PT 참가 기록 | 7.7.2 |
| 측정불확도 추정실적 | 불확도 추정 보고서 | 7.6 |
| 성적서 발행건수, 컨설팅 이력 | 성적서 발급 대장 | 7.8 |
| 품질매뉴얼 및 절차서 | 1·2층 전체 | 8.2 |
네 번째 줄을 눈여겨보자. 인정을 신청하는 시점에 이미 내부심사와 경영검토를 한 번은 돌려 본 실적이 있어야 한다. 문서를 만들고 바로 신청할 수 없다는 뜻이다. 이것이 인정 준비 일정을 가장 크게 좌우하는 제약인데, 준비 막바지에 발견하는 기관이 많다.
여덟 번째 줄도 소프트웨어 시험소에서 종종 늦게 발견된다. 시험 품목·물질당 최소 한 항목의 불확도 추정 실적이 요구되므로, "소프트웨어는 불확도가 없다"는 태도로는 신청 서류가 완성되지 않는다(레슨 3).
사람 — 품질책임자·기술책임자·내부심사자
문서만으로는 시스템이 돌지 않는다. 17025 5장과 KOLAS 운영요령은 역할을 세 갈래로 요구한다.
- 기술책임자 — 시험의 기술적 타당성에 책임을 진다. 방법 선정, 결과 판정, 기술 기록의 검토가 여기에 걸린다
- 품질책임자 — 경영시스템이 절차대로 돌아가는지에 책임을 진다. 기술 판단과 분리되어야 하며, 경영진에 직접 보고할 경로가 필요하다
- 내부심사자 — 심사 대상 업무로부터 독립성을 확보한 사람 이어야 하고, KOLAS가 지정한 전문인력양성기관의 내부심사자 교육을 이수해야 한다. 기관 내에서 확보할 수 없으면 외부 인력을 활용하는 길이 열려 있다
작은 시험소에서 세 역할을 두 사람이 겸하는 일은 흔하지만, 자기 업무를 자기가 심사하는 조합 은 성립하지 않는다. 겸직표를 그려 보면 조직이 지속 가능한지 바로 드러난다.
문서를 처음 만드는 순서
실패하는 순서가 정해져 있다. 남의 품질매뉴얼을 받아 기관명만 바꾸는 것이다. 그 문서에는 그 기관의 조직과 장비와 방법이 들어 있어서, 현장과 어긋난 문장이 수백 개 생긴다. 평가에서 "문서와 실제가 다르다"로 무너지는 대부분이 이 경로다.
권할 만한 순서는 거꾸로 간다.
1. 조항 ↔ 문서 추적표를 먼저 만든다 (17025 4~8장 전 조항 × 우리 문서)
2. 이미 하고 있는 일을 3층 지침서로 적는다 (지금의 실제를 기록)
3. 그 일들을 누가 언제 하는지 2층 절차서로 묶는다
4. 마지막에 1층 품질매뉴얼을 쓴다 (2·3층을 가리키는 지도로)
5. 추적표의 빈 칸만 추가로 만든다핵심은 1번과 5번이다. 추적표(cross-reference matrix)는 심사에서 평가반이 가장 먼저 요구하는 문서이기도 하고, 만드는 쪽에서는 무엇이 없는지 를 보여주는 유일한 도구다. KOLAS-G-005(KS Q ISO/IEC 17025 해설서)를 옆에 놓고 만들면 조항 해석에 드는 시간을 크게 줄일 수 있다.
소프트웨어 시험소의 문서에서 유독 자주 비는 칸
물리 시험소 서식을 그대로 쓰면 세 칸이 비어 있게 된다.
| 비는 칸 | 왜 비는가 | 어떻게 채우나 |
|---|---|---|
| 방법의 유효성 확인(7.2.2) | 표준 방법을 쓰니 검증만 하면 된다고 생각한다 | 표준 방법이라도 우리 환경에서 재현되는지 확인한 기록이 필요하다. 기준 데이터셋으로 반복 측정한 결과가 가장 설득력 있다 |
| 도구의 장비 관리(6.4) | 계측기가 없다고 생각한다 | 부하 생성기·계측 스크립트·측정 도구를 장비 대장에 올리고 버전과 변경 이력을 남긴다 |
| 데이터 무결성(7.11) | 파일로 관리하니 시스템이 없다고 답한다 | 파일 기반이라도 접근 권한·수정 방지·백업 주기를 절차로 적어야 한다(레슨 4) |
두 번째 줄이 특히 사고가 잦다. 부하 생성기 버전이 올라가면서 기본 타임아웃이 바뀌어 과거 결과와 비교가 안 되는 일은 실제로 벌어진다. 도구를 장비로 취급하는 순간 그 사고는 장비 이력에서 즉시 추적된다.
실무에서 왜 필요한가
문서 체계를 설계할 수 있는 사람과 문서를 채울 수 있는 사람은 다르고, 조직에서 값이 다르다. 후자는 양식을 주면 하지만, 전자는 요구사항에서 양식을 만들어 낸다.
그리고 이 능력은 시험소 밖에서 더 자주 쓰인다. 사내 QA 조직에서 테스트 프로세스를 정리하라는 지시를 받았을 때, 4층 구조를 알면 어디에 무엇을 쓸지가 바로 정해진다. 테스트 정책은 1층, 테스트 프로세스와 역할은 2층, 도구 사용법과 환경 구성은 3층, 테스트 결과와 결함 리포트는 4층이다. 계층 없이 한 문서에 다 넣으면 아무도 읽지 않는 위키 페이지가 하나 더 생긴다 — 이것은 모듈 7에서 다룬 테스트 문서화 실패와 정확히 같은 실패다.
ISO 9001·ISO 27001·IEC 62304를 운영하는 조직이라면 이미 이 4층을 갖고 있을 가능성이 높다. 새로 만들 것이 아니라 기존 체계에 시험소 요구를 얹는 것 이 현실적인 경로이고, 그 판단을 하려면 조항과 문서를 잇는 추적표가 필요하다.
채용시장에서의 위치
"품질시스템 문서 작성·운영 경험"은 시험인증기관 품질책임자 공고의 첫 줄이다. 이 자리가 요구하는 것은 글솜씨가 아니라 조항을 문서로 번역하는 능력 이고, 면접에서는 거의 항상 "품질매뉴얼과 절차서를 어떻게 나눴는지"를 묻는다.
제품사에서는 인증 대응·규제 대응 직무가 이 능력을 요구한다. 의료기기 (IEC 62304·ISO 13485), 자동차(IATF 16949), 정보보호(ISMS-P) 모두 같은 4층 구조 위에 있어서, 한 번 익히면 제도가 바뀌어도 옮겨 쓸 수 있다.
면접에서 힘 있는 답변은 이런 형태다. "절차서가 60쪽이라 아무도 안 읽는 상태였습니다. 조항 추적표를 만들어 보니 3층에 있어야 할 도구 조작 내용이 2층에 들어가 있어 도구 업그레이드마다 절차서를 개정하고 있었습니다. 지침서로 내리고 절차서를 8쪽으로 줄인 뒤, 개정 빈도가 연 5회에서 1회로 내려갔습니다."