CCP 이탈 시 시정조치를 시스템에 어떻게 기록하나

CCP 이탈 시 시정조치는 이탈이 언제 일어났는지가 아니라 그 뒤에 무엇을 했는지를 남기는 절차입니다. 자동기록장치는 한계기준을 벗어난 시점을 잡아내지만, 원인을 판단하고 조치를 취하고 그 결과를 다시 확인하는 일은 사람이 하고 그 과정을 시스템에 남겨야 심사 근거가 됩니다. 감지 기록만 있고 이 뒤가 비어 있는 파일이 실사에서 가장 먼저 걸립니다.

감지 기록과 시정조치 기록은 다른 서식이다

CCP 자동 모니터링이 값을 재고 이탈을 알리는 절차라면, 시정조치 기록은 그 알림을 받은 뒤 사람이 판단해서 남기는 절차입니다. 이 둘을 하나의 로그로 섞어 두면, 심사 때 값이 언제 벗어났는지는 보이는데 그다음에 무엇을 했는지는 찾을 수 없는 상태가 됩니다. 관리계획서에는 CCP별로 시정조치 절차가 문장으로 적혀 있는데, 실제 기록에 그 절차를 따른 흔적이 없으면 서류와 운영이 어긋난 것으로 지적됩니다.

두 기록을 분리해 두면 반대의 확인도 쉬워집니다. 이탈이 감지됐는데 시정조치 기록이 없는 항목만 걸러 보면, 알림을 받고도 처리하지 않은 구간이 그대로 드러납니다. 감지 로그 하나만 보고 있으면 이 구간이 다른 정상 기록 사이에 묻혀 지나갑니다.

시정조치 기록에 들어가야 하는 항목

시정조치 기록은 이탈 시점 하나로 끝나지 않습니다. 원인을 무엇으로 판단했는지, 그 자리에서 어떤 조치를 취했는지, 그 조치로 문제가 되풀이되지 않도록 무엇을 바꿨는지, 마지막으로 조치 이후 값이 정상 범위로 돌아왔는지를 다시 확인한 재검증까지 순서대로 남아야 완성됩니다. 이 중 재검증이 가장 자주 빠집니다. 조치를 취한 것으로 기록을 끝내고, 그 조치가 실제로 효과가 있었는지 확인하는 단계를 건너뛰는 경우가 많기 때문입니다.

담당자가 다른 경우도 구분해야 합니다. 이탈을 처음 확인한 사람과 원인을 판단해 조치를 지시한 사람이 다를 수 있고, 재검증은 또 다른 담당자가 맡을 수 있습니다. 각 단계에 누가 관여했는지를 함께 남겨야, 나중에 같은 유형의 이탈이 반복됐을 때 어느 단계에서 판단이 달랐는지 되짚을 수 있습니다.

항목	무엇을 남기나	비워두면 생기는 문제
이탈 인지	감지 시점과 확인한 담당자	감지와 확인 사이 시차를 알 수 없다
원인 판단	이탈이 발생한 원인을 담당자가 기술	같은 이탈이 반복돼도 원인을 비교할 근거가 없다
즉시 조치	그 자리에서 취한 조치 내용	조치 여부 자체를 증명하지 못한다
재발 방지	원인을 없애기 위해 바꾼 설정·절차	같은 이탈이 다시 나도 왜 재발했는지 설명이 안 된다
재검증	조치 후 값이 정상 범위로 돌아왔는지 재확인	조치가 실제로 통했는지 아무도 확인하지 않은 상태로 남는다

기록 순서를 시스템이 강제해야 하는 이유

수기로 관리할 때는 이 다섯 항목을 한 장의 서식에 순서대로 적지만, 급하면 즉시 조치만 적고 원인·재검증 칸을 비운 채 다음 업무로 넘어가는 일이 자주 생깁니다. 시스템으로 옮길 때는 이 순서를 강제할 수 있어야 뜻이 있습니다. 이탈이 감지되면 먼저 인지 확인을 받고, 인지가 확인돼야 원인 입력 화면이 열리고, 원인이 입력돼야 재검증 항목이 뜨는 식으로 앞 단계가 비어 있으면 다음 단계로 넘어가지 못하게 막는 구조입니다.

입력된 내용을 나중에 고칠 수 있는지도 정해 둬야 합니다. 조치 내용을 입력한 뒤에는 값을 바로 고칠 수 없게 잠그고, 정정이 필요하면 원래 기록을 지우는 대신 정정 이력을 덧붙이는 방식이어야 합니다. 이렇게 해야 나중에 누가 언제 무엇을 바꿨는지 조회할 수 있고, 이 조회 화면이 심사에서 실제로 자주 확인되는 지점입니다.

단계	시스템이 확인하는 조건	조건이 안 되면
1. 인지	담당자가 알림을 확인 처리	원인 입력 화면이 열리지 않는다
2. 원인	원인 항목이 채워짐	재발방지 항목이 열리지 않는다
3. 재발방지	바꾼 설정·절차가 기록됨	재검증 항목이 열리지 않는다
4. 재검증	정상 범위 복귀가 확인됨	건이 종결 처리되지 않고 남는다

시스템으로 옮길 때 흔히 놓치는 것

가장 자주 보는 실수는 감지·알림 기능만 갖추고 시정조치 입력 화면을 별도로 두지 않는 경우입니다. 값이 자동으로 저장되니 기록이 다 됐다고 여기지만, 심사에서 요구하는 것은 값이 아니라 그 뒤의 판단과 조치입니다. 온도 자동기록장치가 이미 있다면 이 부분만 얹으면 되는 경우가 많지만, 설비마다 이탈 신호를 꺼낼 수 있는 지점이 달라 현장을 직접 봐야 판단이 됩니다.

두 번째로 자주 보는 실수는 시정조치 입력을 나중에 몰아서 하는 습관입니다. 이탈이 발생한 지 며칠 지나서 기록을 채우면 원인 판단이 기억에 의존하게 되고, 재검증 시점도 실제와 어긋납니다. 이탈이 감지된 화면에서 바로 조치를 입력할 수 있게 동선을 붙여야 이 습관이 줄어듭니다.

어느 CCP부터 시정조치 기록을 시스템으로 옮길지는 지금 이탈이 얼마나 자주 발생하는지, 관리계획서에 시정조치 절차가 어떻게 적혀 있는지에 따라 달라집니다. 현장 진단에서 CCP 목록과 현재 기록 방식을 함께 확인해 드립니다. 이탈을 감지하고 알리는 절차 자체를 아직 설계하지 않았다면 CCP 자동 모니터링, 무엇을 실시간으로 봐야 하나 글에서 순서를 먼저 정하는 편이 맞습니다.