ICH Q9(R1) 품질위험관리 개정: 한국 제약·CDMO가 subjectivity·formality·제품가용성에서 정리해야 할 것

ICH Q9(R1)은 2005년 원안 이후 18년 만에 개정됐다. subjectivity 관리, formality 수준 결정, 제품가용성 리스크라는 세 가지 핵심 변화가 한국 제조소의 QRM 실무를 바꾼다.

왜 지금 Q9(R1)을 봐야 하나

ICH Q9 Quality Risk Management는 2005년 채택된 이후 제약 품질 시스템의 근간이었다. 2023년 1월 Step 4에 도달한 Q9(R1)은 원안의 세 가지 약점을 보완한다:

Subjectivity(주관성): 위험평가에서 RPN(Risk Priority Number)이 평가자에 따라 크게 달라지는 문제
Formality(공식성 수준): QRM 활동의 공식성 수준을 언제, 어떻게 결정할지 불명확
Product availability(제품 가용성): 품질·제조 이슈로 인한 의약품 부족 리스크를 QRM이 다루지 않았던 점

2026년 4월 ICH는 Q9(R1) 교육 자료를 대폭 업데이트했다. Annex I(위험평가 방법·도구)와 Annex II(QRM 적용 분야)에 대한 18개 모듈 훈련 슬라이드가 공개됐다. FDA는 2023년 5월 Q9(R1)을 최종 가이던스로 채택했고, EMA·PMDA·Health Canada도 이미 구현 단계다.

한국 제약·CDMO가 글로벌 고객 실사와 MFDS·FDA·EMA 검사에서 Q9(R1) 기대에 부응하려면 지금 실무를 정리해야 한다.

Q9(R1)의 세 가지 핵심 변화

1. Subjectivity 관리

Q9(R1)은 위험평가의 주관성을 "관리하고 최소화"해야 한다고 명시한다. 실무적으로:

평가자 훈련: FMEA·HACCP 툴 사용 전 평가자 간 일치도(inter-rater reliability) 검증
다기능 팀 구성: 단일 부서가 아닌 QA·생산·QC·엔지니어링 교차 참여
데이터 기반 평가: 가능한 경우 실제 불량률·편차 데이터를 severity·probability 산출에 활용
문서화: 주관적 판단이 개입된 지점과 그 근거를 명시

한국 실무에서 자주 나오는 문제: "RPN이 팀마다 다르게 나온다"는 것은 Q9(R1)에서 더 이상 용인되지 않는다.

2. Formality 수준 결정

Q9(R1)은 QRM 활동의 공식성(formality) 수준을 결정하는 기준을 명시했다:

판단 기준	높은 공식성 필요	낮은 공식성 가능
결정의 중요성	환자 안전에 직결	운영 효율성
불확실성 수준	높음	낮음
복잡성	다공정·다기관	단일 공정
문서화 요구	전체 QRM 보고서	간단한 메모

출처: ICH Q9(R1) Section 5.1

한국 CDMO가 글로벌 고객 실사에서 받는 질문: "이 위험평가의 formality 수준을 어떻게 결정했나?"에 답할 수 있어야 한다.

3. 제품 가용성 리스크

Q9(R1)은 품질·제조 이슈로 인한 의약품 부족(drug shortage)을 QRM이 다루어야 할 영역으로 명시했다:

공급망 복원성: 복수 공급원, 재고 정책, 대체 제조소 평가
조기 경보 시스템: 품질 지표·제조 데이터 기반 사전 경보
리스크 기반 부족 예방: CAPA·편차·변경관리에서 제품 가용성 영향 평가

이는 FDA·EMA가 의약품 부족 방지를 강조하는 흐름과 일치한다. FDA는 2023년 이후 drug shortage prevention을 검사 중점 사항으로 올렸다.

Q9(R1)과 기타 ICH 가이던스의 연동

가이던스	Q9(R1)과의 관계
ICH Q10(품질시스템)	QRM을 품질시스템의 핵심 구성요소로 통합
ICH Q12(Established Conditions)	허가 후 변경관리의 리스크 기반 접근
ICH Q13(연속제조)	연속제조의 실시간 모니터링·제어 전략
ICH Q14(분석절차 개발)	분석법 리스크 평가
EU GMP Annex 1	무균 제조 오염 제어 전략(CCS)의 리스크 기반 설계

관련 내부 링크: ICH Q12 실무 가이드

Q9(R1) 주요 위험평가 도구

Q9(R1) Annex I은 다음 도구들을 상세히 다룬다:

도구	적용 분야	공식성 수준
FMEA(Failure Mode and Effects Analysis)	공정·설비 리스크 평가	높음
HACCP(Hazard Analysis and Critical Control Points)	오염 제어, 무균 제조	높음
FTA(Fault Tree Analysis)	근본원인분석, 복합 고장	중간~높음
PHA(Preliminary Hazard Analysis)	초기 개발 단계	낮음~중간
Risk Ranking and Filtering	공급자·제조소 우선순위	낮음~중간

2026년 4월 업데이트된 ICH 교육 자료는 각 도구별로 상세 슬라이드를 제공한다. 한국 QA 팀은 이 교육 자료를 내부 훈련에 바로 활용할 수 있다.

출처: ICH Q9(R1) Briefing Pack 업데이트(2026년 4월); ECA Academy(2026.4.15).

Q9(R1)이 한국 제조소 실무에 미치는 영향

무균 제조(EU GMP Annex 1)와의 연동

EU GMP Annex 1(2023년 개정)은 오염 제어 전략(CCS)을 요구하며, CCS의 핵심은 Q9(R1) 기반 리스크 평가다. 한국 무균주사제 CDMO가 EU 고객을 대상으로 실사를 받을 때:

CCS 내 각 위험평가의 subjectivity 관리 방법
CCS 관련 QRM 활동의 formality 수준 결정 근거
제품 가용성 리스크에 대한 CCS 내 평가

관련 내부 링크: EU GMP Annex 1 환경모니터링

편차·CAPA에서의 QRM

Q9(R1)은 편차·CAPA에서 리스크 기반 접근을 명시적으로 요구한다:

편차 분류: 리스크 기반 분류(risk-based deviation categorization)
CAPA 우선순위: 리스크 가중 CAPA(risk prioritization for CAPAs)
공급자 실사: 리스크 가중 공급자 감사(risk-weighted supplier audits)

관련 내부 링크: OOS·OOT 조사 실사 대응

공급망 리스크 관리

Q9(R1)은 복잡한 공급망에서의 체계적 품질·제조 리스크를 다루도록 요구한다:

원료·중간체 단일 공급원 리스크 평가
위탁 제조소(CDMO·CMO) 품질 리스크 평가
대체 공급원·대체 제조소 확보 계획

한국 제조소가 해야 할 갭 분석

점검 항목 체크리스트

Subjectivity 관리 프로세스 유무
- FMEA 평가자 훈련 기록
- 평가자 간 일치도 검증 기록
- 주관적 판단 근거 문서화 체계
Formality 결정 기준 문서화
- 어떤 QRM 활동에 어떤 공식성 수준을 적용할지 내부 기준
- formality 결정의 근거 기록
제품 가용성 리스크 평가
- 공급망 복원성 평가
- 단일 공급원 리스크 문서화
- drug shortage 예방 계획
교육 자료 활용
- ICH Q9(R1) Briefing Pack(18개 모듈) 내부 교육 계획
- Annex I·II별 도구 교육 이수 기록

글로벌 고객 실사에서 묻는 질문

"이 FMEA의 RPN 산출에서 평가자 간 편차를 어떻게 관리했나?"
"이 QRM 활동의 formality 수준은 무엇이며, 왜 그 수준을 선택했나?"
"공급망 중단 시 제품 가용성 리스크를 QRM에서 어떻게 평가하고 있나?"
"Q9(R1)의 subjectivity 관리 요건에 맞춰 내부 절차를 개정했나?"

Q9(R1) 도입 90일 실행 계획

기간	활동
1~30일	Q9(R1) 주요 변화 3가지에 대한 내부 교육; ICH Briefing Pack 활용
30~60일	기존 FMEA·HACCP 프로세스 대비 subjectivity·formality 갭 분석
60~90일	제품 가용성 리스크 평가 프로토콜 초안; 공급망 복원성 평가 착수
병렬	글로벌 고객 실사 대응용 Q9(R1) 준거성 증빙 패키지 구성

참고 문서

ICH Q9(R1) Step 4 가이던스: ICH website(2023.1)
ICH Q9(R1) Step 5 corrected version: 2025년 1월 15일
ICH Q9(R1) Briefing Pack 업데이트: 2026년 4월(Annex I·II 포함 18개 모듈)
FDA Q9(R1) 최종 가이던스: 2023년 5월(FDA website)
EMA Q9(R1) 구현: EMA website
ECA Academy: "ICH Q9 Training Package updated"(2026.4.15)