R&D 공급업체 성적서 검토 체크리스트: 규격 일치, 로트 추적, 누락 항목 확인

공급업체 성적서는 파일을 받았다는 사실만으로 입고 증거가 되지 않습니다. R&D 과제에서 원자재, 시약, 부품, 시험 서비스, 교정 서비스, 외주 분석 결과를 받아 쓰는 순간 성적서는 구매 요구사항과 실제 수령품을 연결하는 첫 번째 검토 자료가 됩니다. 문제는 성적서의 이름이 다양하다는 데 있습니다. 어떤 공급업체는 CoA라고 부르고, 어떤 곳은 CoC, test report, calibration certificate, inspection report라고 부릅니다. 명칭보다 중요한 것은 이 문서가 주문한 규격과 같은 대상을 말하는지, 로트와 시료가 추적되는지, 시험 방법과 결과가 판단 가능한지, 누락 항목을 입고 전에 분리했는지입니다.

이 글은 R&D 담당자, 구매 담당자, 시험 담당자, QA 또는 문서 검토자가 공급업체 성적서를 입고 승인 전에 빠르게 읽기 위한 체크리스트입니다. 특정 산업의 인증 통과나 감사 통과를 보장하지 않습니다. FDA QMSR, ISO 13485, ISO/IEC 17025, NIST 성적서 검토 자료, ILAC 추적성 정책, A2LA 교정성적서 결함 자료는 검토 원칙을 세우기 위한 참고 근거로만 사용합니다. 실제 적용 범위는 조직의 품질시스템, 계약, 구매 사양, 규제 요구사항에 맞춰 별도로 확인해야 합니다.

빠른 결론

R&D 공급업체 성적서 검토는 다섯 줄로 끝낼 수 있어야 합니다. 첫째, 구매 사양과 성적서의 품목명, 모델, 버전, 규격 번호가 같은 대상을 가리키는지 봅니다. 둘째, 로트, 배치, 시리얼, 시료 ID, 시험일, 발행일이 수령품과 이어지는지 봅니다. 셋째, 시험 방법, 판정 기준, 결과값, 단위, 불확도 또는 적합성 문구가 판단 가능한 수준인지 봅니다. 넷째, 서명자, 발행기관, 인정 범위, 개정 이력이 성적서 신뢰성을 뒷받침하는지 봅니다. 다섯째, 누락 항목은 “확인 후 보관”이 아니라 보류, 보완 요청, 재시험, 조건부 사용, 반려 중 하나로 결정합니다.

R&D 공급업체 성적서 검토는 구매 요구사항과 같은 문서를 찾는 일입니다

성적서 검토의 첫 질문은 “합격인가?”가 아니라 “우리가 주문한 것과 같은 대상인가?”입니다. 구매요청서, 발주서, 사양서, 도면, 시험 의뢰서, 외주 계약서에 적힌 품목명과 성적서의 품목명이 조금씩 다를 수 있습니다. 개발 초기에는 임시 코드명, 공급업체 내부 품번, 고객 품번, 개정 전 도면 번호가 섞이기도 합니다. 이 상태에서 결과값만 맞다고 판단하면 나중에 로트가 바뀌었는지, 시험 대상이 다른 버전이었는지, 성적서가 다른 주문 건에 붙었는지 확인하기 어려워집니다.

현재 FDA QMSR은 2026년 2월 2일부터 21 CFR Part 820을 ISO 13485:2016과 더 가깝게 맞춘 규정 체계로 운영한다고 설명합니다[S1][S2]. 의료기기 조직이 아닌 R&D 과제에 그대로 적용하라는 뜻은 아닙니다. 다만 외부 공급품과 서비스가 지정 요구사항을 충족하는지 확인하고 기록으로 남겨야 한다는 운영 원칙은 공급업체 성적서 검토에도 유용합니다. 성적서는 공급업체가 보낸 “참고 자료”가 아니라 구매 요구사항의 일부를 확인하는 증거이기 때문입니다.

검토자는 성적서를 열기 전에 먼저 기준 문서를 옆에 두어야 합니다. 기준 문서는 발주서 한 장일 수도 있고, 사용자 요구사항, 시험 의뢰서, 재료 규격, 도면, 샘플링 계획, 교정 요구사항일 수도 있습니다. 기준 문서 없이 성적서만 읽으면 “있어 보이는 항목”에 끌려갑니다. 반대로 기준 문서를 기준으로 읽으면 빠진 항목이 보입니다. 예를 들어 발주서에는 순도 99.5% 이상, 수분 0.1% 이하, 로트별 CoA 제출이라고 적혀 있는데 성적서에 순도만 있고 수분이 없다면 결과값 하나가 맞더라도 입고 검토는 끝난 것이 아닙니다.

먼저 맞춰볼 기준	성적서에서 확인할 항목	틀리거나 비면 생기는 문제
품목명과 품번	공급업체 품번, 고객 품번, 모델, 버전	다른 자재 성적서를 붙였는지 구분하기 어려움
규격 번호와 개정	시험 규격, 도면 번호, 사양서 버전	예전 기준으로 합격 판정을 했을 수 있음
구매 수량과 단위	로트 수량, 포장 단위, 측정 단위	결과값은 맞아도 수령품 범위가 불명확함
요구 시험 항목	실제 시험 항목, 생략 항목, 외주 시험 여부	핵심 항목 누락을 “합격”으로 오해함
승인 조건	서명, 발행일, 개정 이력, 적합성 문구	성적서의 최종본 여부가 흔들림

규격 일치 검토는 합격 문구보다 시험 항목과 단위를 먼저 봅니다

성적서에 “Pass”, “Conforms”, “Meets specification”이라고 적혀 있어도 검토가 끝나지 않습니다. 어떤 규격에 대해 적합하다고 말하는지, 결과값은 무엇인지, 단위와 허용 기준은 무엇인지, 판정 기준이 구매 문서와 같은지 확인해야 합니다. ISO/IEC 17025는 시험·교정기관의 역량, 공정성, 일관된 운영을 통해 유효한 결과를 생성하도록 요구하는 표준으로 소개됩니다[S4]. NIST의 교정성적서 검토 자료도 보고 결과가 명확하고 객관적으로 제시되어야 하며, 식별 정보와 결과 보고 항목을 검토하도록 구성되어 있습니다[S5].

R&D 현장에서 자주 생기는 오류는 결과값보다 단위에서 나옵니다. 공급업체 성적서에는 ppm으로 표시되어 있는데 내부 사양서는 mg/kg으로 되어 있거나, 시험 온도 조건이 다르거나, 소수점 자리수가 부족해 판정 경계가 흐려질 수 있습니다. 교정성적서라면 측정값, 보정값, 불확도, 허용오차, 판정 규칙이 함께 읽혀야 합니다. 시험성적서라면 시험 방법, 시료 상태, 시험 조건, 결과값, 기준값이 같은 행에서 추적되어야 합니다.

규격 일치 검토의 실무 순서는 간단합니다. 먼저 성적서가 참조한 규격 번호와 개정이 구매 문서와 맞는지 봅니다. 다음으로 시험 항목이 요구 항목과 일치하는지 봅니다. 그다음 결과값과 허용 기준을 같은 단위로 읽습니다. 마지막으로 합격 판정이 결과값에서 자연스럽게 나오는지 확인합니다. 합격 문구가 있지만 결과값이 없거나, 결과값은 있지만 기준이 없거나, 기준은 있지만 시험 방법이 없으면 검토자는 추가 확인을 요청해야 합니다.

검토 항목	통과로 볼 수 있는 상태	보류해야 하는 상태
규격 번호	구매 사양과 동일하거나 변경 사유가 기록됨	공급업체 내부 규격만 있고 고객 기준이 없음
시험 항목	요구 항목이 모두 포함되고 생략 사유가 명시됨	핵심 항목이 빠졌는데 전체 합격만 표시됨
단위와 자리수	기준값과 결과값이 비교 가능한 단위로 표시됨	단위 변환이 필요하지만 변환 근거가 없음
판정 기준	허용 범위와 결과값, 판정이 한눈에 연결됨	Pass 문구만 있고 수치 또는 기준이 없음
시험 방법	방법명, 표준, 내부 절차, 개정이 식별됨	“standard method”처럼 모호한 표현만 있음

로트 추적은 성적서 번호보다 수령품과 시료 ID를 연결하는 일입니다

로트 추적은 성적서 번호를 파일명에 넣는 것으로 끝나지 않습니다. 수령한 물품, 공급업체 로트, 제조 배치, 포장 단위, 시료 ID, 시험 의뢰 번호, 성적서 번호가 한 줄로 이어져야 합니다. ILAC의 측정 추적성 정책은 측정 결과의 추적성을 다루며, 인정 범위와 측정 추적성의 연결을 중요하게 설명합니다[S6]. R&D 성적서 검토에서는 이 원칙을 좁게 해석해 “이 성적서가 바로 이 수령품을 설명한다”는 연결을 확인하는 데 사용하면 됩니다.

개발 과제에서는 같은 공급업체에서 같은 품목을 여러 번 받는 일이 흔합니다. 파일명만 “CoA_final.pdf”라면 어느 입고 건인지 알 수 없습니다. 성적서에는 로트 번호가 있는데 포장 라벨에는 하위 포장 번호만 있을 수도 있습니다. 반대로 포장 라벨에는 제조일과 유효기간이 있는데 성적서에는 발행일만 있을 수도 있습니다. 이런 차이가 모두 문제라는 뜻은 아니지만, 차이를 설명하는 연결 기록이 없으면 나중에 원인 분석이나 재시험 범위를 정하기 어렵습니다.

로트 추적 검토에서는 세 가지를 따로 봐야 합니다. 첫째, 공급업체가 부여한 로트나 배치 번호가 수령품 라벨과 성적서에 동시에 존재하는지 봅니다. 둘째, 내부 입고 번호나 샘플 ID가 성적서 파일과 연결되어 있는지 봅니다. 셋째, 일부 수량만 시험했을 때 그 시료가 전체 수령 로트를 대표하는지 확인합니다. 특히 외주 시험성적서는 시험기관의 시료 ID와 공급업체 로트가 다를 수 있으므로, 시험 의뢰서나 체인 기록이 필요합니다.

로트 추적 경고 신호

성적서에는 로트가 하나인데 실제 수령품 라벨에는 여러 하위 로트가 섞여 있습니다.

성적서 발행일이 입고일보다 늦지만 그 사이 사용 여부가 기록되어 있지 않습니다.

공급업체 품번과 내부 품번은 맞지만 개정 번호가 서로 다릅니다.

외주 시험기관 성적서에는 시료 ID만 있고 공급업체 로트가 연결되어 있지 않습니다.

재발행 성적서인데 원본 성적서 번호와 개정 사유가 명확하지 않습니다.

누락 항목 확인은 보관 전 마지막 질문이 아니라 입고 판정의 분기점입니다

성적서 검토에서 가장 위험한 습관은 누락 항목을 메모만 해두고 물품을 먼저 사용하는 것입니다. 누락 항목은 심각도가 다릅니다. 서명자의 직함이 빠진 것과 시험 항목 하나가 빠진 것은 같은 문제가 아닙니다. 발행일이 없는 것과 로트 번호가 없는 것도 같은 문제가 아닙니다. 따라서 누락 항목은 “있음/없음”이 아니라 사용 영향, 추적 영향, 재검증 가능성, 공급업체 보완 가능성을 기준으로 분류해야 합니다.

A2LA는 교정성적서에서 ISO/IEC 17025 관련 보고 요구사항과 적합성 문구, 불확도, 인정 범위 같은 항목이 실무 결함으로 이어질 수 있음을 설명합니다[S7]. NIST의 성적서 검토 자료도 개정 후 발행된 성적서가 원본과 연결되어야 한다는 식의 검토 관점을 제공합니다[S5]. 이 자료들은 성적서가 “보기 좋은 PDF”가 아니라 결과 해석과 추적을 가능하게 하는 기록이어야 한다는 점을 보여줍니다.

누락 항목을 발견하면 다섯 가지 중 하나로 처리합니다. 즉시 영향이 없고 보완 문서로 확인 가능한 경우에는 보완 수령 후 승인합니다. 사용 전 확인이 필요한 경우에는 입고 보류로 둡니다. 결과 해석에 직접 영향을 주면 재발행 또는 재시험을 요청합니다. 개발 일정상 사용해야 한다면 조건부 사용 근거와 영향 평가를 남깁니다. 로트가 불명확하거나 핵심 시험이 빠진 경우에는 반려하거나 다른 검증 활동을 정해야 합니다. 중요한 점은 “나중에 확인”이라는 열린 상태를 남기지 않는 것입니다.

누락 유형	예시	권장 판정
식별 누락	내부 품번 없음, 고객 발주번호 없음	연결 문서가 있으면 보완 후 승인
로트 누락	로트, 배치, 시리얼, 시료 ID 없음	사용 보류 후 공급업체 확인
규격 누락	기준값, 규격 개정, 시험 방법 없음	재발행 요청 또는 내부 검증
결과 누락	Pass만 있고 수치 없음, 단위 없음	결과 재제출 전 승인 보류
신뢰성 누락	서명, 발행기관, 인정 범위, 개정 이력 없음	영향 평가 후 보완 또는 반려

공급업체 성적서 체크리스트는 한 장짜리 판정표로 남겨야 합니다

성적서를 검토했다는 사실은 메일 회신이나 파일 저장만으로 충분하지 않습니다. 검토자가 무엇을 봤고, 어떤 항목이 맞았고, 무엇이 빠졌고, 어떤 판정을 했는지 남아야 합니다. 의료기기 제조 맥락에서 FDA QMSR은 품질경영시스템 요구사항과 기록 체계를 강조하고, Federal Register 최종 규칙은 ISO 13485:2016을 참조해 조화를 추진한 배경을 설명합니다[S1][S2]. 이 글은 그 규정을 일반 R&D 조직에 강제 적용하지 않지만, 공급업체 성적서 검토에서도 검토 기록이 없으면 같은 문제가 반복된다는 점은 분명합니다.

한 장짜리 판정표에는 최소한 성적서 번호, 공급업체명, 품목명, 내부 품번, 로트, 수령일, 검토일, 검토자, 기준 문서, 규격 일치 결과, 로트 추적 결과, 누락 항목, 보완 요청 여부, 최종 판정이 들어가야 합니다. 가능하다면 “승인”, “조건부 승인”, “보류”, “반려”를 분리합니다. 조건부 승인은 개발용 탐색 시험처럼 제한된 사용 범위가 있을 때만 쓰고, 양산 전환이나 공식 검증에는 그대로 넘기지 않는 것이 안전합니다.

판정표 필드	작성 예시	검토 의미
기준 문서	PO-2026-071, SPEC-MAT-014 Rev. C	성적서가 비교될 기준
성적서 식별	CoA-240613-07 Rev. 1	재발행과 원본 추적
수령품 식별	내부 입고 IN-0712, Lot A26-117	실제 물품과 문서 연결
핵심 결과	순도 99.7%, 수분 0.06%	요구 항목 충족 여부
누락/차이	시험 온도 조건 미기재	보완 또는 영향 평가 대상
최종 판정	보류, 공급업체 재발행 요청	사용 전 상태 통제

시험성적서와 교정성적서는 같은 방식으로 읽지 않습니다

시험성적서는 수령한 자재나 샘플이 특정 규격을 만족하는지 보는 문서입니다. 교정성적서는 측정 장비나 표준기가 어느 정도의 측정 성능과 추적성을 갖는지 보는 문서입니다. 둘 다 성적서이지만 검토 질문이 다릅니다. 시험성적서는 “이 로트가 이 규격을 만족하는가?”가 중심이고, 교정성적서는 “이 장비를 이 측정 범위에서 믿고 쓸 수 있는가?”가 중심입니다.

ISO/IEC 17025의 목적은 시험·교정기관이 유효한 결과를 생성할 수 있음을 보여주는 데 있습니다[S4]. ILAC P10은 측정 결과의 추적성 정책을 다루고, 인정기관의 인정 범위와 성적서 표시가 추적성 판단에 연결될 수 있음을 설명합니다[S6]. 따라서 교정성적서를 받을 때는 단순히 “교정 완료” 도장만 보지 말고 측정 범위, 측정점, 불확도, 판정 규칙, 인정 마크 또는 인정 범위, 다음 교정일 산정 기준을 확인해야 합니다.

R&D 시험장비에서 흔한 실수는 교정 범위와 사용 범위를 분리하지 않는 것입니다. 예를 들어 온도 센서가 0도, 50도, 100도에서 교정되었는데 실제 시험은 180도에서 진행된다면 성적서가 있어도 사용 범위의 근거가 약할 수 있습니다. 저울은 교정성적서가 있어도 실제 사용하는 질량 범위와 분해능, 환경 조건, 측정 불확도 영향이 맞아야 합니다. 교정성적서는 장비 관리 파일에 넣는 문서가 아니라 시험 결과의 신뢰도를 뒷받침하는 입력입니다.

변경 신호가 있으면 성적서만 고치지 말고 공급업체 상태도 다시 봅니다

공급업체 성적서의 차이는 단순 오타일 수도 있지만 변경 신호일 수도 있습니다. 공급업체 품번이 바뀌었거나 시험기관이 바뀌었거나 시험 방법이 바뀌었거나 로트 번호 체계가 바뀌었거나 성적서 양식이 바뀌었다면 그 이유를 확인해야 합니다. 변경이 제품 성능, 시험 신뢰성, 추적성, 보관 조건에 영향을 주지 않는다면 간단한 확인으로 끝날 수 있습니다. 하지만 영향이 있으면 공급업체 승인 상태, 구매 사양, 내부 검증 계획까지 다시 봐야 합니다.

ISO 13485는 의료기기 품질경영시스템 표준으로, FDA QMSR에서도 2026년부터 주요 기반으로 편입되었습니다[S1][S3]. 공급업체 관리의 세부 실행은 조직별로 다르지만, 공급업체 능력과 구매품 검증을 위험 기반으로 다루는 사고방식은 R&D 성적서 검토에도 맞습니다. 성적서에 반복적으로 누락이 생기거나, 동일 공급업체의 시험 방법 설명이 매번 달라지거나, 재발행이 잦다면 개별 성적서 문제로만 닫지 말고 공급업체 평가 입력으로 넘겨야 합니다.

변경 신호를 다룰 때는 세 질문이 유용합니다. 첫째, 변경 전후 성적서가 같은 규격을 말하는가? 둘째, 변경이 결과값 해석에 영향을 주는가? 셋째, 변경을 공급업체가 사전에 알렸거나 구매 문서에서 허용했는가? 세 질문 중 하나라도 답이 흐리면 입고 승인을 늦추고 확인해야 합니다. 특히 개발 검증에 쓰인 로트와 후속 검증 로트의 성적서 양식이나 시험 방법이 달라졌다면, 비교 데이터의 해석이 흔들릴 수 있습니다.

rndatlas 내부 링크로 성적서 검토 범위를 분리합니다

이 글은 공급업체 성적서의 입고 전 검토에 집중합니다. 성적서가 어떤 요구사항을 증명해야 하는지 아직 정리되지 않았다면 R&D 사용자 요구사항 명세 체크리스트를 먼저 연결해야 합니다. 요구사항, 시험, 결과 증거를 행 단위로 묶어야 한다면 R&D evidence traceability matrix checklist가 다음 단계입니다.

공급업체가 보낸 원자료, 로그, 분석 파일, 재계산 파일을 어디에 보관할지 정해야 한다면 R&D 데이터 관리계획 체크리스트로 범위를 분리하는 편이 좋습니다. 성적서가 프로토타입 성능 검증이나 TRL 판단에 쓰이는 경우에는 R&D 프로토타입 TRL 검증 체크리스트와 함께 봐야 합니다. 검증 활동 전체의 범위, 책임, 일정, 제출물을 먼저 묶어야 한다면 R&D 밸리데이션 마스터플랜 체크리스트가 상위 문서 역할을 합니다.

이렇게 내부 링크를 나누는 이유는 성적서 검토가 모든 문제를 해결하는 문서가 아니기 때문입니다. 성적서는 받은 결과를 검토하는 자료입니다. 요구사항 설계, 추적성 매트릭스, 데이터 보관, 검증 계획, 프로토타입 성숙도 판단은 각각 다른 질문을 다룹니다. 성적서 체크리스트가 이 모든 것을 떠안으면 검토자는 결국 “파일 있음”만 확인하게 됩니다.

마지막 20분 검토: 성적서를 열기 전에 기준표를 만들고 닫기 전에 판정을 남깁니다

성적서 검토를 빠르게 끝내려면 파일을 열기 전 5분을 써서 기준표를 만듭니다. 기준 문서, 품목명, 내부 품번, 로트, 요구 시험 항목, 허용 기준, 사용 목적을 한 줄에 씁니다. 그다음 성적서에서 같은 항목을 찾아 채웁니다. 맞으면 승인 후보, 다르면 차이, 없으면 누락으로 표시합니다. 마지막 5분에는 누락 항목별 판정을 남깁니다. 보완 요청, 사용 보류, 조건부 사용, 재시험, 반려 중 하나가 있어야 합니다.

좋은 R&D 공급업체 성적서 검토 체크리스트는 긴 양식이 아닙니다. 구매 요구사항과 성적서가 같은 대상을 말하는지, 규격 일치 판단이 가능한지, 로트와 시료가 이어지는지, 누락 항목이 사용 전에 닫히는지를 보여주는 짧은 증거입니다. 이 네 가지가 보이면 성적서는 폴더 속 PDF가 아니라 R&D 의사결정 기록이 됩니다. 네 가지 중 하나가 보이지 않으면 성적서는 보관 대상이 아니라 질문 대상입니다.