1. 왜 지금 CAPA가 필요한가
부적합 시정조치 보고서는 매월 수십 건 발행되는데 효과성 검증이 안 되고, 같은 원인의 부적합이 6개월 후 재발하고, FDA·KFDA·MFDS·OEM 감사 때 “CAPA 효과성 부재”로 부적합 처리받는 — 이런 CAPA 운영은 한국 중소·중견 제조업, 특히 의료기기·제약·자동차 산업에 흔합니다. CAPA가 살아 있지 않으면 인증·OEM 신뢰는 무너집니다.
CAPA(Corrective and Preventive Action)를 체계적으로 도입한 중견 제조업체의 정량 효과는 일관됩니다.
- 부적합 재발 60~85% 감소 — 효과성 검증된 시정조치
- 인증 심사 부적합(NC) 70~90% 감소 — IATF·AS9100·ISO 13485·MDR·FDA 대응
- 클레임·리콜 50~80% 감소 — 사전 예방 조치
- 품질 비용(COQ) 30~60% 절감 — 예방·검사·실패 비용 통합 감축
- 다부서 협업 강화 — QA·R&D·생산·공급사 통합 활동
이 글은 CAPA 도입의 진단부터 8D·FMEA·QMS 통합 운영까지의 5단계 로드맵을 정리합니다.
2. CAPA 도입 성숙도 5단계
본격 도입 전에 현재 위치를 객관적으로 진단해야 합니다. CAPA는 정답이 하나가 아니라 산업·인증·규제 요구에 따라 시작점이 다릅니다.
| 단계 | 명칭 | 특징 | 일반 비중 |
|---|---|---|---|
| Level 1 | Reactive Only | 시정조치 임의 처리. 예방조치 부재 | 중소 35% |
| Level 2 | Document CAPA | CAPA 양식만 있고 효과성 검증 부재 | 중소·중견 30% |
| Level 3 | Standard CAPA | CAPA 표준 운영, 8D·근본원인분석 연계 | 중견 20% |
| Level 4 | Effective CAPA | 효과성 검증·예방조치·FMEA 갱신 통합 | 중견·대기업 12% |
| Level 5 | Digital CAPA | eQMS·AI 보조·예측 CAPA | 글로벌 톱 3% |
자가 진단을 빠르게 하시려면 다음 4가지 질문에 답해 보세요.
- CAPA 워크플로우(접수·평가·조사·시정·검증·종결)가 표준화되어 있는가
- CAPA 결과의 효과성 검증이 실행되는가
- CAPA가 8D·FMEA·Control Plan과 연계되는가
- 예방조치(Preventive Action)가 단순 양식 채우기 이상으로 운영되는가
4개 모두 “아니오”면 Level 12, 23개 “예”면 Level 3, 4개 모두 “예”면 Level 4 진입 단계입니다.
CAPA · 8D 보고서 · Fishbone Diagram으로 베이스라인을 측정하면 진단의 기초 데이터가 됩니다.
3. 단계 1: 진단·CAPA 표준 정의 (1~2개월)
본 도입 전 반드시 거쳐야 할 단계.
핵심 산출물
- 현재 CAPA 운영 갭 분석 — 표준 CAPA 흐름 vs 현재
- CAPA 트리거 인벤토리 — 내부 부적합·고객 클레임·감사 발견·VOC·트렌드 분석 등
- CAPA 분류 표준 — Critical·Major·Minor 등급, 처리 우선순위
- OEM·인증 요구사항 — FDA 21 CFR 820·ISO 13485·IATF·AS9100·MDR 매핑
- 다부서 책임 매트릭스 — QA·R&D·생산·공급사·임원 역할
- 변화관리 위험 평가 — CAPA 부담 인식, 책임 회피
CAPA 트리거 7가지
- 내부 부적합 — 공정 부적합, SPC 이상
- 고객 클레임·반품 — OEM·고객 불만
- 감사 발견(Audit Finding) — 내부·외부 감사 NC
- VOC·시장 사고 — 시판 후 사고, 리콜
- 공급사 부적합 — 입고 검사 부적합
- 트렌드 분석 — Pareto 추세, SPC 변화
- 위험 평가·FMEA 결과 — 사전 식별된 High AP
활용 도구
- CAPA — CAPA 표준
- Pareto Chart — 부적합 우선순위
- Risk Matrix 5×5 — 위험 평가
- Stage-Gate 체크리스트 — 단계 게이트
이 단계의 목적은 “CAPA 도입 선언”이 아니라 **“CAPA 트리거·분류·책임 매트릭스 정의”**입니다.
4. 단계 2: CAPA 워크플로우 표준화 (2~5개월)
진단 후 CAPA 표준 워크플로우 설계.
CAPA 표준 워크플로우 7단계
| 단계 | 명칭 | 핵심 활동 | 기한 |
|---|---|---|---|
| 1 | Initiation (접수) | CAPA 요청서 작성, ID 부여 | 즉시 |
| 2 | Evaluation (평가) | 등급(Critical·Major·Minor) 결정 | 1~3일 |
| 3 | Investigation (조사) | 근본원인분석 (5 Why·Fishbone·8D) | 5~15일 |
| 4 | Corrective Action (시정조치) | 영구 시정조치 계획·실행 | 10~30일 |
| 5 | Preventive Action (예방조치) | 유사 사례 예방, FMEA 갱신 | 10~30일 |
| 6 | Effectiveness Check (효과성 검증) | 시정 후 30~90일 후 재발 검증 | 30~90일 |
| 7 | Closure (종결) | 효과성 확인 후 종결 | 종결 시 |
CAPA 등급 분류
Critical — 즉시 시정 필수:
- 환자·고객 안전 위험
- 법규·규제 위반
- 대규모 리콜 위험
- 처리 기한: 24시간 내 차단, 30일 내 시정
Major — 시스템 영향:
- 부적합 시스템 결함
- 반복 발생 부적합
- 처리 기한: 60일 내 시정
Minor — 경미한 이상:
- 단발 부적합, 시스템 영향 적음
- 처리 기한: 90일 내 시정 또는 모니터링
CAPA vs 8D 관계
CAPA는 시스템·프로세스, 8D는 이벤트별 도구:
- CAPA 접수 → 8D 실행 → CAPA 종결
- OEM 클레임은 8D 양식으로 제출, 사내 추적은 CAPA 시스템
- 8D의 D5·D6·D7이 CAPA의 시정·예방·검증
활용 도구
- CAPA — 표준 양식
- 8D 보고서 — 8D 통합
- Fishbone Diagram — 근본원인
- Pareto Chart — 우선순위
- PFMEA / RPN — FMEA 갱신
- DFMEA — 설계 변경 시
- SPC 차트 — 효과성 검증
5. 단계 3: 근본원인분석·효과성 검증 (3~6개월)
워크플로우 정착 후 단계 3(조사)·단계 6(효과성 검증)의 깊이 강화.
근본원인분석 도구 7가지
- 5 Why — 5번 “왜?” 질문
- Fishbone(Ishikawa) — 6M 분류
- 5W2H — Who·What·When·Where·Why·How·How Many
- Hypothesis Test — 통계 검정
- Pareto Chart — 우선순위
- Multi-Vari Chart — 변동 시각화
- DOE — 다인자 실험
자세한 RCA 도구는 8D 근본원인분석 실무 가이드 참고.
효과성 검증 5가지 방법
1. SPC 추적 — 시정조치 후 SPC 관리 상태 확인.
2. Cp/Cpk 재측정 — 공정 능력의 정량 향상 확인.
3. 재발 모니터링 — 30·60·90일 후 동일 부적합 발생 추적.
4. 사용자·고객 피드백 — 클레임 추세 확인.
5. 검증 실험 — 시정 효과를 정량 실험으로 검증.
효과성 검증 KPI
| KPI | 목표 |
|---|---|
| CAPA 효과성 | 시정 후 90일 재발 없음 (목표 95% 이상) |
| Cp/Cpk 향상 | 시정 전·후 능력 정량 비교 |
| SPC 안정 | 시정 후 통계적 관리 상태 |
| 클레임 추세 | 시정 후 클레임 감소 |
활용 도구
- SPC 차트 — 효과성 추적
- Cp/Cpk 계산기 — 능력 비교
- Hypothesis Test — 통계 검정
- Pareto Chart — 추세 분석
- Run Chart — 추세 시각화
- Multi-Vari Chart — 변동 분석
6. 단계 4: CAPA·FMEA·QMS 통합 운영 (지속)
CAPA 운영이 정착되면 다른 품질 도구와의 통합 운영.
CAPA 통합 운영
| 통합 | 연결 |
|---|---|
| CAPA ↔ 8D | 외부 클레임=8D, 사내 추적=CAPA |
| CAPA → FMEA 갱신 | 근본원인을 DFMEA·PFMEA에 반영 |
| CAPA → Control Plan | 시정조치를 Control Plan에 추가 |
| CAPA → 작업 표준 | 검증된 시정조치를 SOP에 표준화 |
| CAPA → Lessons Learned | 조직 자산화, 신제품 APQP에 활용 |
| CAPA → 공급사 관리 | 공급사 CAPA 요구·평가 |
| CAPA → 변경관리 | 시정 시 변경관리(Change Control) 활용 |
운영 KPI 8가지
- CAPA 처리 시간 — 접수~종결 평균 일수 (Critical 30일, Major 60일, Minor 90일)
- CAPA 효과성 — 시정 후 90일 재발 없음 비율 (목표 95%+)
- CAPA 종결율 — 기한 내 종결 비율 (목표 95%+)
- CAPA → FMEA 갱신율 — CAPA 후 FMEA 갱신 비율 (목표 100%)
- 예방조치 비율 — 시정조치 대비 예방조치 비율 (목표 30%+)
- 공급사 CAPA — 공급사 CAPA 요청·완료 비율
- 인증 심사 부적합 추세 — IATF·AS9100·ISO 13485 등 NC 감소
- CAPA 비용 추세 — 처리 비용·재발 비용 감축
흔한 함정 10가지
- 시정조치만 보고 예방조치 무시 — Preventive Action 형식
- 효과성 검증 누락 — 시정 후 재발 모니터링 없음
- CAPA 양식만 작성 — 실효성 부재, 양식 캐비닛 가득
- 8D와 분리 운영 — 외부 클레임=8D, 사내=CAPA 별도 처리
- FMEA 갱신 미실시 — CAPA 후 FMEA 단절
- 다부서 협업 부실 — QA만 처리, R&D·생산 미참여
- 기한 미준수 — Critical CAPA가 90일 지연
- 공급사 CAPA 부실 — 공급사 부적합의 CAPA 추적 부재
- eQMS 부재 — 종이·엑셀로 관리, 추적성 부족
- 임원 미관여 — Critical CAPA에 임원 의사결정 부재
활용 도구
- CAPA — 정기 운영
- 8D 보고서 — 8D 통합
- PFMEA / RPN — FMEA 갱신
- SPC 차트 — 효과성 검증
- Pareto Chart — 우선순위
- Stage-Gate 체크리스트 — 단계 게이트
7. 단계 5: 디지털 CAPA·AI·예측 CAPA (지속)
CAPA가 정착된 후 디지털·AI 결합한 고도화.
고도화 4단계 (Paper CAPA → Excel CAPA → eQMS CAPA → AI CAPA)
- eQMS(전자 QMS) — TrackWise·MasterControl·AssurX·Veeva Vault
- PLM·FMEA 연동 — CAPA가 자동으로 FMEA·도면 갱신 트리거
- AI 보조 CAPA — 생성형 AI로 근본원인 분석·시정안 추천
- 예측 CAPA(Predictive) — 머신러닝으로 부적합 사전 예측, 사전 CAPA
eQMS·CAPA 솔루션
| 솔루션 | 특징 | 산업 |
|---|---|---|
| Sparta Systems TrackWise | 글로벌 1위 eQMS | 제약·의료기기·자동차 |
| MasterControl | 글로벌, 의료기기·제약 강점 | 제약·의료기기 |
| AssurX | CAPA 강점 | 모든 산업 |
| Veeva Vault QMS | 제약·바이오 클라우드 | 제약·바이오·의료기기 |
| ETQ Reliance | eQMS, 자동차·항공 친화 | 자동차·항공·일반 |
| Greenlight Guru | 의료기기 특화 | 의료기기 |
| 국내 QMS (다우·미라콤·이씨에스·앤시) | 한국 친화 | 중소·중견 |
CAPA in 산업별 규제
| 산업·인증 | CAPA 요구 강도 |
|---|---|
| FDA 21 CFR 820 (의료기기) | 매우 강력 (8 요구사항 중 가장 자주 NC 발생) |
| MDR (의료기기) | 강력, PMS와 통합 |
| ISO 13485 (의료기기) | 절 8.5.2·8.5.3 핵심 |
| GMP·KGMP (의약품) | 강력, 일탈 관리와 통합 |
| IATF 16949 (자동차) | 핵심 요구, 8D와 통합 |
| AS9100 (항공) | 강력, 제품 안전과 통합 |
| ISO 9001 (모든 산업) | 절 10.2 |
활용 도구
- CAPA — 디지털 CAPA
- 8D 보고서 — 통합 운영
- PFMEA / RPN — FMEA 통합
8. 비용·일정 가이드라인
규모별 표준 예산 (한국 시장 기준).
| 규모 | 매출·CAPA 건수 | 자문·eQMS | 일정 | 정량 효과 |
|---|---|---|---|---|
| 소형 | 매출 30 | 자문 3천만~1억 + 사내 인력 | 6~12개월 | 재발 -30~50% |
| 중형 | 매출 100 | 자문 1 | 12~18개월 | 재발 -50~70% |
| 중견 | 매출 500~5,000억 | 자문 3 | 18~30개월 | 재발 -60~85% |
| 대기업 | 매출 5,000억 이상 | 자체 CAPA Academy + AI | 지속 | World-Class |
비용 구성 — eQMS 시스템 35%, 자문·교육 30%, 추진 인력 25%, 인센티브 10%.
eQMS 라이선스 (1년):
- TrackWise: 1억~5억 (대기업)
- MasterControl: 5천만~3억
- AssurX: 3천만~1억
- Veeva Vault: 사용자당 연 200~500만
- 국내 QMS: 5천만~1억
정부 지원 사업 — 중소벤처기업부 품질혁신·디지털 전환 지원. 일반적으로 사업비의 30~70% 매칭.
ROI 회수 기간 — 일반적으로 12~24개월. 재발 감소·인증 통과·클레임 감소가 주 동력.
9. CAPA vs 8D vs Risk Management — 무엇이 다른가
품질 관리 방법론은 자주 혼동됩니다.
| 영역 | CAPA | 8D | Risk Management (ISO 14971·FMEA) |
|---|---|---|---|
| 목적 | 시정·예방조치 추적 | OEM 클레임·부적합 해결 | 사전 위험 식별·관리 |
| 방식 | 워크플로우(접수~종결) | 8단계 (D1~D8) | 위험 평가·통제 |
| 시점 | 사후 + 사전(Preventive) | 사후 | 사전 |
| 사용자 | QA·전 부서 | 8D 팀 (다부서) | R&D·QA |
| 결과 | 시정·예방 + 효과성 검증 | 8D Report | FMEA·Risk Plan |
| 호환성 | 8D·FMEA 통합 | CAPA·FMEA 통합 | CAPA·8D 통합 |
관계: FMEA(사전 식별) → CAPA(처리 시스템) → 8D(이벤트 도구) → FMEA 갱신의 PDCA 순환.
자세한 관련은 8D 근본원인분석 실무 가이드 · FMEA 실무 가이드 · QMS 구축 로드맵 참고.
10. 한국 CAPA 도입 사례 3가지
사례 1: 자동차 부품 중소 (매출 100억)
- 문제: 현대차 클레임 처리 후 6개월 만에 재발 빈번
- 선택: 외부 자문 + CAPA 워크플로우 + 효과성 검증 강화 + 8D 통합
- 일정: 진단 1개월 → 워크플로우 3개월 → 운영 6개월 (총 10개월)
- 비용: 자문 6천만, 추진 3명
- 효과: CAPA 효과성 95%+, 재발 75% 감소, 현대차 평가 점수 상승
사례 2: 의료기기 중견 (매출 500억)
- 문제: FDA·MDR 시판 후 감시(PMS), CAPA 형식 운영, NC 빈번
- 선택: Greenlight Guru eQMS + ISO 13485·MDR 통합 CAPA
- 일정: 진단 2개월 → eQMS 6개월 → 운영 6개월 (총 14개월)
- 비용: eQMS 1.5억, 자문 1.5억, 추진 4명
- 효과: CAPA 효과성 90%+, FDA·MDR 심사 통과, 재발 80% 감소
사례 3: 제약 중견 (매출 1,200억)
- 문제: KGMP·EU GMP 일탈·CAPA 통합 필요, 글로벌 진출
- 선택: Veeva Vault QMS + ALCOA+ 데이터 무결성 + KGMP·EU GMP 통합
- 일정: 진단 3개월 → eQMS 10개월 → 운영 6개월 (총 19개월)
- 비용: eQMS 3억, 자문 2.5억, 추진 6명
- 효과: KGMP·EU GMP 동시 운영, CAPA 디지털화, 글로벌 진출 가속
11. 도입 전 자가진단 10문항
본격 도입 전 다음 10개 질문에 답해 보세요. **6개 이상 “예”**면 즉시 도입, 3~5개면 표준화부터, 2개 이하면 기본 부적합 관리부터.
- CAPA 양식만 있고 효과성 검증이 부실한가
- 같은 부적합이 매월·매분기 반복되는가
- 시정조치만 운영하고 예방조치(PA)는 형식적인가
- FDA·KFDA·MDR·OEM 감사 시 CAPA 관련 NC가 발생한가
- CAPA가 8D·FMEA·QMS와 단절되어 있는가
- eQMS 시스템이 부재하거나 부실한가
- 공급사 CAPA를 추적·요구하지 못하는가
- 매출 30~10,000억대이고 자동차·의료기기·제약·항공 산업 운영 중인가
- 인증 심사 시 CAPA 부분에 부담을 느끼는가
- 임원이 CAPA 강화를 후원할 의지가 있는가
마치며
CAPA 도입은 6~30개월의 단·중기 프로젝트입니다. 양식 작성이 아닌 표준 워크플로우 + 근본원인분석 + 효과성 검증 + 다부서 통합의 결합이 본질입니다. 가장 자주 실패하는 사례는 효과성 검증을 누락하거나, 예방조치를 형식적으로 처리하거나, 8D·FMEA와 분리 운영하는 경우입니다.
본문의 5단계 로드맵에서 단계 2·3(워크플로우·근본원인·효과성)이 전체 효과의 70%를 차지하는 이유입니다. CAPA의 가치는 양식에 있지 않고 부적합 재발 방지 + 인증 통과 + 조직 학습에 있습니다.
8D·FMEA·QMS·ISO 13485·GMP와의 관계는 8D 근본원인분석 실무 가이드 · FMEA 실무 가이드 · QMS 구축 로드맵 · ISO 13485 인증 가이드 · GMP·KGMP 가이드에서 다룹니다.
CONTIS은 CAPA·8D·FMEA·eQMS 통합 컨설팅과 TrackWise·MasterControl·Veeva·Greenlight Guru 도입을 제공합니다. 진단·표준화·디지털화부터 인증 대응까지 전 단계 동행이 필요하시면 솔루션 페이지에서 상담을 요청해 주세요.