Audit과 Inspection, CRA가 실제 마주하는 차이점은?

안녕하세요, 임상시험 현장에서 일하고 있는 엘리입니다.
CRA로 일하며 많은 분들이 헷갈려하는 것 중 하나가 바로 “Audit”과 “Inspection”의 차이입니다.
처음엔 저도 두 용어가 비슷하게 느껴졌지만, 실제로 현장을 다니다 보면 그 성격과 대응 방식은 꽤나 다르다는 걸 깨닫게 됩니다. 이 글에서는 두 개념을 명확히 구분하고, CRA 입장에서 어떻게 대비하면 좋을지 제 경험을 바탕으로 정리해보려 합니다.

1. Audit와 Inspection은 ‘누가’ 시행하는가?
가장 큰 차이는 바로 시행 주체 에 있습니다.
>> Audit은 제약사 또는 CRO의 QA(Quality Assurance) 팀에서 주로 시행합니다. 다시 말해, 내부 품질관리 목적으로 하는 점검이죠.
>> Inspection은 규제기관(식약처, FDA, EMA 등)에서 수행하는 공식적인 조사입니다. 규제 준수 확인이 목적이기 때문에, 법적 책임이 따를 수 있습니다.
Audit은 말 그대로 ‘품질관리’이고, Inspection은 ‘법적 심사’라는 차이입니다.


2. CRA가 준비하는 문서의 포인트는 다르다
Audit이든 Inspection이든 CRA가 준비해야 할 기본 문서는 비슷하지만, 대응 강도와 심사 포인트에는 차이가 있습니다.

Audit 준비 시
모니터링 리포트(MVR), Follow-up Letter, Issue List
CRA-Site Communication Log
Protocol Deviation 관리내역
Site master file(SMF) 점검

Inspection 준비 시
GCP 기준에 따라 관리된 IRB 승인문서, 서명된 ICF
Source Document 의 진위 여부 및 변경 이력
SAE 보고서 및 규제기관 보고 기한 내 제출 여부

규정 참고:
GCP(KFDA 고시 제2023-18호),
FDA 21 CFR Part 312
EMA Clinical Trials Regulation (EU No. 536/2014)

3. CRA의 실수에서 Audit/Inspection이 시작된다?
실제 사례를 들면, 한 번은 제 담당 사이트에서 Informed Consent 서명 누락 건이 발견된 적이 있었어요. 당시 Sponsor QA팀이 정기 Audit을 하면서 문제를 발견했고, 그 후 해당 건은 내부 시정조치(CAPA) 대상이 되었습니다.
이처럼 작은 실수도 Audit을 통해 확대되면 향후 규제기관 Inspection에서 큰 리스크로 번질 수 있기 때문에, CRA로서 사소한 것도 놓치지 않는 디테일이 중요합니다.

4. 대응 전략: 미리 준비하는 CRA의 자세
Audit과 Inspection은 둘 다 예고 없이 진행될 수 있기 때문에, CRA는 항상 ‘지금 당장 점검이 들어와도 문제없는 상태’를 유지해야 합니다.

CRA가 평소 챙겨야 할 체크리스트:
모니터링 리포트 및 Follow-up letter는 MP에 따라 발송
Issue Log는 CRO 시스템 내 실시간 업데이트
SAE 보고는 ICH-GCP 기준 내 제출 기한 확인
eTMF(전자문서관리시스템)에 업로드된 문서 현행화

5. Inspection은 CRA의 커뮤니케이션 능력을 시험하는 순간
규제기관 Inspection에서는 CRA가 Investigator나 CRC보다 더 많은 질의응답에 대응해야 하는 경우도 있습니다.
특히 FDA에서는 CRA의 대응 내용이 최종 리포트에 포함되기도 하죠.
이때 중요한 건 ‘자료 기반으로 설명하는 것’입니다.
- 이 문서가 없는 이유는 무엇인가요?
- SAE 보고가 지연된 이유는?
- CRA가 모니터링 중 발견한 Deviation에 어떤 조치를 했는가?
이런 질문을 받을 때는 관련 기록, 이메일, 리포트 등을 빠르게 정리해 논리적으로 설명하는 연습이 필요합니다.

마무리하며: 평소의 정리가 위기에서 나를 구한다
CRA로서 Audit과 Inspection은 스트레스일 수 있지만, 그만큼 나의 실무 역량을 점검받는 기회이기도 합니다.
Audit은 작은 실수를 찾기 위한 기회이고, Inspection은 그 실수를 공적으로 증명당하지 않기 위한 마지막 방어선입니다.

평소 꼼꼼하게 정리하고, 시스템을 익히고, 커뮤니케이션 로그를 쌓아두면 갑작스러운 점검에서도 자신 있게 대응할 수 있습니다.