식품공장 4M 변경관리 — '잠깐 바꾼 것'이 품질사고와 기준정보 불일치로 번지는 방식
작업자·센서·원료 공급처·가열온도를 '잠깐' 바꾼 게 품질사고와 기준정보 불일치로 번진다. Man·Machine·Material·Method 변경을 위험도별로 통제하고 승인된 Revision만 배포하는 법.
식품공장에서 품질사고는 새로운 설비를 대규모로 도입했을 때만 발생하지 않는다.
작업자가 바뀌고, 펌프나 센서를 교체하고, 동일 품명의 원료 공급처를 바꾸고, 현장에서 배합시간이나 가열온도를 조금 조정하는 과정에서도 제품특성은 달라질 수 있다.
문제는 이런 변경을 “작은 변화”로 보고 기록하지 않는 것이다. 변경이 승인되지 않은 상태에서 생산이 진행되면 품질팀은 나중에 문제가 발생해도 어느 시점부터 무엇이 달라졌는지 설명하기 어렵다.
4M 변경관리의 목적은 변경을 막는 것이 아니라 변경이 제품안전과 품질, 원가, 규제정보에 미치는 영향을 사전에 확인하고 승인된 조건만 현장에 적용하는 것이다.
4M은 네 가지 변경원을 보는 기본 프레임이다
4M은 Man, Machine, Material, Method를 의미한다.
- Man — 작업자와 역할
- Machine — 설비와 계측기
- Material — 원료·부자재와 공급사
- Method — 레시피, 공정조건, SOP와 작업방법
현실에서는 네 영역이 서로 연결된다.
- 원료 공급사가 바뀌어 점도가 달라지면 배합시간을 조정할 수 있다.
- 배합시간이 달라지면 생산 Cycle Time과 Yield가 달라질 수 있다.
- 설비를 교체하면 작업방법과 세척기준이 함께 바뀔 수 있다.
따라서 4M 변경관리는 단순 체크리스트가 아니라 서로 연결된 영향평가다.
Man 변경은 단순 인사이동이 아니다
작업자가 바뀌는 것은 가장 흔한 변경이다. 모든 인사이동을 품질변경으로 처리할 필요는 없지만, 중요 공정에서는 작업자 자격과 숙련도를 확인해야 한다.
예를 들어 CCP 가열공정 담당자가 교체된다면 해당 작업자가 한계기준, 모니터링 방법, 이탈조치를 이해하고 있는지 확인해야 한다. 배합공정이라면 Recipe Version과 계량절차를 이해하는지도 중요하다. 여기에 건강진단과 내부 교육상태가 연결될 수 있다.
다만 작업자 교체 자체가 법적으로 품목제조보고 변경 대상이 되는 것은 아니다. Man 변경의 핵심은 Role Qualification과 Training Matrix다. MES User Matrix에서 자격이 없는 작업자가 특정 Work Center를 시작하지 못하도록 설정할 수 있다.
Machine 변경은 ’같은 설비 기능’이라는 말만으로 끝나지 않는다
고장 난 온도센서를 동일한 사양으로 교체했다고 하자. 겉보기에는 단순 수리다. 하지만 해당 센서가 CCP 모니터링에 사용된다면 교체 후 검교정과 정상작동 확인이 필요할 수 있다.
펌프를 교체하면 유량이 달라질 수 있고, 노즐을 변경하면 충진량이나 분사패턴이 달라질 수 있다. 금속검출기나 X-ray 장비를 교체하면 검출성능 확인이 필요하다.
설비 변경관리에서는 최소한 다음을 검토해야 한다.
기능 동일성제품접촉 재질설정 Parameter검교정/Validation세척·위생성
설비 Master를 바꾸는 것보다 먼저, 해당 변경이 품질특성이나 위해요소에 영향을 주는지를 판단해야 한다.
Material 변경에서 ’같은 원료명’은 충분한 기준이 아니다
같은 찹쌀가루라도 공급사와 Lot가 달라지면 수분함량, 입도, 흡수율이 다를 수 있다. 같은 당류라도 규격과 고형분이 다를 수 있다. 원재료명이 같다고 해서 제조결과까지 같다고 볼 수 없는 이유다.
Material 변경에는 두 종류가 있다.
- 동일 규격 내 공급사 변경 — 내부 공급업체 승인과 입고검증 문제일 수 있다.
- 원료 자체의 Spec 또는 배합비 변경 — 품질과 법적 기준까지 영향을 줄 수 있다.
특히 현행 식품위생법 시행규칙 제46조는 품목제조보고 후 원재료명 또는 성분명 및 배합비율을 변경하려는 경우 변경보고 대상으로 규정한다. 변경보고는 원칙적으로 해당 변경 제품의 생산 시작 전 또는 생산 시작일부터 7일 이내 등록관청에 제출해야 한다. 따라서 Material 변경은 구매팀이 단독으로 확정해서는 안 된다.
공급사 변경과 품목제조보고 변경은 같은 것은 아니다
이 부분은 구분해야 한다. 동일한 원재료명과 규격을 유지하면서 공급업체만 변경했다고 해서 모든 경우에 품목제조보고 변경이 필요한 것은 아니다. 품목제조보고에서 관리하는 원재료명·성분명·배합비율이 실제로 달라지는지가 중요하다.
다만 공급사 변경으로 원료 Spec, 알레르기, 첨가물 구성, 원산지 표시, 품질규격 등이 달라진다면 별도 영향평가가 필요하다. 따라서 시스템은 Vendor Change와 Material Specification Change를 구분하는 편이 좋다. 같은 변경요청 화면을 쓰더라도 Regulatory Impact는 별도로 판단해야 한다.
Method 변경은 가장 쉽게 현장재량으로 변질된다
Method에는 배합비, 투입순서, 가열시간, 온도, 냉각조건, 소분방식, 세척방법 등이 포함된다. 작업자가 제품 점도를 맞추기 위해 물을 조금 더 넣거나, 가열시간을 줄이거나, 생산성을 높이기 위해 Batch Size를 늘리는 행동이 대표적이다.
이 중 일부는 단순 작업허용범위 안의 조정일 수 있다. 하지만 승인된 Recipe Range를 벗어난다면 변경으로 봐야 한다. 특히 원재료명·성분명·배합비율 자체가 달라지는 경우에는 품목제조보고 변경 여부를 검토해야 한다.
제조방법이 달라져 사실상 다른 제품특성을 만들 수 있는 경우에도 단순 BOM 수정으로 끝내서는 안 된다. 식약처 해석사례에서도 원재료가 동일하더라도 살균 여부처럼 제조방법이 상이해지는 경우 별도 품목제조보고가 필요할 수 있다고 안내한 바 있다.
4M 변경관리의 핵심은 Change Impact Assessment다
변경 신청서에 “변경 전/변경 후”만 적는 것으로는 부족하다. 변경이 다음 항목에 영향을 주는지 판단해야 한다.
- 제품안전 / HACCP 위해요소 분석 / CCP·한계기준
- 품목제조보고 / 표시사항 / 알레르기 / 소비기한
- BOM/Recipe / 원가 / 수율
- 세척·소독 / 검사기준 / 작업자 교육
이 중 하나라도 영향이 있다면 관련 부서 승인과 후속조치가 필요하다. 변경관리의 품질은 신청서 양식이 아니라 이 영향평가의 깊이에서 결정된다.
모든 변경을 같은 수준으로 통제할 필요는 없다
센서 케이블을 동일 사양으로 교체하는 것과 원재료 배합비를 변경하는 것을 같은 승인단계로 처리하면 시스템이 느려진다. 따라서 변경을 Risk Level로 나누는 편이 좋다.
- Low Risk — 동일 사양 교체나 비제품접촉 영역의 변경.
- Medium Risk — 생산성이나 품질특성에 영향을 줄 가능성이 있는 변경.
- High Risk — 식품안전, 법규, 표시, CCP, 원료 구성에 직접 영향을 주는 변경.
Risk가 높아질수록 QA 승인, Validation, Regulatory Review, 생산 전 Verification이 추가된다. 이 구조를 만들면 4M 변경관리가 서류 부담이 아니라 위험도 기반 통제가 된다.
서류 기반 4M 관리가 실패하는 가장 큰 이유는 현장을 못 막기 때문이다
종이 변경신청서에 결재가 진행 중이어도 생산팀은 이미 변경된 조건으로 생산할 수 있다. 이것이 사후승인 문제다. 디지털 변경관리에서는 상태를 구분해야 한다.
DRAFT/UNDER REVIEWAPPROVED/EFFECTIVE/CLOSED
승인됐다고 즉시 적용되는 것도 아니다. Effective Date 또는 Effective Batch가 도래했을 때만 생산 시스템에 적용되도록 해야 한다. 기존 Revision으로 이미 발행된 생산지시와 신규 Revision을 섞지 않는 것이 중요하다.
MES Work Order를 잠그는 기준도 위험도에 따라야 한다
모든 4M 변경요청이 접수될 때 생산 전체를 멈추는 것은 현실적이지 않다.
예를 들어 High Risk Material 또는 Method 변경이 승인되지 않은 상태라면 해당 SKU의 신규 Work Order 발행을 막을 수 있다. Machine 변경 검증이 끝나지 않았다면 해당 Work Center만 NOT RELEASED 상태로 둘 수 있다. Man 변경이라면 작업자 개인의 Work Center Permission만 제한할 수 있다.
즉 Interlock도 Product / Work Center / Material / User 단위로 범위를 좁혀야 한다. 좋은 시스템은 공장 전체를 멈추는 시스템이 아니라 위험이 존재하는 부분만 정확히 막는 시스템이다.
BOM과 Recipe는 승인 후 새 Revision으로 만들어야 한다
Material 또는 Method 변경이 승인되면 기존 BOM을 덮어쓰면 안 된다. 기존 생산기록이 어떤 기준으로 생산됐는지 알 수 없게 되기 때문이다. 예를 들어 버전을 다음처럼 보존해야 한다.
BOM Rev.03 → Effective 2026-10-01BOM Rev.04 → Effective 2026-10-15
MES 생산지시는 생산일과 Effective Date를 기준으로 올바른 Recipe Revision을 호출한다. Actual Consumption은 다시 해당 Revision과 비교된다. 이 구조가 BOM Precision과 앞서 다룬 ECR/ECO 체계와 연결된다.
Master Data 동기화는 자동 덮어쓰기가 아니라 승인된 배포다
변경 승인 후 ERP BOM과 MES 데이터를 동기화하는 방향은 맞다. 하지만 QMS 승인이 완료됐다고 ERP Master를 즉시 자동 수정하게 하면 위험하다. 변경내용 중 일부는 Regulatory Review나 Validation 완료 후 적용해야 할 수 있기 때문이다. 따라서 다음 순서가 더 안전하다.
Change Approved → Master Revision Created → Validation/Regulatory Check → Release → MES/ERP Deployment
시스템 자동화의 목적은 사람이 승인하지 않아도 바뀌게 만드는 것이 아니라 승인된 Version만 일관되게 배포하는 것이다.
4M 변경과 품목제조보고 변경을 Workflow에서 연결해야 한다
품목제조보고 변경 대상이 되는 원재료·배합비 변경이 승인됐는데 QA 담당자가 별도로 식품안전나라 변경보고를 기억해야 하는 구조라면 누락이 발생할 수 있다.
QMS 변경요청에서 Regulatory Impact를 YES로 판정하면 품목제조보고 변경 검토 Task를 자동 생성할 수 있다. 관련 변경이 제46조 대상이라면 변경보고 진행상태를 Master Release 조건으로 둘 수도 있다. 현행 제46조는 제품명, 원재료명·성분명 및 배합비율, 일정한 소비기한 변경을 규정하고 있다.
따라서 내부 변경승인과 행정상 변경보고가 서로 독립된 To-do가 되지 않도록 설계하는 것이 좋다.
4M 변경 전후에는 Verification과 Validation을 구분할 필요가 있다
Verification은 승인한 조건대로 실제 적용됐는지 확인하는 개념에 가깝다. Validation은 변경된 조건이 의도한 품질과 식품안전 요구를 실제로 충족할 수 있는지 입증하는 데 가깝다.
예를 들어 포장기 센서를 교체했다면 설정값과 동작을 확인하는 Verification이 필요하다. 가열조건 자체를 변경했다면 변경된 시간·온도 조합으로 위해요소가 충분히 통제되는지 Validation 검토가 필요할 수 있다.
모든 설비수리에 대규모 Validation이 필요한 것은 아니다. 변경 Risk에 따라 깊이를 결정해야 한다.
구두 변경과 디지털 변경통제의 차이는 적용 시점을 누가 결정하는가다
| 구분 | 구두·서류 중심 | QMS/MES/ERP 연동 |
|---|---|---|
| 변경요청 | 현장 메모·구두 | Change Request |
| 위험평가 | 담당자 경험 | Impact/Risk Assessment |
| 승인상태 | 결재서류 확인 | Workflow Status |
| 적용시점 | 현장 판단 | Effective Date/Batch |
| Man | 작업자 임의배치 | Qualification Check |
| Machine | 수리 후 즉시가동 | Verification/Release |
| Material | 구매팀 변경 | Spec/Vendor Review |
| Method | 현장조정 | Recipe Revision |
| 품목보고 영향 | 수동 확인 | Regulatory Task |
| Master 변경 | 기존값 수정 | Revision Control |
| 생산차단 | 사후 대응 | Scope별 Interlock |
| 변경이력 | 문서검색 | Audit Trail |
변경 후 첫 Batch는 일반 Batch와 다르게 봐야 한다
변경이 승인됐다고 곧바로 정상양산으로 간주하지 않는 편이 좋다. High Risk 변경이라면 첫 Batch 또는 일정 기간을 Post-Change Monitoring 대상으로 설정할 수 있다. 다음을 기존 Baseline과 비교한다.
- 수율 / CCP / 중량
- 미생물 / 관능
- 설비 Alarm / 불량률
문제가 없다면 Change를 Closed 처리한다. 문제가 발생하면 CAPA나 추가 변경으로 연결한다. 그래서 4M Change Management와 CAPA는 서로 다른 프로세스지만 Closed-loop QMS 안에서는 연결된다.
4M 변경 이력은 감사용보다 원인분석에서 더 가치가 있다
품질불량이 발생했을 때 최근 한 달간 4M 변경 이력을 함께 보면 원인분석 속도가 달라진다.
- 원료 공급사가 바뀌었는가
- 설비부품을 교체했는가
- 작업자가 변경됐는가
- Recipe Revision이 있었는가
MES Batch Log와 Change ID를 연결해 두면 어느 Batch부터 변경조건이 적용됐는지도 바로 확인할 수 있다. Audit Trail의 실질적인 가치는 “서류가 있다”가 아니라 제품상태가 달라진 시점과 변경사건을 연결할 수 있다는 것이다.
4M 변경관리의 목적은 변화를 줄이는 것이 아니다
공장은 계속 바뀐다. 원료가격과 공급처가 바뀌고 작업자가 교체되고 설비가 노후화되며 제품 Recipe도 개선된다. 변경을 금지하면 현장은 결국 시스템 밖에서 변경한다.
그래서 좋은 변경관리체계는 변경을 어렵게 만드는 시스템이 아니라 변경을 공식 경로 안으로 끌어들이는 시스템이어야 한다.
Change Request → Risk Assessment → Approval → Regulatory/Validation Review → Master Revision → Controlled Release → Post-Change Monitoring
이 흐름이 연결되면 4M 변경은 품질팀의 결재서류가 아니다.
제품을 만드는 조건이 언제, 왜, 누구의 승인으로 바뀌었으며 그 변경이 실제 품질과 규제기준을 충족했는지를 증명하는 제조 기준정보의 이력이 된다.
확인 안내: 품목제조보고 변경보고 대상·기한(시행규칙 제46조)은 개정될 수 있으므로, 실제 원재료·배합비·제조방법 변경 시에는 국가법령정보센터와 식품안전나라의 현행 기준으로 확인한다.
식품 제조업 HACCP 문서 전산화 가이드 — 종이 기록에서 전자결재·Audit Trail·스마트 HACCP까지
HACCP · 품질3분 만에 확인
글 · Michael Han
(주)단지 대표(식품제조, 2016~) · VSL Vietnam MD · ISO 9001·14001·45001 인증심사원.저자 소개 →
최종 검증:
개정 이력
· 발행
여기 담긴 규정·수치는 최소 6개월마다 위 공식 출처와 대조해 재확인합니다. 실질적 변경(요건·기준·수치)은 조용히 덮어쓰지 않고 개정 이력에 남깁니다.
이 글은 일반적인 실무 정보이며 법률·세무·행정 자문이 아닙니다. 규정·수치는 관할과 시점에 따라 달라지므로, 실제 판단 전 위 공식 출처와 관할 기관에서 최신 기준을 확인하시기 바랍니다.