(ISO/PAS 5112 13강) 사례 분석 ③: 개발 프로세스와 증적 매칭 실습

🎯 13강 사례 분석 ③: 개발 프로세스와 증적 매칭 실습

ISO/PAS 5112에 따른 감사 실무, 이번 시간엔 개발 단계별 프로세스와 증적 매칭 실습을 함께 해볼게요!
감사 실무에서 가장 현실적이고도 헷갈리는 부분이 바로 “이 활동의 증적이 뭐야?”라는 질문이거든요.

이번 글은 Concept 단계부터 Post-Development까지 각 단계에 필요한 증적을 어떻게 구조화하면 되는지,
실제 프로젝트 기준으로 예시까지 곁들여 정리해볼게요!

---

🔍 흐름을 먼저 잡자: Concept → Development → Post-Development

감사 실무에서 중요한 건 "문서 더미"가 아니라,
“타당한 논리 흐름에 따라 준비된 증적”이에요.

1. Concept Phase
   • 시스템/기능 정의, 고객 요구사항 분석 등
   • 📌 주요 증적
     • 요구사항 분석서
     • 기능명세서 (혹은 초기 Feature List)
     • 기술 검토 회의록
     • 검토 기준 (고객요구 vs 규제요건 매핑표)
2. Development Phase
   • 설계, 구현, 시험까지 이르는 실질 개발 단계
   • 📌 주요 증적
     • 설계 문서 (SW Architecture, Interface Spec 등)
     • 리뷰 체크리스트
     • 코드 분석 보고서 (정적분석 결과 포함)
     • 단위/통합 시험 결과
     • Traceability Matrix (요구사항 ↔ 설계/시험 연결표)
3. Post-Development Phase
   • 검증, 고객 대응, 이슈 관리 등 양산 직전 및 이후
   • 📌 주요 증적
     • Verification Plan / Report
     • 변경 관리 내역
     • Customer Issue 대응 로그
     • Lessons Learned 문서
     • CAPA 보고서 (개선 조치 및 재발 방지)

---

📁 요구사항 기반 증적 구조화: 구조 없이 쌓으면 전쟁 난다 ⚔️

"이 기능에 대한 근거자료 좀 보여주세요."
“...잠시만요. 찾아볼게요...”
🙅‍♀️ 🙅‍♂️ 이건 감사 대응에서 금기입니다!

▶️ 구조화의 핵심

요소	설명	증적 예
요구사항 ID	고객/규제 요구로부터 추출된 고유 ID	SYS_REQ_001
관련 기능/설계 요소	요구사항이 매핑되는 개발 산출물	Main ECU 통신 타이밍 관리
검증 활동 연결	이 요구사항을 확인한 시험	통신 정합성 시험 결과 #12
결과/이슈 이력	시험 결과, 이슈 발생 여부	PASS / 이슈 없음

 

이렇게 "요구사항"을 축으로 증적을 수직 정렬하면,
어떤 감사원이 오든 명쾌하게 설명할 수 있어요.

---

🛠️ 실무 팁: 워크 패키지(WP) 기준으로도 증적 구분하자!

개발 활동이 기능 단위가 아니라 WP 단위로 나뉘는 경우가 많죠.
이럴 땐 WP별 주요 산출물을 맵핑해두는 게 훨씬 효율적입니다.

WP 이름	개발 담당	산출물 목록
WP-01 (센서 수집기)	김개발 책임	기능 요구, SW 설계서, 단위시험, Trace Matrix
WP-02 (제어 로직)	이테스트 연구원	요구정의서, 구조도, 시험계획서, 검증결과

---

🎁 마무리 꿀팁: 증적은 미리미리, 정리해서!

• 감사 D-30부터 증적 모으기 시작하면 200% 탈나기 쉬워요!
• 실시간 관리 가능한 문서/폴더 구조(예: Sharepoint, Git, Confluence 등)를 미리 잡아두세요.
• 요구사항 기반, WP 기반, ISO 항목 기반의 3중 관점으로 나누어 관리하면 감사 대응이 훨씬 유리합니다.

---

📌 다음 시간 예고

사례 분석 ④: 감사 부적합 대응 실무 플로우
감사 중 "이거 왜 빠졌나요?" 라는 질문이 나왔을 때 어떻게 대응해야 할까요?
그 때를 대비한 CAPA 플로우와 실무자 액션 플랜을 소개합니다!

그럼 다음 강의에서 만나요! 😊