한 걸음 모자란 CMMI, ‘Goal Not Met’이 던지는 진짜 메시지

CMMI(Capability Maturity Model Integration)는 조직의 프로세스 역량을 객관적으로 평가하기 위한 국제적 표준입니다. 의료기기 산업에서도 품질경영시스템(QMS)과 개발 프로세스의 체계화를 위해 CMMI를 도입하는 사례가 점점 늘고 있습니다. 그러나 실제 평가 과정에서 많은 기업이 경험하는 좌절의 순간이 있습니다. 바로 “Goal Not Met”이라는 판정입니다.

CMMI 평가의 기본 구조를 살펴보면, 각 성숙도 레벨(Maturity Level)은 여러 프로세스 영역(Process Area, PA)으로 구성되고, 각 영역은 특정 목표(Specific Goal, SG)와 공통 목표(Generic Goal, GG)로 나뉩니다. 평가자는 각 목표를 달성했는지 여부를 판단하여 ‘Goal Met’ 또는 ‘Goal Not Met’으로 기록합니다. 중요한 점은, 목표로 하는 성숙도 레벨의 모든 프로세스 영역이 ‘Goal Met’으로 평가되어야만 해당 레벨을 획득할 수 있다는 사실입니다. 단 하나의 골이라도 ‘Not Met’이면 해당 프로세스 영역은 충족되지 않은 것으로 간주되고, 결국 레벨 획득은 불가능해집니다.

의료기기 제조 환경에서는 이 구조가 더욱 엄격하게 작용합니다. 품질시스템 문서화, 리스크 관리, 소프트웨어 검증 등 각 프로세스가 규제 요구사항(예: ISO 13485, IEC 62304)과 직접적으로 연결되어 있기 때문입니다. 따라서 특정 골이 충족되지 않았다는 것은 단순히 CMMI 평가 실패가 아니라, 실제 규제 적합성 측면에서도 보완이 필요한 부분을 드러내는 신호로 이해해야 합니다.

하지만 “Goal Not Met”은 단순한 실패의 표시가 아닙니다. 이는 조직이 어느 부분에서 프로세스 미비를 가지고 있는지 명확하게 알려주는 ‘경고등’이며, 다음 평가를 위한 가장 정확한 개선 지침입니다. 의료기기 개발 조직이라면 이를 통해 품질관리체계(QMS)와 CMMI 프로세스를 유기적으로 연계하고, 재평가 시에는 ‘Goal Met’을 달성할 수 있도록 개선을 추진해야 합니다.

결국 CMMI는 점수를 따는 시험이 아니라, 지속적인 개선의 방향을 제시하는 나침반에 가깝습니다. 한 번의 ‘Not Met’이 실패를 의미하지는 않습니다. 그것은 더 높은 품질과 규제 신뢰성을 향한 출발점이 될 수 있습니다.

 

3줄 요약
1. CMMI는 각 프로세스 영역의 모든 목표를 달성해야 해당 레벨을 획득할 수 있습니다.
2. ‘Goal Not Met’은 단순한 평가 실패가 아니라 프로세스 개선의 기회를 의미합니다.
3. 의료기기 조직에서는 이를 규제 적합성 강화와 품질 시스템 개선의 지표로 삼아야 합니다.