第十六条:应当根据风险评估的结果,考虑在计算机化系统中建立数据审计跟踪系统,用于记录数据的输入和修改以及系统的使用和变更。
MHRA《数据完整性定义与行业指导原则》
投入到数据管理的精力和资源应与其产品的风险等级相适应。
对数据生命周期中各要素的组织性控制和技术性控制的程度及投入的资源,要与该数据对产品属性的影响程度相适应。
数据完整性实施程度的基本原则是:
根据对产品质量属性的影响程度、对关键工艺参数的影响程度,进行风险评估确定。
那么如何评估质量风险,我们暂且不说,先从数据的生成、数据的采集原理上进行分类说明:
A、B类都是直接读取的数据或者直接打印的数据,“记录”数据和真实的被测对象有一定的、简单的线性关系,依靠记录的数据可以直接追溯到原始数据和真实状态。
C类生成的数据不含有“动态数据或隐含信息”,通过“打印记录数据”和“相关仪器参数、计算公式”等要素,可以追溯与还原原始数据和真实状态。
哪些设备仪器需要“审计追踪”?
2015已经过去,“数据完整性缺陷”在制药行业被炒的如火如荼,无论是国内还是国外,无论是欧盟还是FDA,检查官都以发现“数据完整性缺陷”为荣,似乎如果检查中没发现什么“数据完整性”方面的缺陷,检查官就会“很丢面子”一样“无颜见江东父老!”
企业呢?战战兢兢、诚惶诚恐,都把“审计追踪”当成了“救命稻草”和“辟邪剑法”,手里举着钱、排长队要求供应商给升级系统和传授武功。那么你想过没有?什么是“审计追踪”功能,审计追踪功能是用来干什么的?有了审计追踪功能你就“不需要”造假了?有了审计追踪功能你就“不能够”造假了?
答案当然是NO。
审计追踪是一系列有关计算机操作系统、应用程序及用户操作等事件的记录,用以帮助我们从原始数据追踪到有关的记录、报告或事件,或从记录、报告、事件追溯到原始数据。
纸质记录中的审计追踪,任何修改、删除都必须使原始数据清晰可读,并记录进行修改的人员、修改日期及修改原因,根据需要证实并说明变化的理由。这是我们以前一贯的做法!
电子记录的审计追踪,在系统和记录中均应允许复原或再现与事件相关的创建、修改和删除电子数据的过程,应保存原始输入和文档的用户 ID,行动的时间、日期、及行动的理由。
计算机系统用于获取、处理、报告、存贮原始数据时,系统设计应能提供全面审计追踪的功能,能够显示对数据进行的所有删、改。审计追踪功能应显示删改人、删改时间,并记录删改的理由,必要时删、改应经过批准。
说白了,“审计追踪功能”并不是用来“控制”数据的“采集、录入、存储、备份、转移、检索、恢复、计算、处理、输出、引用、失效、修改、删除……”等过程的。
审计追踪功能只是对“数据事件”的一种记录,能够对“违法行为”进行“追踪”,能够快速锁定能够还原“历史真相”,但是并不能有效“控制”和“降低”有“动机”的“”的发生,也不能降低“行为”对“社会”的危害!
15天
1年
安装调试现场免费培训
相关产品