审计追踪管理体系构建

这是一篇关于新建 Microsoft Word 文档的思维导图，主要内容包括：审计追踪管理体系构建：从法规遵从到落地实践。审计追踪是一系列有关计算机操作系统、应用程序及用户操作等事件的记录，是用以帮助从原始数据追踪到有关记录、报告或事件，或反向追踪的安全、计算机生成的、带时间戳的电子记录。它作为元数据的一种形式，记录了GxP相关数据的创建、修改或删除等操作的生命周期细节。

新建 Microsoft Word 文档

• 审计追踪管理体系构建：从法规遵从到落地实践
  • 1 审计追踪的核心概念与法规框架
    • 审计追踪是一系列有关计算机操作系统、应用程序及用户操作等事件的记录，是用以帮助从原始数据追踪到有关记录、报告或事件，或反向追踪的安全、计算机生成的、带时间戳的电子记录。它作为元数据的一种形式，记录了GxP相关数据的创建、修改或删除等操作的生命周期细节。国内外主要监管机构对审计追踪提出了明确要求：
    • 中国NMPA：要求计算机化系统应根据风险评估结果建立数据审计跟踪系统，记录数据的输入、修改及系统使用和变更。电子记录应实现操作权限与用户登录管理，记录操作者、操作时间、操作过程、操作原因等完整信息。
    • 美国FDA：根据21 CFR Part 11，审计追踪必须始终处于启用状态（"always on"），用户无权关闭。它必须能够重现与电子记录创建、修改或删除相关的事件过程。
    • 欧盟EU GMP附录11：要求所有GMP相关变更和删除的记录必须有审计追踪，必须记录旧值、新值及修改原因，且不可遮盖原始数据。
    • PIC/S PI 041-1：规定审计追踪保留期应不少于电子记录保留期（通常为10年以上）。
    • 下表对比了各监管机构的核心要求：
    • 监管机构​ 审计追踪核心要求​ 审查要求​ 保留期限​ NMPA​ 记录操作者、操作时间、操作过程、操作原因 定期审核，作为数据审核的一部分 与相关电子记录保存期限一致 FDA​ 始终启用，不可关闭，记录创建、修改、删除全过程 批放行前审核关键数据变更 至少与相关电子记录保存期相同 EU GMP​ 记录旧值+新值+理由，不可遮盖原始数据 定期检查，基于风险确定频率 与GMP记录保存要求一致 PIC/S​ 安全、可追溯、可读 关键审计追踪在批放行前审核 ≥电子记录保留期（通常10+年）
  • 2 审计追踪的四大核心要素与功能要求
    • 完整的审计追踪必须包含以下核心要素，通常被称为"4W"原则：
    • Who（谁）：执行操作的人员身份（唯一用户ID）。必须杜绝共享账户，确保操作可归因于特定个人。
    • What（什么）：发生的具体操作类型（创建、修改、删除）及具体内容。对于更改，必须同时记录原始值和新值。
    • When（何时）：操作发生的确切日期和时间，时间戳应同步到可信的时间源，并防止未经授权的修改。
    • Why（为什么）：对于GMP相关数据的更改或删除，必须记录变更的原因或理由。
    • 为确保审计追踪功能符合法规要求，计算机化系统应满足以下技术要求：
    • 始终启用：审计追踪功能应始终激活，且受控防止非授权修改或关闭。
    • 安全性与不可遮盖性：审计追踪必须安全，任何更改不应遮盖或覆盖先前记录的信息。
    • 可读性与可检索性：审计追踪需要可用并可转换为人类可读形式，供监管机构审查。应具备可搜索和可筛选功能（如按用户ID、日期、数据类型等）。
    • 时间同步：系统时间应同步到可信的日期时间服务，并限制对本地时钟的更改权限。
  • 3 审计追踪审查的程序与责任分工
    • 3.1 审查频率的确定
      • 审计追踪的审查频率应基于数据关键性和系统复杂性通过风险评估确定：
      • 关键数据变更：应在每次记录和最终批准记录前审查。例如，最终产品检验结果的更改、样品运行序列的更改、关键工艺参数的更改等，应在批放行前完成审查。
      • 非关键审计追踪：可按预定频率（如每月、每季度）进行审查，或在系统审核期间进行。
    • 3.2 审查责任分工
      • 明确的职责分工是审计追踪审查有效性的关键保障：
      • 业务部门（生成数据的部门，如QC、生产）负责执行初步审查，因他们最了解业务流程和所记录行为的影响。
      • 质量部门（QA）负责对审计追踪、原始数据和元数据进行定期样本审查，作为自检程序的一部分，确保持续合规。同时，所有生产和控制记录，包括审计追踪，必须由质量部门最终审核和批准。
      • 系统管理员应独立于业务部门，且其操作应在质量体系内可见并得到批准。
    • 3.3 高效审查方法
      • 面对大量审计追踪数据，可采用以下高效审查方法：
      • 例外报告：使用经过验证的搜索工具识别预定的“异常”数据或操作（如中止的运行、手动积分峰的百分比超出限度、乱序的步骤），指导人工审查员进行调查。这是最有效的审查方法。
      • 嵌入式审查：在数据审查窗口中嵌入或查看其相关元数据的记录，减轻独立审查审计记录的风险。
  • 4 公司审计追踪管理规则建议
    • 4.1 政策与程序体系
      • 制定以下三层级政策与程序体系，确保审计追踪管理规范化：
      • 管理方针：明确审计追踪管理的原则、目标和总体要求。
      • 标准操作规程（SOP）：应至少包括：
        • 《审计追踪管理SOP》：规定审计追踪的审查程序、频率、责任分工和记录要求。
        • 《计算机化系统生命周期管理SOP》：规定新系统验证和现有系统变更中审计追踪功能的控制要求。
        • 《电子数据审查SOP》：规定审计追踪审查的方法、异常调查和处理流程。
        • 《权限管理SOP》：规定系统访问权限的分配、变更和审查程序，确保职责分离。
      • 操作指导文件：针对特定系统（如LIMS、CDS、ERP）制定具体的审计追踪审查操作指南。
    • 4.2 系统控制与技术要求
      • 所有GxP相关的计算机化系统应满足以下基本控制要求：
      • 审计追踪功能确认：在系统上线前或变更后，审计追踪功能应作为验证的一部分得到确认，确保所有更改和删除的关键数据都已记录并符合ALCOA+原则。
      • 权限控制：严格执行最小权限原则和职责分离。普通用户不应有关闭、修改审计追踪的权限。具有高权限的角色（如系统管理员）应属于业务区域以外的部门。
      • 时间同步：系统的日期和时间应同步到可信的日期时间服务，并限制用户修改系统时间的权限。
    • 4.3 针对遗留系统和混合系统的管理策略
      • 对于已投入使用但审计追踪功能不完善的系统，可采取以下策略：
      • 替代控制措施：可采用经过验证的纸质记录或电子表格来记录数据的变更，但必须证明其控制水平等同于集成审计追踪，并确保记录的可归因性、同步性和完整性。
      • 补救计划：应制定并提供书面证据，证明正在积极寻求合规解决方案（如通过附加软件或系统升级），并设定明确的时间表。
      • 混合方法：允许使用混合系统（例如，结合纸质记录来追踪电子数据的更改），但必须有相应的程序确保控制有效。
  • 5 实施路线图与培训计划
    • 为确保审计追踪管理体系有效落地，建议按以下阶段推进：
    • 第一阶段（准备与评估，1-2个月）：成立项目组；全面清查公司GxP计算机化系统；识别差距与风险优先级。
    • 第二阶段（体系构建，2-3个月）：制定和完善相关SOP和管理制度；针对不同系统制定具体的审计追踪审查操作指南。
    • 第三阶段（试点与推广，3-4个月）：选择关键系统（如LIMS、CDS）进行试点；完善SOP和操作指南；全面推广培训。
    • 第四阶段（持续运行与改进，长期）：定期审查和更新管理程序；将审计追踪审查纳入日常质量保证活动。