?作者：張定邦
?單位：企安達（上海）管理系統(tǒng)軟件有限公司 （上海 200127）
內容提要：數據完整性是當前醫(yī)療器械監(jiān)管的重點，其本質就是從企業(yè)業(yè)務數據層面出發(fā)，通過觀察業(yè)務數據本身的詳盡程度、數據與數據之間的邏輯關系以及數據安全受控狀態(tài)來判斷其對應的業(yè)務執(zhí)行的真實情況。文章從各國監(jiān)管
機構對數據完整性的定義出發(fā)，分析其監(jiān)管本質，企業(yè)實際現狀以及其背后的原因，并最終找出企業(yè)因對方案。
關 鍵 詞：數據完整性 數據一致性 數據真實性 數據及時性 數據安全性 關聯數據邏輯 醫(yī)療器械 GMP 監(jiān)管
?
? ? ? ?自從2015 年FDA和歐盟多次因為數據完整性問題給國內多家企業(yè)開出警告信后，數據完整性問題已經成了整個行業(yè)關注的焦點。而之后幾年，這一問題也慢慢延展到了醫(yī)療器械制造和經營企業(yè)，并不斷有法規(guī)、指南等相關的各種應對辦法發(fā)布（如《WHO數據與記錄管理規(guī)范指南》《MHRAGMP數據完整性定義和行業(yè)指導原則》《FDA數據完整性和cGMP合規(guī)指南草案》《PDA數據完整性行為守則要素》）。這些資料大多側重介紹一些數據完整性的基本要求，還有部分則試圖從技術層面規(guī)避數據完整性問題。本文將基于問題的本質來探討一下數據完整性可能的演變趨勢。
?
1.數據完整性的定義
?
? ? ? ?到底什么是數據完整性呢？按照MHRA指南中對數據完整性定義如下：數據完整性應能保證在數據的整個生命周期內，所有數據均完整、一致和準確。
?
? ? ? ?而中國的GMP則在好幾個條款下面都有要求，如生產記錄必須完整準確；記錄應及時填寫，內容真實，字跡清晰、易讀，不易擦掉；應盡可能采用生產和檢驗設備自動打印的記錄、圖譜和曲線圖等，并標明產品或樣品的名稱、批號和記錄設備的信息，*作人應簽注姓名和日期。
?
? ? ? ?而數據完整性的ALCOA指導原則，則要求數據記錄要滿足：①可追溯的（Attributable）；②清晰的（Legible）；③同步的（Contemporaneously）；④原始的（Original）；⑤準確的（Accurate）。
?
2.數據完整性的理解
?
? ? ? ?根據各監(jiān)管機構的審查通報數據來看，任務數據完整性的核心是數據保持完整、安全、真實。
?
? ? ? ?“完整”意味著數據夠全面夠細致，譬如一條醫(yī)療器械產品的生產記錄中報工時間信息，不能只是記錄總共用時1h，而是應該記錄從幾點幾分開始生產，在幾點幾分生產結束，因為后者更確切詳細。
?
? ? ? “安全”包括記錄維護的安全和存儲的安全，這就意味著所有記錄的產生、修改、刪除都是受控的，有充分授權審核的，可審查追溯的，數據記錄的存儲是長久、可靠的。安全的目的就是要保障數據是真實的。
?
? ? ? ?“真實”則意味著數據是實實在在的，換而言之，就是不是偽造的數據，這點最為重要。在數據是真實的前提下，還要考慮一點就是數據的及時性。譬如一批原材料入庫，及時地做了來料檢驗，然后及時地入庫了，但如果沒有把檢驗記錄、入庫記錄及時地維護到系統(tǒng)里面，或者將檢驗記錄和入庫記錄錄入系統(tǒng)的先后順序搞反了，這都會招來審核人員對數據真實性的懷疑。
?
3.企業(yè)的現狀
?
? ? ? ?根據國家局發(fā)布的飛行檢查數據顯示：自計算機化系統(tǒng)生效以來，2015 年發(fā)現的12 家問題企業(yè)里，涉及數據完整性缺陷的有6 家，占總數的50%。
?
? ? ? ?而通過對FDA和歐盟2015年和2016年度全球審計報告的統(tǒng)計，大約80%的FDA警告信含有數據完全性問題，歐盟GMP不合規(guī)報告中大約有70%也涉及類似問題。
?
? ? ? ?就像前面所說的，數據完整性的要求其實一直都是存在的，這并不是一個新的需求，但為什么突然之間企業(yè)就碰到了這么多的問題呢？其原因就在于曾經的GMP檢查通常都是會提前給企業(yè)寬裕的*作空間，企業(yè)有足夠的時間來準備完整的數據以應對GMP的檢查。而在飛行檢查日益常規(guī)化的現狀下，已經不允許企業(yè)準備數據來應對審查，更需要企業(yè)在日常的工作中實實在在地去解決這一問題。
?
4.數據完整性原因分析
?
? ? ? ?通過分析飛檢報告和FDA、歐盟的審計警告信的內容，可以把數據完整性類的問題分成以下幾類：
?
4.1 數據造假
?
? ? ? 比如：“存在編造批生產記錄的嫌疑”“取樣、檢驗記錄不完善，檢驗報告不真實”“偽造產品生產質量過程控制數據”“偽造、更換原料藥生產企業(yè)標簽，偽造原料藥生產企業(yè)檢驗報告書”。
?
? ? ? 數據造假是警告信中最多的一類，也最容易被審計人員抓到。筆者甚至碰到過一個企業(yè)提供的客戶抱怨記錄連續(xù)幾年都是相同的用戶，相同的問題。說明企業(yè)連造假都不走心。當然，任何形式的造假都是不可取的。
?
4.2 數據關聯邏輯錯誤
?
? ? ? ?比如：“產品長期低于成本價銷售，其生產質量管理的相關數據記錄不可信”“原材料購買記錄混亂，進出庫臺賬、供應部報表、財務明細賬及財務發(fā)票信息不一致”“關鍵質量管理人員用已經檢驗合格的產品樣品，替換掉取樣人員所取樣樣品，導致檢驗結果不真實”。
?
? ? ? ?數據關聯邏輯錯誤是近年數據完整性審計的新趨勢。很多企業(yè)的業(yè)務數據從單個事物記錄來看沒問題，但如果跟關聯事務一對比就看出問題來了，譬如成品銷售出庫記錄的時間比成品放行檢驗的時間還早，這明顯是不合理的。
?
4.3 數據不及時
?
? ? ? ?比如：“存在通過修改電腦時間進行補做試驗的問題”“所有出入庫單據的時間都是晚上”“在很短的時間里進行了大量的質量檢驗記錄”。
?
? ? ? ?這類問題首先是排除了企業(yè)造假的可能，也就是說實際*作是發(fā)生了的，而且記錄的信息也都是正確的。但問題是在于實際*作發(fā)生的信息沒有被及時地進行系統(tǒng)化的管理。而如果信息沒有被及時維護以指導下一步的業(yè)務處理，那么也就意味著這些事務是失控的，其所有的管理控制都被寄托于*作人員的管理素質上了。
?
5.企業(yè)的應對
?
? ? ? ?那么作為企業(yè)，應該如何實施數據完整性以應對相應的審計呢？針對前文談到的各種不符合項原因，進一步分析其深層次根源。
?
? ? ? 首先，數據造假問題。數據造假本質上是企業(yè)的誠信問題，可以說數據完整性問題從來不是一個技術問題。如果不從管理層和*作層意識上根本杜絕造假的想法，再好的硬件軟件和流程都無法杜絕數據完整性問題。所以要從根本上解決數據造假，首先要在管理層和員工的意識上杜絕作假的想法，其次要在制度上對造假行為制定嚴厲的懲罰措施，最后非常重要的一點是要在系統(tǒng)的流程上盡可能進行控制，即在系統(tǒng)中實行這些控制點。譬如做成品發(fā)貨單據的時候，必須要找到對應的質檢放行單，而且系統(tǒng)要對兩者的數據做校驗。
?
? ? ? ?其次，關于數據關聯邏輯錯誤問題。這是重中之重，數據關聯邏輯錯誤有一部分其實還是數據造假的問題。排除了造假的原因后那就是由于這些關聯數據來自于不關聯的系統(tǒng)，即質量系統(tǒng)和生產系統(tǒng)、倉庫系統(tǒng)等都是割裂的，邏輯上需要前后流程關聯的信息由于是在不同的系統(tǒng)上產生的，所以導致各種可能差錯的問題。要解決這個問題，就需要質量管理系統(tǒng)和ERP系統(tǒng)、WMS系統(tǒng)甚至MES系統(tǒng)都關聯起來，這樣就能從邏輯控制層面保證控制管理需求可以在統(tǒng)一的邏輯層（底下有不同的管理系統(tǒng)組成）進行控制。譬如可以在質量管理系統(tǒng)中，根據質檢單結果直接觸發(fā)倉庫系統(tǒng)中的出入庫事務，這就能確保出入庫單據的時間和數量必定是在質檢報告單的基礎上產生的。
?
? ? ? ?再次，數據不及時。大部分情況下是由于工作量的問題，由于質量管理要求嚴格導致業(yè)務處理的作業(yè)量巨大，而且可能*作的界面又不夠人性化，為了保證業(yè)務的正?？焖俚剡\轉下去，員工就可能會想著先讓物流運轉下去，系統(tǒng)層面的處理就集中在空余的時間來進行。要解決這個問題，就需要質量系統(tǒng)能盡可能地提高自動化。而且這種自動化需要跨系統(tǒng)平臺來支持。譬如在ERP系統(tǒng)中產生了一筆收貨業(yè)務的時候，系統(tǒng)應該根據設定自動觸發(fā)質量系統(tǒng)中的質檢需求，然后根據人工或硬件讀數，系統(tǒng)能判斷出最后的質檢結果，如果有質檢問題，系統(tǒng)要進一步自動觸發(fā)偏差管理或SCAR管理的流程。通過這種自動化，就能極大地減少員工的工作量，同時也避免了數據不及時的產生。
?
? ? ? ?總之，數據完整性的重要性毋庸置疑，對于企業(yè)來說首先需要在思想層面引起重視，建立規(guī)范的質量管理體系，遵循GMP最基本的原則：有章可循、照章辦事、有據可查。同時一個跨平臺集成的、不斷擴展的、自動化的質量管理平臺是有力的支持，只有基于這樣的一個平臺，才有可能保證執(zhí)行的高效性。
? 2018 - 2020, Wuhan Tacro Technology Co.，Ltd All Rights Reserved.
