LIMS数据完整性怎么过审？审计追踪最低要求

AI工具评测 + 工业软件降本增效实践。 ·

问：LIMS数据完整性是什么意思？ 答：数据完整性是指LIMS里的数据在整个生命周期（创建、修改、存储、传输、归档、销毁）中保持准确、完整、可追溯的性质。核心标准是ALCOA+原则，由FDA在cGMP框架中提出，现在已成为全球检测实验室的通用合规基准。

昨天聊了仪器对接的5种方案，有读者问：对接完了数据自动进LIMS了，是不是就合规了？

不是。

数据能自动传输和数据完整性达标是两回事。数据完整性讲的是数据从产生到销毁的全生命周期里，是不是真实、准确、可追溯的。

这个话题在公众号上写的人不少，但大部分是制药GMP视角。今天换个角度——站在第三方检测机构的立场，讲讲LIMS数据完整性的最低要求是什么，审计追踪到底要追踪什么。

ALCOA+：9个字母拆开讲

ALCOA是5个基础原则的首字母缩写，后来扩展成ALCOA+，加了4个补充原则。不用全背，理解每个字母对应的实际操作就行。

A - Attributable（可归属）

每条数据都能追溯到"谁做的、什么时候做的"。

LIMS里的最低要求：每个操作（录入结果、修改数据、审批报告）都记录操作人ID和时间戳。不是"实验室"这种笼统的归属，是具体到人。

常见不达标的情况：多人共用一个账号。评审老师看到登录日志里一个账号同时在不同工位操作，直接扣分。

L - Legible（清晰可读）

数据记录后能被人读懂，且不能被模糊或覆盖。

LIMS里这基本不是问题——电子记录天然可读。但要注意：手写记录如果同时存在（比如现场采样记录单），字迹潦草到认不出就是不达标。

C - Contemporaneous（同时性）

数据必须在操作发生的同时记录，不能事后补录。

LIMS里的最低要求：系统时间不可由普通用户修改。检测结果录入有时间戳，且时间戳由系统自动生成，不是用户手填的。

常见不达标的情况：检测员上午做了5个样品，下午统一录系统。从审计角度看，操作时间和录入时间不匹配，数据真实性存疑。

O - Original（原始性）

保存的是原始数据，不是转抄或加工后的副本。

这个原则跟上周聊的仪器对接直接相关。如果仪器原始数据是色谱图，你LIMS里只存了手动输入的数值，原始谱图丢了——数据原始性就不达标。

LIMS最低要求：仪器对接的方案至少达到"文件导入"级别（方案2），最好用API直连（方案4），确保原始数据文件被保留。

A - Accurate（准确性）

数据准确反映实际检测结果，没有错误或篡改。

LIMS最低要求：系统有数据校验功能（比如超出合理范围的值会报警），修改数据需要审批流程，不能直接覆盖原值。

补充的4个"+"原则： C - Complete（完整性）

所有数据都在，包括被否决的数据。不能因为结果"不好看"就删掉。

C - Consistent（一致性）

数据在不同系统、不同报告里是一致的。LIMS里的结果和最终报告上的数字必须对得上。

E - Enduring（持久性）

数据在保存期限内不会丢失。LIMS要有备份和灾备机制。

A - Available（可获取性）

在保存期限内，数据随时能调出来给审计人员看。不能说"服务器换了，旧数据读不出来了"。

审计追踪：到底要追踪什么

审计追踪是数据完整性的技术落地。简单说，就是系统自动记录所有数据的创建、修改、删除操作。

最低要求清单

以下是一个第三方检测机构LIMS审计追踪应该覆盖的最小范围，可以当checklist用：

1. 数据创建追踪

谁创建的记录 - 创建时间 - 初始值是什么

2. 数据修改追踪

谁修改的 - 修改时间 - 修改前是什么值 - 修改后是什么值 - 修改原因（系统应强制要求填写）

3. 数据删除追踪

谁删除的 - 删除时间 - 被删数据的内容（不能物理删除，只能逻辑删除） - 删除原因

4. 电子签名追踪

谁签的 - 签名时间 - 签名含义（是"审核通过"还是"录入确认"还是"批准放行"） - 签名对应的记录版本

5. 权限操作追踪

谁给谁授权了 - 权限变更时间 - 管理员操作（尤其是修改系统时间、导出大量数据等敏感操作）

审计追踪的3个技术要求

不可篡改：审计日志不能被修改或删除，包括管理员。有些厂商做法是用数据库触发器级别的影子表机制——任何修改操作前后，数据被同时镜像到只读审计表，即便有数据库管理员权限也无法在不破坏哈希链的情况下删除单条记录。

不可关闭：审计追踪功能不能被关闭。有些老旧LIMS允许管理员"暂停"审计日志，这在评审中是直接的红线。

可审查：审计日志要能按时间、操作人、操作类型筛选和导出。评审老师要看的不是全部日志（那可能几百万条），而是特定样品、特定时间段的操作记录。

电子签名：不只是"点个确认"

电子签名在LIMS里不是简单地点个按钮确认。21 CFR Part 11对电子签名有明确要求：

身份绑定：每个电子签名必须唯一绑定到一个具体的人。不能用"质检组"这种共用签名。

双因素：电子签名通常需要两步验证：比如输入用户名密码+确认操作含义。不能一个按钮点下去就签了。

签名含义：每次签名必须记录"签的是什么"——是录入确认、审核通过、还是批准放行。不同含义的签名对应不同的权限级别。

时间戳：签名时间由系统自动记录，不可手动修改。

第三方检测机构vs制药GMP：要求有区别

制药行业的GMP合规要求比第三方检测机构更严格，但两者的核心逻辑是一样的。

维度

第三方检测

（CNAS/CMA）

制药GMP

（FDA/EMA）

法规依据

CNAS-CL01、RB/T 214

21 CFR Part 11、EU GMP Annex 11

审计追踪

建议

强制

电子签名

建议

强制

CSV验证

建议

强制

数据保存

通常6年

通常10年+

第三方检测机构虽然不是"强制"，但2026年的趋势是越来越严。国市监检测规〔2025〕4号第十七条已经要求LIMS覆盖全流程，数据完整性是其中核心。早做准备比被动整改强。

你的LIMS达标了吗？5个自查问题

•1.有没有人共用账号？——如果有，立刻改为一人一账号

•2. 修改检测结果时，系统是否记录修改前后的值和修改原因？——如果只记录"被修改了"但不留旧值，不达标

•3. 审计日志能不能被管理员删除或关闭？——如果能，系统本身不合规

•4. 电子签名是否绑定了具体操作人和操作含义？

•5. 系统时间能不能被普通用户修改？——如果能，时间戳的可信度为零

这5个问题任何一个答"是"，评审时都有被开不符合项的风险。

昨天聊了仪器对接，今天把数据完整性这块补上。

非常感谢各位粉丝朋友提出的宝贵建议。你们的每一次指正，都是帮助我查漏补缺、提升内容严谨性的重要机会。