LIMS迎检怎么做？CNAS/CMA现场评审LIMS准备清单

2026年一家第三方环境检测实验室做CNAS复评审，评审员在电子记录环节查出了一个问题：他们的LIMS审计追踪功能只开了一半——操作留痕有，时间戳有，但检测员和审核员用的是同一个账号。

评审员当场判定电子记录合规性不满足要求，整改期限三个月。

这个案例说明一个趋势：有了LIMS不等于自动合规。评审员查的不是"你有没有LIMS"，而是"你的LIMS配置对不对、用得规不规范"。

CNAS和CMA评审中LIMS相关的检查越来越细。以前评审员可能只问一句"你们有LIMS吗"，现在会坐下来让你现场演示：审计追踪怎么开、电子签名怎么签、权限怎么分、备份怎么恢复。

这篇把LIMS迎检该怎么准备讲清楚。

2026年CNAS评审的3个变化 变化一：远程评审常态化

2025到2026年，CNAS持续扩大远程评审范围。复评审和扩项评审中的文件审查、人员访谈、非关键设备核查可以用视频连线加屏幕共享进行。

但这不是全部线上化。涉及现场操作演示和环境条件确认的核心能力验证，仍然必须现场评审。形成了"远程+现场"混合模式：文件评审在线上完成，现场评审更聚焦于操作演示和技术能力验证。

对实验室的影响：文件类资料要提前电子化，建立远程评审可用的共享文件夹。远程阶段文件准备不足，评审员到现场时会带着更深的审查力度来查实际操作。

变化二：电子原始记录新规

CNAS在更新的指南中明确了一个被很多实验室误读的点：手写记录扫描存档不算有效电子记录。

有效的电子原始记录必须从数据生成源头就实现数字化，满足4个核心要求：

1操作留痕（谁做了什么，系统自动记录）

2时间戳自动记录（不能手动输入时间）

3权限分级管理（检测员、审核员、批准人三层权限分开）

4审计追踪功能开启且不可关闭

如果LIMS支持审计追踪但为了省事关了，评审员查出来一样判定不符合。实际上，系统支持但故意关闭，比不支持更严重——评审员会认为你明知故犯。

变化三：不确定度评估审查加强

2026年CNAS评审对测量不确定度评估的审查力度明显加强。评审员会检查LIMS里的计算方法是否正确、不确定度评定记录是否完整、报告中的不确定度表述是否规范。

这意味着LIMS里的计算公式配置、有效数字处理规则、不确定度评定模板，都需要在迎检前逐一核对。

LIMS迎检5大必查项 评审员到现场后，LIMS相关的检查主要集中在以下5个方面： 必查项一：审计追踪 评审员会要求你现场演示审计追踪功能。具体查什么：

•审计追踪是否默认开启，不可关闭

•审计记录包含哪些信息（操作人、操作时间、操作内容、修改前值、修改后值）

•审计记录是否可删除或修改

•审计追踪查看权限是否受控（只有QA和审核员能看，检测员不能看自己的审计记录）

•审计追踪是否可以按时间范围、操作人、操作类型筛选和导出

常见翻车点：有些LIMS的审计追踪是"可选功能"，上线时没开，评审时才发现没有审计数据。这个坑一旦踩了，没有短期整改方案——你不可能凭空补出过去几个月的审计记录。

必查项二：权限分离 评审员会抽查几个账号，看权限设置是否合规。核心要求：

•检测员不能审核自己录入的数据（职责分离）

•检测员不能修改已审核的记录

•审核员不能自己录入数据再自己审核

•管理员账号不能用于日常检测操作

•每个人有独立账号，禁止共享账号

常见翻车点：小实验室人少，一个人兼了检测和审核两个角色。在CNAS评审中会被判定为数据控制失效。如果确实人手不够，至少在系统里做到两个角色用两个不同账号登录，不能同一个账号同时有检测和审核权限。

必查项三：电子签名 评审员会要求现场演示电子签名流程。检查点：

•电子签名是否绑定了唯一用户身份（不能多人共用一个签名）

•签名时是否需要重新验证身份（重新输入密码，不是点一下就签了）

•签名记录是否显示签名人姓名、签名时间、签名含义（如"审核通过""报告签发"）

•签名后的记录是否不可篡改

•签名记录是否保存在审计追踪中

常见翻车点：有些LIMS的"电子签名"就是点个按钮，没有重新验证身份的步骤。这不符合21 CFR Part 11的要求。评审员会问："你怎么证明这个签名是这个人的？"

必查项四：数据完整性 评审员会从LIMS里随机抽取几条检测记录，检查数据完整性。具体操作：

•抽查原始数据（仪器导出的原始文件）和LIMS中的数据是否一致

•检查是否有手工修改结果的痕迹，修改理由是否记录

•检查数据是否可追溯到原始记录（从报告→检测结果→原始数据→仪器谱图）

•检查是否有删除数据的记录（正常情况下不应该有删除检测数据的操作）

•检查时间戳是否合理（同一批样品的录入时间不应该早于采样时间）

常见翻车点：检测员录入结果时输错了，直接删了重新录入。删除操作在审计追踪里留下了记录，但没有删除理由。评审员会问："为什么删除？删的是什么数据？"

必查项五：备份与恢复 评审员会问：你们的备份数据能恢复吗？

口头回答不算数。评审员会要求看备份恢复的记录或演练报告。如果没有恢复验证记录，会被开不符合项。

检查点：

•备份策略文档（备份频率、备份范围、存储位置）

•备份执行记录（自动备份日志或手动备份登记表）

•恢复验证记录（至少做过一次恢复测试，有测试报告）

•异地备份证明（备份存储位置不在同一物理位置）

迎检前30天准备清单

评审通知一般提前30-45天发出。收到通知后，按以下时间线准备LIMS相关材料：

评审前30天

•梳理LIMS相关文件清单（系统说明书、SOP、验证报告、变更记录）

•检查审计追踪是否正常开启，有无异常关闭记录

•检查所有用户权限，确认职责分离，清理已离职人员账号

•检查电子签名配置，确认每个签名有身份验证步骤

•确认备份恢复演练记录在有效期内

评审前20天

•准备LIMS演示脚本（见下节），安排演示人员并排练

•抽查20条检测记录，验证数据追溯链完整性（报告→结果→原始数据→仪器谱图）

•检查审计追踪中是否有异常操作记录（大量删除、频繁修改、非工作时间操作）

•整理LIMS培训记录（谁在什么时候接受了什么培训）

•准备电子记录管理SOP，确认内容与系统实际配置一致

评审前10天

•全流程模拟演示2-3次，确保操作流畅、无卡顿

•准备评审可能用到的测试账号（检测员、审核员、管理员各一个）

•检查演示用的网络和设备是否正常

•打印LIMS权限矩阵表（哪个角色有什么权限，一目了然）

•准备LIMS相关法规对照表（ISO 17025条款→LIMS功能→实际配置截图）

评审前3天

•最终确认所有材料齐全，分类整理方便调取

•确认演示人员知道自己负责演示哪些环节

•检查LIMS系统运行状态，确保评审当天不会出技术问题

•准备一个简洁的LIMS介绍PPT（5-10分钟，介绍系统架构和主要功能）

3个真实评审翻车案例

案例一：审计追踪只开了一半。某实验室的LIMS审计追踪只记录了"谁在什么时间做了什么操作"，但没有记录"修改前值和修改后值"。评审员要求查看一条被修改过的检测结果的修改记录，发现无法看到修改前是什么值。判定数据完整性不满足要求，整改3个月。

教训：审计追踪必须包含修改前/后值。上线时就要验证这个功能，不要等评审时才发现。

案例二：检测员和审核员同一个账号。某实验室只有3个检测人员，其中一人同时负责检测和审核。为了方便，他用同一个账号既录入结果又审核通过。评审员查看审计追踪时发现，同一个账号先录入再审核，判定职责分离不满足要求。

教训：人手再紧也要做到账号分离。可以同一个人用两个不同账号操作，但不能同一个账号同时拥有检测和审核权限。

案例三：备份从未恢复验证。某实验室的LIMS备份每天自动执行，备份日志齐全。评审员问"做过恢复测试吗"，回答"没有"。评审员指出：有备份不等于能恢复，没有恢复验证记录等于没有备份。开具一般不符合项。

教训：恢复验证记录是必备材料。至少每半年做一次恢复演练，留有报告。

评审现场LIMS演示脚本

评审员到场后，可能会要求你演示LIMS的操作流程。以下是一个演示脚本模板，按顺序演示关键功能：

演示1：样品登记全流程（5分钟）

•登录检测员账号

•创建新样品，录入委托信息

•系统自动生成样品编号

•打印条码标签

•展示样品流转状态

演示2：结果录入与审核（5分钟）

•切换到另一个检测员账号，录入检测结果

•仪器数据导入演示（如有）

•切换到审核员账号，展示审核操作

•重点演示电子签名流程（重新输入密码确认）

•展示审核后的记录不可修改

演示3：审计追踪展示（3分钟）

•打开一条检测记录的审计追踪

•展示操作人、时间戳、修改前/后值

•演示按操作类型筛选（只看修改操作）

•展示审计追踪导出功能

演示4：权限矩阵展示（2分钟）

•展示不同角色的权限配置

•演示检测员账号无法执行审核操作

•演示管理员账号的操作限制

演示5：报告生成与追溯（3分钟）

•从检测报告反查到原始数据

•展示完整追溯链：报告→检测结果→原始记录→仪器谱图

•展示报告的电子签名记录

演示6：备份与恢复（2分钟）

•展示备份策略和执行日志

•出示最近一次恢复验证报告

总演示时间控制在20分钟以内。提前排练3次以上，确保流畅。评审员看的是你操作是否熟练、流程是否规范，不是看你系统有多少花哨功能。

评审中常见的LIMS问题 评审员可能会问的问题，提前准备好答案：

Q：你们的LIMS是什么时候上线的？验证过吗？

准备：上线时间、验证报告编号、验证范围说明。

Q：审计追踪可以关闭吗？谁有权限关闭？

准备：审计追踪不可关闭的配置截图。如果可以被管理员关闭，说明关闭控制流程和审批记录。

Q：检测员能修改已审核的结果吗？

准备：系统权限配置截图，展示检测员没有修改已审核记录的权限。

Q：电子签名和手写签名有同等法律效力吗？

准备：电子签名相关SOP，引用《电子签名法》和21 CFR Part 11条款。

Q：如果系统宕机了怎么办？

准备：业务连续性计划，包括手工替代方案、数据补录流程、系统恢复时间承诺。

Q：LIMS里的数据保存多久？

准备：数据保留政策，检测记录至少保存6年（CNAS要求），审计追踪记录保存期限。

Q：新员工怎么培训LIMS？

准备：培训SOP、培训记录样例、考核记录。

迎检自查清单

•审计追踪默认开启、不可关闭，包含修改前/后值

•所有用户权限已核查，检测员和审核员权限分离

•电子签名需重新验证身份，记录显示签名人、时间、含义

•已离职人员账号已停用

•数据追溯链完整（报告→结果→原始数据→仪器谱图）

•备份恢复演练记录在有效期内（半年内）

•LIMS验证报告、变更控制记录齐全

•培训记录完整，新员工有LIMS培训记录

•电子记录管理SOP与系统实际配置一致

•演示脚本准备完毕，至少排练3次

•评审可能用到的测试账号已准备

•LIMS相关法规对照表已整理

写在最后：LIMS迎检的核心不是临时抱佛脚，而是日常运行规范。审计追踪开着、权限分着、备份恢复练着，评审来了自然不慌。最怕的是平时图省事关了审计追踪、共享了账号、没做恢复演练，到评审前一个月才开始补救，有些坑一旦踩了补不回来。