欢迎您注册蒲公英
您需要 登录 才可以下载或查看,没有帐号?立即注册
x
撰稿| 戴绪霖从电子系统中打印受控空白记录是否需要进行受控发放及系统性的审计追踪,特别是具体的如何基于风险分级控制,过去似乎没有明确的指导。 2025年10月份APIC发布的新版《数据完整性常见问题解答(FAQ)》(Data Integrity Frequently asked questions)的5.Record life cycle management章节中回答了这个问题,即答案取决于这些表格的关键性(Criticality)。 1.核心原则:基于风险的控制 首先应明确定义表格的关键性,并根据关键性来确定控制措施。并非所有表格都需要实施最高级别的控制,重点应放在最关键的表格上。 2.关键表格的控制要求 对于用于记录关键数据(如生产和放行活动)的关键表格,为了降低造假风险并确保符合ALCOA+原则,建议采取以下控制措施: 受控发放:包括限制打印访问权限、记录重新打印的原因。 身份验证:使用印章或签名对打印的空白记录进行认证。 分发管理:记录分发情况,或将其装订成册。 审计追踪评估:通过审计追踪进行对账,确保所有打印的表格都得到了妥善处理。 3.如何评估表格的关键性 在评估是否需要严格控制(如审计追踪评估)时,应考虑以下因素: 记录数据的关键性:是用于生产和放行,还是仅用于支持性流程? 造假的可能性:由独立部门打印或跨部门使用的表格造假概率较低;而在同一部门内由少数人打印并使用的表格,其造假风险较高。 数据的冗余度:该表格记录的是原始数据,还是在其他地方也有记录的摘要/参考数据? 4.具体示例 5.表格设计要求 除了打印控制,来源还强调表格的设计应尽可能减少数据完整性风险,包括: 清晰定义数据填写字段和规格限制。 提供逻辑时间顺序和标准化的公司样式。 明确规定当数据不符合预期时的处理指令。 总结 对于从系统打印的表格,受控发放和审计追踪评估并非对所有表格都是强制性的,但对于涉及关键生产或质量数据的表格,这些措施是确保数据完整性、防止造假的重要手段。 欢迎留言,更多观点!!!
|