香港药牌申请与收购服务 · 仁港永胜 | 全球许可与合规服务商
香港药业合规 · 申请 / 收购 / 持续维护 独立第三方服务机构
HONG KONG DRUG LICENSING

什么是“数据完整性审计追踪审核”(Data Integrity Audit Trail Review)?我们需要做吗?

完整解读监管依据、唐生建议与风险提示。原稿为2025年资料,请结合官方最新要求阅读。

原指南2025年版:本问答供主题检索参考,未全部逐条按现行规则核验;费用、人员、续期、变更及产品条件,请结合对应牌种的专业深读与官方当期要求确认。

卫生署药物办公室 中药组

Q398 · H类:持牌运营与日常监管(Q351-Q400)
“审计追踪审核”是确保电子记录数据完整性的一个关键活动。现代的、合规的电子系统(如LIMS、ERP、色谱数据系统)都会有一个“审计追踪”(Audit Trail)功能,它会自动记录下所有对数据的创建、修改或删除活动,包括操作人、时间、原始值和新值。然而,仅仅有这个功能是不够的,您必须定期地去“审核”这些审计追踪记录。其目的是主动发现任何异常或可疑的操作,例如,是否有人在深夜频繁修改数据?是否有人试图删除不合格的测试结果?是否有人在没有正当理由的情况下更改了系统时间?通过定期的、有针对性的审核,您可以震慑并发现潜在的数据造假行为。对于关键的电子系统,进行定期的审计追踪审核是必须的。

📘 监管依据

各大监管机构的数据完整性指南(如MHRA、PIC/S)都明确要求,对于有审计追踪功能的系统,必须有程序规定对审计追踪进行定期审核。

📗 唐生建议

我们建议客户根据风险评估,来确定不同系统审计追踪的审核频率和深度。例如,对于生成最终放行数据的QC实验室色谱系统,其审计追踪可能需要按批次或每周进行审核。而对于风险较低的系统,则可以降低频率。审核应由独立于数据生成的人员(如QA)进行,并记录审核过程和发现。

📕 风险提示

在视察中,如果视察员问您如何审核审计追踪,而您答不上来或表示从未做过,这会被视为一个重大的数据完整性缺陷。这表明您虽然安装了“摄像头”(审计追踪功能),但从未去看过录像,对可能发生的不当行为完全没有监控。这会让视察员对您所有电子记录的可靠性产生根本性的怀疑。

返回 H类:持牌运营与日常监管(Q351-Q400) 搜索更多问题

YOUR NEXT STEP

与唐生规划香港药牌项目

由唐上永(唐生)业务经理一对一梳理产品、经营模式、牌种及准备事项。具体服务范围以书面方案确认;药学职责由依法具资格人员承担,审批由主管机构决定。

预约项目评估 ↗