数据完整性（Data Integrity）

是什么

数据完整性（Data Integrity）指数据在整个生命周期内保持完整（complete）、一致（consistent）、准确（accurate），并且能被审查者理解与复核。它不只针对实验室数据，也覆盖生产、检验、设备、培训、放行与投诉处理的全过程。

业界常用 ALCOA+ 作为判据：

原则	含义	现场含义
Attributable 可归属	谁做的、谁录的	唯一账号/签名，不共用
Legible 清晰	可读、永久	不用铅笔/可擦笔，不褪色
Contemporaneous 同步	操作当时记录	不事后补、不倒签
Original 原始	原始记录或真实副本	不改原始数据，修改留痕
Accurate 准确	真实无误	不改数、不删点、不"挑数据"
+ Complete 完整	全部数据，含失败与异常	不能只留"好看"的那部分
+ Consistent 一致	时间、逻辑、单位自洽	记录时间不早于操作时间
+ Enduring 持久	保存期内可读	备份、介质迁移
+ Available 可获得	审核时能调出	索引清楚、可检索

为什么重要

1. 记录是产品符合要求的客观证据：没有可信数据，等于没有证据。
2. 监管与客户直接看数据：FDA 483 与警告信里，数据完整性问题长期是高频项；提交虚假数据在法律上属于严重违规。
3. 信任一旦丢失很难恢复：客户审核发现一次数据问题，后续所有批次都会被加严。

电子系统的控制点

电子记录（MES、LIMS、设备软件、ERP）要满足与纸质记录同等的可信度：

控制点	要求	常见漏洞
账号与权限	一人一账号，按角色授权	共用账号、"管理员账号人人知道"
审计追踪（Audit Trail）	记录增删改、谁改、何时改、改前改后	审计追踪被关闭或可编辑
时间同步	全系统统一时间源	设备时间错乱，记录时间早于操作
电子签名	与记录绑定、不可复制	图片签名、代签
数据备份	定期、可恢复、异地/离线	只在本机、从未验证恢复
原始数据保留	不覆盖、不删除，修改留痕	直接改数据库、删掉异常点
打印件一致性	打印件与电子记录内容一致	打印后系统数据被改
接口与手工导入	导入需校验、留记录	Excel 手工粘贴，无版本无校验

纸质记录的控制点

纸质记录靠 GDP（良好记录规范）：

• 现场当时写，不留空白；
• 错误单线划改 + 签名 + 日期 + 原因；
• 不用铅笔、可擦笔、修正带；
• 只使用当前批准版本；
• 按规定期限保存、可调阅。

纸与电子不是两套标准：要求完全一致，只是控制手段不同。

常见的数据完整性问题

类型	典型表现
事后补记	一天的记录下班前统一补
倒签日期	记录日期早于实际操作
选择性报告	只报合格数据，删掉异常点
重复测试挑结果	反复测到合格为止，原始数据不留
共用账号	一个班组共用一个登录
关闭审计追踪	为避免"麻烦"停用追踪功能
手工改电子表格	无版本、无公式保护、无留痕
设备时间错乱	不同设备时间不一致，无法对齐批次

怎么做 / 关键点

1. 先把流程设计成"容易做对"：表单、系统界面、扫码录入减少手工环节。
2. 一人一账号、最小权限，离职即时停用。
3. 审计追踪必须开启且不可关闭，定期抽查异常修改。
4. 时间同步：设备、系统、终端统一 NTP，定期校验。
5. 备份要演练恢复，不是"备份了就行"。
6. 数据复核（Review）：主管/QA 定期复核原始数据，而不只看汇总报表。
7. 培训 + 案例：用真实 483 案例讲"补记录/改数据"的后果，比讲原则有效。
8. 异常数据不等于坏数据：鼓励如实记录异常并调查，而不是逼员工"做出好数据"。

常见坑

• 只做电子系统不改习惯：系统有审计追踪，现场仍事后补录。
• 把数据完整性当 IT 项目：实际是质量文化与流程设计问题。
• 过度依赖汇总报表：没人看原始数据，异常被平均掉。
• 惩罚报错：员工发现异常先想"怎么改掉"，而不是上报。
• 备份从未验证：真出事时恢复不了。
• Excel 满天飞：关键计算在个人表格里完成，无版本、无校验、无留痕。