ALCOA+ 的五个原则
数据完整性通常用 ALCOA 概括:可归属(Attributable)、可读(Legible)、同步(Contemporaneous)、原始(Original)、准确(Accurate),再加上完整、一致、持久、可获得四个补充要求,合称 ALCOA+。
这套原则听起来抽象,落到实验室日常却非常具体:谁做的、什么时候做的、依据什么做的、有没有改过、改了什么。
纸质记录时代的三个漏洞
- 记录与操作不同步:先做后记,时间与顺序失真
- 修改不留痕:涂改后无法说明原值与原由
- 原始数据与报告脱节:报告结论找不到对应的原始谱图或观察记录
LIMS 如何把原则变成机制
系统把「可归属」落在账号与权限上:每个操作绑定具体人员,代填与共享账号在制度与系统中都被禁止。「同步」落在时间戳上:录入即生成时间,不能事后补填。「原始」落在数据留存上:仪器输出的原始文件与计算结果一同保存,计算结果可回溯到原始文件。
「准确」则依赖校验规则:结果超出方法范围、判定与限值不符、质控不合格时,系统在提交环节就拦下,而不是等审核时才发现。
落地时的常见阻力
- 认为系统增加了录入工作量 —— 实际是取消了二次转录
- 担心留痕会暴露操作失误 —— 留痕保护的是合规,不是追责
- 把审计追踪当成可选项 —— 评审关注点恰恰在这里
数据完整性不是一次性的项目,而是长期习惯。系统能做的是让正确做法成为默认路径,让错误做法需要额外成本。
<!-- deeper -->审计追踪应该记录什么
审计追踪不是把系统日志全存下来,而是让每一次对数据的改动都能回答四个问题:谁改的、什么时候改的、改前是什么、为什么改。第四条最容易被忽略,却恰恰是评审追问的重点。
实践中的做法是把「原因」作为必填项:修改结果、重新判定、作废记录时,系统要求填写原因并留档。这样做的副作用是操作变慢了一点,但它把合规成本前移到了操作当时,而不是评审前集中补。
常见误区
- 把审计追踪等同于登录日志 —— 登录日志只能证明谁进过系统,证明不了数据是否被动过
- 允许管理员无痕修改数据 —— 超级权限本身就是完整性风险点
- 只在报告环节留痕 —— 原始记录的修改才是重点
- 认为电子记录天然可信 —— 没有时间戳与版本控制,电子记录比纸质更容易被质疑
如何自证
最直接的自证方式是现场演示:任选一个三个月前的样品,从受理、检测、原始数据到报告签发,当场走一遍完整链路。如果每一步都能调出记录与操作人,数据完整性就不需要更多解释。
从合规到效率
数据完整性最初往往被当作合规成本看待,做到一定程度后会发现它同时也是效率工具:记录可靠,复核就快;链路清楚,客户问询就能当场回答;标准换版时,历史数据仍然可解释。这些收益不会立刻出现,但会在评审季与人员流动时集中体现。
结语
数据完整性没有终点,只有持续的习惯。系统能降低做对的成本,但做不做仍然由人决定。
<!-- deeper2 -->培训与习惯
数据完整性的落地最终落在人的操作习惯上。制度写得再细,如果日常操作绕开系统,留痕就是空的。
有效的做法是把要求嵌进流程:必填项没填无法提交、修改必须写原因、复核必须看到原始记录。人不需要记住规则,规则在系统里替他记住。