數(shù)據(jù)可靠性是監(jiān)管機構(gòu)當(dāng)前關(guān)注的熱門話題（1,2），而計算機化系統(tǒng)審計追蹤是保障數(shù)據(jù)可靠性的重要方面。FDA 21 CFR §11.10(a)小節(jié)對審計追蹤的含義做了最初闡述，即系統(tǒng)識別已改變的記錄的能力。盡管主要法規(guī)在字面上均有關(guān)于審計追蹤需求應(yīng)基于風(fēng)險評估的表述（3,4），而事實上審計追蹤已被作為確保計算機化系統(tǒng)數(shù)據(jù)可靠性的強制要求，本文將對比歐盟（EU GMP Annex 11 (4)）與 FDA（FDA 21 CFR 11 (5)）關(guān)于計算機化系統(tǒng)審計追蹤的法規(guī)要求。

法規(guī)要求

因Part 11需結(jié)合相關(guān)基礎(chǔ)法規(guī)進行解釋，如GMP依據(jù)21 CFR 211 (6)而GLP依據(jù)21 CFR 58 (7)，所以兩個法規(guī)之間的對比略微有點復(fù)雜。為便于對比，將這兩個法規(guī)的審計跟蹤內(nèi)容拆分為若干小條款分別列舉在表1中，將含義基本一致的條款列舉在同一行中，有差異的條款單獨列在一行。

初看表1中兩組法規(guī)要求的對比，讀者可能認(rèn)為這兩個法規(guī)不是很相似，這可以理解。但是，通過梳理這兩個監(jiān)管機構(gòu)不同的表述方法，我們可以確定這兩個法規(guī)在大多數(shù)方面是相似的。區(qū)別在于法規(guī)的編寫方式：一個是明確詳述的而另一個是解釋說明的。下邊我們按表格中的序號按順序逐條討論。

表一：FDA 21 CFR 11和歐盟Annex 11的審計追蹤要求

1條：Annex 11中對基于風(fēng)險方法的審計追蹤的討論已涵蓋在Part 11范圍和應(yīng)用指南（3）中，因此兩個法規(guī)這塊基本相同。

第2條：Part 11詳細(xì)介紹了審計追蹤所需的內(nèi)容：安全的，帶時間戳的，計算機生成的，以及監(jiān)控記錄從創(chuàng)建到刪除的整個生命周期。此外，更改后產(chǎn)生的新紀(jì)錄不得覆蓋以前記錄的數(shù)據(jù)。歐盟對審計追蹤的要求沒有與之相對的。然而，在Annex 11關(guān)于安全的第12條下，有如下要求：

第3條：Part 11中明確要求已記錄的信息不能被覆蓋。Annex 11中沒有相應(yīng)規(guī)定，但歐盟GMP中也有明確要求，詳見第4章(8)中，紙質(zhì)、混合和電子系統(tǒng)的良好記錄規(guī)范小節(jié)：

第4條：兩個法規(guī)這塊要求基本相同，都要求審計追蹤可供監(jiān)管審查。歐盟多了一條審計追蹤能以可讀格式導(dǎo)出的要求，這大概出于檢查員的審查需要。

第5條：乍一看Annex 11要求”定期審查”審計追蹤是Part 11與Annex 11之間的主要區(qū)別。但是，情況真的如此嗎？對于實驗室數(shù)據(jù)，§211.194(a) (6)中有第二人復(fù)核以確保實驗室記錄”完整”的GMP要求，這已經(jīng)在一些483表格(9)和許多警告信(10,11)中解釋了，色譜數(shù)據(jù)系統(tǒng)中的審計跟蹤也應(yīng)進行審核。因此，兩個法規(guī)這塊是相似的。但目前實驗室應(yīng)用程序在記錄審計跟蹤復(fù)核狀態(tài)方面與法規(guī)要求還有差距，基本上所有實驗室軟件均不能以電子形式記載審計跟蹤復(fù)核信息。

第6條：Annex 11要求記錄進行更改時得有原因，但Part 11中沒有相應(yīng)內(nèi)容；然而，更改原因的要求應(yīng)依從基礎(chǔ)適用法規(guī)。在美國GMP中沒有要求更改記錄時需要原因（6），但是在GLP適用法規(guī)§58.130(e)里有要求：對自動化數(shù)據(jù)記錄的任何更改都不應(yīng)覆蓋原始記錄，應(yīng)表明更改的原因，注明日期，并標(biāo)識責(zé)任人（7）。

第7條：Part 11提到審計追蹤的保存期限要和適用法規(guī)要求的記錄保存期限一致，而Annex 11中沒有明確聲明。但是，在歐盟GMP第4章第4.10-4.12條（8）可找到保存期限的要求。

總結(jié)

本文對FDA 21 CFR 11和歐盟GMP Annex 11的審計追蹤要求進行了對比?？傮w來說，這兩個具體的法規(guī)雖然看似有差異，但FDA和歐盟在總體要求上是一致的，有差異的條款要么體現(xiàn)在其它的適用法規(guī)中（針對21 CFR 11），要么在其他章節(jié)中（針對歐盟GMP）。所以，在解讀法規(guī)的特定章節(jié)時，應(yīng)注意到關(guān)聯(lián)法規(guī)或法規(guī)自身其它章節(jié)的相互影響。另外，需要提醒一個容易忽略的問題，多數(shù)商業(yè)應(yīng)用軟件不能充分記錄審計追蹤復(fù)核的信息，在審計跟蹤記錄發(fā)生更改時（如導(dǎo)出、歸檔等），需要做好相應(yīng)的記錄。

參考文獻：

1. R.D. McDowall, Scientific Computing, August 2013

2. R.D. McDowall, Scientific Computing, September 2013

3. FDA Guidance for Industry, Part 11 Scope and Application, 2003

4. EU, Good Manufacturing Practice, Annex 11 Computerized Systems, 2011

5. Electronic Records; Electronic Signatures Final Rule 21 CFR 11, 1997

6. Current Good Manufacturing Practice for Finished Pharmaceutical Products, 21 CFR 211, 2008

7. Good Laboratory Practice for Non-Clinical Studies, 21 CFR 58, 1978

8. European Union, Good Manufacturing Practice, Chapter 4 Documentation, 2011

9. Able Laboratories, FDA 483 Observations, July 2005

10. Concord Laboratories, FDA Warning Letter, July 2006

11. Ohm Laboratories, FDA Warning Letter, December 2009