EXCEL表格未保留电子表格原始数据的缺陷分享

在制药行业的日常生产与检验中，Excel 是使用率极高的工具，常用于含量计算、物料平衡核算、杂质限度分析、回收率统计等关键工作。但不少企业存在一个共性误区：仅打印 Excel 计算结果归档，不保存原始电子表格数据。

这种看似“节省空间、简化流程” 的操作，在当前NMPA 飞检常态化、FDA 审计趋严、数据完整性（ALCOA+）要求全覆盖的监管环境下，已成为高风险合规雷区，极易触发严重监管缺陷。今天我们从监管挑战、行业普遍做法、系统性整改方案三方面，拆解这一问题的核心逻辑与落地策略。

一、只打印不存原始 Excel：4 大核心监管挑战，直击合规命脉

（一）直接违反核心法规与数据完整性原则，定性“严重不合规”

该操作直接触碰国内外 GxP 法规红线，核心依据如下：

·ALCOA + 原则：数据需满足原始性（Original）、可追溯性（Traceable）、完整性（Complete）。纸质打印件仅为结果副本，原始电子文件（含公式、输入值、元数据）才是原始数据，丢弃即违背核心原则。

·中国 GMP（2010 修订）第 163 条 +《药品记录与数据管理要求（2020 第 74 号）》：明确要求电子记录需完整备份、全程可追溯、保存期内可查阅；不得仅以打印件替代原始电子数据留存。

·FDA 21 CFR Part 11、EU GMP 附录 11、GAMP5：电子记录的元数据（创建 / 修改时间、操作人员、公式版本、编辑痕迹）是追溯核心，打印件无任何元数据，无法证明数据未被篡改。

（二）现场检查高频缺陷项，直接影响检查结果

无论是 NMPA 日常检查、飞检，还是 FDA 483 审计、境外客户现场核查，该问题均为高频开出的缺陷项，具体表现为：

1.无法复现计算全过程，结果可信度存疑检查员要求复算关键数据（如成品含量、中间体回收率、杂质含量）时，无原始 Excel 则无法重建输入值、公式逻辑、计算步骤，直接判定“数据不可靠、结果无法验证”。

2.数据篡改风险无法排除，触发“数据完整性质疑”无原始文件，无法核查打印前是否存在修改公式、篡改录入数值、删除错误数据、套用不同版本模板等行为。检查员会直接质疑“数据经过筛选，仅保留合格结果”，性质等同于 “数据造假嫌疑”。

3.元数据完全缺失，操作行为无追溯原始 Excel 自带的文件创建人、修改人、操作时间、版本记录等元数据，是落实“谁做、何时做、怎么做” 的关键。仅存打印件，等于操作行为无任何追溯依据，违背“人员操作可追溯” 的强制要求。

4.已验证 Excel 模板 “失效”，验证工作形同虚设即便企业对 Excel 模板做过 CSV 验证（IQ/OQ/PQ），但不保存实际使用后的实例文件（含输入值），会导致验证与实际业务脱节，检查员直接判定“验证无效，未对实际使用的电子表格进行管控”。

（三）实质性监管后果：从缺陷整改到商业损失，层层升级

1.国内监管：开出主要缺陷 / 严重缺陷，要求限期提交偏差报告与 CAPA；情节严重者，追加现场复查、暂停相关产品生产许可。

2.国际审计：FDA 直接列为数据完整性重大隐患，签发 483 报告；未按时整改升级为警告信、进口禁令，产品无法进入欧美市场。

3.业务影响：境外客户取消订单、国内市场信任度下降；后续需投入大量成本整改（如系统升级、第三方审计、人员培训），甚至面临产品召回风险。

4.追溯失效：出现偏差、投诉、召回时，无原始电子数据支撑，无法自证产品质量合规，放大质量责任风险。

（四）行业隐性风险：“法不责众” 误区，实则 “集体踩坑”

不少企业认为“同行都这么做，不会被严查”，但近年监管案例显示：该问题已从“小瑕疵” 升级为 “必查项”。2023-2025 年，多家原料药、制剂企业因 “仅存 Excel 打印件，无原始文件” 被 FDA 签发 483 报告，部分企业直接被列入进口黑名单。

二、行业普遍做法：合规企业的 3 类标准操作，避开雷区

随着数据完整性要求趋严，头部药企、外资企业及合规意识强的中小企业，已全面摒弃“只打印不存原始文件” 的做法，形成 **“模板验证 + 电子文件留存 + 纸质备份归档”** 的标准化模式，具体如下：

（一）Excel 模板：先验证、控版本、防篡改

1.模板统一化：由 QA 牵头，IT 配合，制定标准化 Excel 模板（如含量计算模板、物料平衡模板），禁止部门 / 个人私自制作模板。

2.模板验证（CSV）：对模板开展URS/DQ/IQ/OQ/PQ 全生命周期验证，重点确认公式准确性、计算逻辑正确性、无错误漏洞；验证通过后，发布带版本号的受控模板（命名示例：含量计算模板_v2.1_20260509.xlsx）。

3.模板保护：设置工作表保护 + 单元格锁定，仅开放数据录入单元格，禁止修改公式、删除 / 插入行列、篡改格式；保护密码由 QA 专人保管，禁止泄露。

4.版本管控：模板修改需走变更控制流程，重新验证后升级版本；旧版本模板归档留存，禁止继续使用，避免版本混乱。

（二）数据留存：电子文件 + PDF 打印件，双重归档

1.必存电子文件：每次使用模板完成计算后，必须保存含输入值、计算结果、操作人 / 日期的原始 Excel 文件，命名规则：“项目名称_批号_操作日期_版本号.xlsx”（示例：片剂含量_20260509 批_20260509_v2.1.xlsx）。

2.PDF 不可编辑备份：将 Excel 文件导出为不可编辑 PDF 格式，作为正式纸质归档的电子副本，防止 PDF 被篡改。

3.纸质打印件归档：打印 PDF 文件（非直接打印 Excel），操作人、复核人签字，注明日期，按批次 / 项目归档至纸质记录档案，便于日常查阅。

（三）存储与权限：受控管理 + 定期备份，防丢失、防篡改

1.存储位置受控：电子文件（Excel+PDF）统一保存至企业受控服务器 / 加密共享文件夹，禁止保存至个人电脑、U 盘等非受控载体，防止数据丢失或泄露。

2.权限分级管控：设置三级权限—— 管理员（QA/IT）：模板发布、权限设置、备份管理；用户（生产 / QC）：仅可下载模板、录入数据、打印文件，无修改模板、删除电子文件权限；QA：审核电子数据、抽查审计痕迹、监督合规性。

3.定期备份与恢复验证：实行每日增量备份 + 每周全量备份，备份介质采用“本地服务器 + 异地容灾” 双模式；定期开展备份恢复验证，确保数据损坏时可完整恢复。

4.审计痕迹管理：Excel 无自带审计追踪功能时，通过管理控制等效追溯—— 电子文件修改需记录原因、操作人、时间；纸质打印件签字确认，QA 定期抽查电子文件与纸质记录一致性。

三、系统性整改方案：5 步落地，彻底解决合规隐患

若企业目前仍存在“只打印不存原始 Excel 文件” 的问题，需立即启动整改，从紧急纠正、制度完善、技术管控、人员培训、长效监督5 方面落地，具体如下：

（一）紧急纠正：全面排查历史数据，消除存量风险

1.风险评估：QA 牵头，对所有使用 Excel 计算的关键数据（生产批记录、QC 检验报告、稳定性数据等）开展全面排查，统计“仅存打印件、无原始电子文件” 的批次 / 项目，评估对产品质量的影响。

2.补全与归档：对可补全的历史数据，重新录入标准化模板，生成原始 Excel 文件 + PDF 打印件，按合规要求归档；对无法补全的数据，启动偏差处理流程，说明原因、评估风险，提交 CAPA，经 QA 批准后留存备查。

3.自查报告：整理排查结果、偏差处理记录、风险评估报告，形成数据完整性自查报告，由质量负责人批准后归档，以备监管检查。

（二）制度完善：修订 SOP，明确 Excel 数据管理要求

1.新增 / 修订专项 SOP：制定《Excel 电子表格使用与管理规程》《电子数据备份与恢复规程》《数据完整性管理规程》，明确以下核心要求：

oExcel 模板的验证、发布、版本控制、保护规则；

o电子文件（Excel+PDF）的命名、留存、归档、存储要求；

o数据录入、修改、复核、签字流程；

o备份频次、恢复验证周期、权限管理细则。

2.融入现有 SOP：将 Excel 数据管理要求嵌入生产批记录、QC 检验操作、物料平衡核算等相关 SOP，确保日常操作有章可循。

（三）技术管控：强化 Excel 模板防护与存储安全

1.模板标准化与保护：按行业普遍做法，完成 Excel 模板的统一化、验证、保护、版本管控，杜绝私自修改模板、使用非受控模板的行为。

2.存储与备份升级：搭建受控电子数据存储服务器，设置访问权限；配置自动备份系统，实现每日增量备份、每周全量备份；定期开展备份恢复验证，确保数据安全。

3.权限精细化管理：由 IT 配合 QA，设置分级用户权限，禁止普通用户删除、修改受控电子文件；管理员操作留痕，便于追溯。

（四）人员培训：覆盖全员，强化数据完整性合规意识

1.分层培训：组织生产、QC、QA、IT、管理人员开展专项培训，内容包括：ALCOA + 原则、GxP 法规对电子数据的要求、Excel 合规操作流程、数据篡改的法律风险、典型监管案例（如 FDA 警告信案例）。

2.实操考核：培训后开展实操考核，重点考察员工是否掌握 Excel 模板使用、电子文件留存、PDF 导出、签字归档等合规操作，考核合格后方可上岗。

3.常态化宣导：通过质量例会、宣传栏、内部培训等方式，持续宣导数据完整性合规要求，摒弃“重结果、轻过程”“重纸质、轻电子” 的错误观念，营造 “合规操作、诚信记录” 的质量文化。

（五）长效监督：QA 牵头，建立定期核查机制

1.日常抽查：QA 定期（每周 / 每月）抽查电子文件与纸质记录一致性、Excel 模板合规性、备份完整性、权限执行情况，发现问题及时纠正，纳入绩效考核。

2.定期审计：每半年 / 每年开展数据完整性专项内部审计，重点核查 Excel 数据管理全流程合规性，出具审计报告，跟踪整改闭环。

3.外部支持：必要时聘请第三方合规顾问开展独立审计，排查隐性风险，确保整改到位，符合国内外监管要求。