制药公司临床数据管理规范

制药公司临床数据管理规范一、总则

(一)目的：依据《药品管理法》《临床试验数据管理工作指导原则》及相关行业规范，针对临床数据易出现记录不完整、系统录入错误、源头信息偏差等问题，旨在规范临床数据采集、传输、处理、存储全流程管理，确保数据真实性、准确性与完整性，防控数据风险，提升数据质量，满足监管要求，支撑产品研发与合规运营。

1、明确临床数据管理职责分工，避免权责不清导致的漏项或重复工作；

2、统一数据采集标准与流程，减少因操作差异引发的数据错误；

3、强化数据质量控制，从源头降低数据偏差风险；

4、优化数据存储与备份机制，保障数据安全与可追溯性。

(二)适用范围：覆盖公司所有涉及临床试验的部门，包括研发部、质量部、注册部、临床数据管理员（CDMO）、统计分析员及参与数据管理的相关人员。适用临床前数据采集、临床试验数据采集、数据核查、录入、锁定等全周期活动。供应商提供的第三方数据需经质量部审核后方可使用。例外场景为内部培训或非监管要求的非关键数据，需研发部负责人审批。

1、研发部负责临床试验方案中数据管理计划制定；

2、质量部负责数据质量标准制定与监督；

3、CDMO负责数据采集、录入与初步核查；

4、统计分析员负责终期数据核查与统计分析支持。

(三)核心原则：坚持合规性、准确性、完整性、及时性原则，实行全流程闭环管理，强调源头控制与持续改进。

1、严格遵守GCP及数据管理计划要求，确保数据符合监管标准；

2、建立数据校验机制，减少人为错误；

3、数据变更需留痕并经授权人员审批；

4、定期复盘数据管理流程，优化操作规范。

(四)层级与关联：本制度为专项管理制度，与公司《质量手册》《文件控制程序》《变更控制程序》等关联，冲突时以本制度为准，特殊情况由质量部提请总经理审批。

1、与《质量手册》衔接，确保数据管理符合质量管理体系要求；

2、与《文件控制程序》衔接，规范数据管理计划、标准操作规程的版本管理；

3、与《变更控制程序》衔接，管理数据采集、系统变更的流程。

(五)相关概念说明。

1、临床数据：指在临床试验中直接或间接观察到的受试者相关信息，包括人口统计学资料、实验室检查值、不良事件等；

2、数据管理计划：为规范临床试验数据管理制定的系统性文件，包含数据采集、核查、录入、存储等要求；

3、数据核查：对原始数据与系统数据的比对与验证，包括逻辑校验和人工审核。

##

二、组织架构与职责分工

(一)组织架构：公司设立数据管理职能小组，由质量部牵头，研发部、CDMO、统计分析员组成，总经理为最高决策人。日常工作中，CDMO为执行主体，质量部为监督主体，各相关部门配合。

1、总经理负责审批重大数据管理资源投入与跨部门协调事项；

2、质量部负责数据管理标准制定、培训与监督；

3、研发部负责提供数据管理计划与方案；

4、CDMO负责执行数据采集、录入与初步核查。

(二)决策与职责：总经理决策范围包括数据管理预算、系统选型、重大流程变更等，需质量部提供评估意见。简易议事规则为部门负责人会签，重大事项需总经理办公会审议。

1、数据管理计划变更需经质量部审核、研发部确认后报总经理审批；

2、数据系统升级需由质量部组织评估，研发部与供应商配合实施。

(三)执行与职责：各部门职责明确如下。

1、CDMO职责：

(1)按数据管理计划采集数据，确保源数据完整、准确；

(2)使用标准化工具录入数据，每日备份并记录操作日志；

(3)对录入数据进行逻辑校验，发现异常及时反馈；

(4)协助质量部完成数据核查，配合完成现场核查准备。

2、质量部职责：

(1)制定数据管理标准操作规程（SOP），如《数据录入规范》《异常处理流程》；

(2)对CDMO进行数据管理培训，考核合格后方可执行；

(3)每月抽取5%数据进行复核，形成《数据质量报告》；

(4)对数据系统进行风险评估，确保符合安全标准。

3、研发部职责：

(1)在方案设计阶段嵌入数据管理要求；

(2)提供数据字典，明确数据定义与格式；

(3)参与数据核查，确认关键数据准确性。

4、统计分析员职责：

(1)协助CDMO进行数据清洗，解决复杂逻辑错误；

(2)配合质量部完成终期数据核查，确保可分析性；

(3)编制数据统计报表，支持注册申报。

(四)监督与职责：质量部设立数据管理监督岗，通过查阅记录、现场检查等方式监督执行情况，监督结果纳入部门绩效考核。

1、监督方式包括但不限于：每月抽查数据录入记录、验证系统校验规则、审核变更记录；

2、发现问题需下发《整改通知单》，限期整改并跟踪闭环。

(五)协调联动：建立跨部门沟通机制，每月召开数据管理例会，由质量部主持，聚焦数据异常处理、流程优化等议题。

1、重大数据问题由质量部提请总经理协调研发部、CDMO共同解决；

2、系统操作疑问由CDMO向统计分析员咨询，统计分析员提供标准化解答。

##

三、数据采集与录入规范

(一)数据采集要求：

1、CDMO需依据数据管理计划，使用电子采集系统（ECS）或纸质表格采集数据，纸质表格需双人核对后录入系统；

2、采集前需培训受试者或临床医师，确保理解数据填写要求，如日期格式统一为YYYY-MM-DD，选择项勾选唯一；

3、采集过程中使用唯一标识符（如受试者编号、访视编号）关联数据，避免混淆。

(二)数据录入要求：

1、录入需在规定时限内完成，即临床试验结束后30日内；

2、采用双人录入核对机制，差异率低于1%方可提交；

3、系统需设置自动校验功能，如出生日期与年龄逻辑校验、必填项提醒；

4、录入错误需记录原因并经统计分析员审核后修正，修正过程需留痕。

(三)异常处理流程：

1、录入发现系统校验未提示的异常，如实验室值超出正常范围，需标记为“待核查”状态，并通知原始数据提供方确认；

2、若原始数据无法核实，需由质量部组织专家讨论，必要时补充试验；

3、重大异常（如受试者脱落导致数据缺失超过20%）需形成《异常报告》报总经理审批处理方案。

(四)数据备份与存储：

1、每日凌晨自动备份系统数据至异地存储，保留最近3个月完整历史记录；

2、纸质记录由CDMO专人保管，存档3年，需经质量部备案；

3、存储环境需满足温湿度要求，定期检查设备状态。

四、数据质量核查与改进

(一)管理目标与核心指标：确保数据准确率≥98%、完整率≥99%、及时提交率100%，每月统计并公示指标。

1、准确率统计：通过系统校验和人工抽查计算，错误数据需标注原因并追踪；

2、完整率统计：按数据字典核对必填项，缺失项需说明情况并补充。

(二)专业标准与规范：制定《数据核查手册》，明确逻辑校验规则、异常分类标准，高风险点包括日期异常、数值范围外、缺失项。防控措施为：系统自动校验、双人交叉核对、源头数据确认。

1、逻辑校验规则：如受试者年龄与访视期矛盾，系统自动标记为“高风险”；

2、异常分类：分为“需修正”“需补充”“需讨论”三级，对应不同处理流程。

(三)管理方法与工具：采用“PDCA循环”改进数据质量，使用Excel模板进行核查记录，每月召开质量分析会。

1、PDCA循环应用：检查问题（如某访视数据错误率偏高），分析原因（录入培训不足），改进措施（加强班前培训），验证效果（下月抽查达标）；

2、Excel模板规范：包含受试者编号、数据项、原始值、系统值、差异说明、处理状态等列。

##

五、数据安全与隐私保护

(一)主流程设计：数据采集→加密传输→存储加密→访问授权→定期审计，各环节由CDMO执行，质量部监督。

1、采集环节：使用带加密功能的移动设备，禁止非授权软件录入；

2、传输环节：通过VPN传输，传输日志记录IP和时间；

3、存储环节：数据库设置访问密码和操作日志，定期更换密码；

4、访问授权：仅授权人员可通过工号登录，权限每月复核。

(二)子流程说明：受试者隐私保护流程包括：

1、匿名化处理：临床试验结束后30日内完成数据脱敏，保留唯一标识符；

2、第三方数据使用：需签署保密协议，数据交接过程全程录像。

(三)流程关键控制点：设置三个关键控制点，即数据加密传输前测试、存储设备物理隔离、访问日志每月备份。核查方式为抽查日志和设备检查。

1、数据加密测试：每月用测试数据验证传输加密有效性；

2、设备隔离检查：检查存储设备是否与办公网络物理分离。

(四)流程优化机制：每年由质量部牵头评估，如发现传输效率问题，简化为双向加密通道。优化需经研发部确认，总经理审批。

1、评估内容：数据丢失率、访问超时次数、安全事件记录；

2、简化示例：若测试数据传输成功率持续≥99%，可减少测试频次。

##

六、数据系统管理

(一)权限设计：按“数据模块+操作类型+岗位层级”分配权限，如统计分析员可查询全数据但不可修改，CDMO录入岗可修改当日数据。常规权限由部门负责人审批，特殊权限（如系统参数调整）需质量部申请，总经理审批。

1、模块划分：分为基础信息、试验数据、系统设置三大模块；

2、操作类型：包含录入、查询、导出、打印等。

(二)审批权限标准：金额/风险等级不超10万元的小额调整由部门负责人审批，超限需总经理签字。审批路径为申请人→部门负责人→质量部（特殊权限需总经理），全程留痕。

1、审批节点：录入权限申请→部门负责人签字（3日内）→质量部复核（5日内）；

2、责任追溯：审批记录存档于系统管理日志。

(三)授权与代理：正式授权需书面申请，注明授权人、被授权人、有效期（≤1年），由质量部备案。临时代理需部门负责人电话确认，最长4小时。交接时双方签字确认。

1、书面授权示例：公司授权XX担任数据管理员，有效期2023年12月31日；

2、临时代理示例：XX因出差，授权同事YY代为导出数据，电话确认号为123456。

(四)异常审批流程：紧急情况（如系统崩溃）可口头申请，事后补签说明，总经理电话确认。权限外请求需填写《特殊请求表》，附业务说明，审批后执行。

1、紧急审批示例：系统故障时，XX口头请示总经理（电话记录已存档），立即恢复数据备份；

2、特殊请求表内容：请求事项、原因、审批人签字、总经理签字。

##

七、监督与持续改进

(一)执行要求与标准：每日操作需在系统内记录操作人、时间、操作内容，纸质记录每周汇总归档。执行不到位表现为：未按时记录、记录模糊不清。

1、系统记录规范：包含登录IP、操作模块、具体操作（如修改受试者性别）；

2、纸质记录规范：使用A4纸，按日期排序，有交接签字。

(二)监督机制设计：实行“每周自查+每月抽查”机制，自查由CDMO组长完成，抽查由质量部派员进行，检查重点为数据备份记录、操作日志完整性。嵌入三个内控环节：系统日志检查、数据传输记录核对、访问密码抽查。

1、系统日志检查：核对最近一周登录失败记录；

2、传输记录核对：检查VPN使用记录；

3、密码抽查：随机抽取5名员工验证密码强度。

(三)检查与审计：每季度进行一次审计，方法为系统数据比对、访谈相关人员，审计结果形成《数据管理审计报告》，列出问题项、整改期限、责任部门。

1、比对方法：抽取10%数据与源系统核对，差异率＞1%为不合格；

2、整改要求：明确“三定”原则（定措施、定人、定时）。

(四)执行情况报告：每月5日前由质量部提交报告，包含：本月数据错误率、访问异常次数、改进项完成情况。报告需附改进建议，如“建议优化录入界面提示功能”。报告由质量部负责人签字，总经理审阅。

1、报告简化示例：错误率趋势用红绿条形图展示，异常次数用数字统计；

2、建议格式：问题→原因分析→改进措施→预期效果。

八、考核与改进管理

(一)绩效考核指标：设定数据准确率（权重40%）、及时提交率（权重30%）、系统使用规范性（权重20%）、异常处理有效性（权重10%），评分标准为95分以上为优秀，90-94分为良好，80-89分为合格，低于80分需整改。考核对象为CDMO、统计分析员、质量部监督岗。

1、数据准确率：通过系统自动校验和人工抽查计算；

2、及时提交率：以数据完成日期与规定时限对比统计。

(二)评估周期与方法：每月考核上月表现，方法为查阅系统日志、核查数据报告、召开简短评议会。

1、系统日志查阅：核对每日操作记录；

2、评议会由质量部主持，参会人员为部门负责人及相关人员。

(三)问题整改机制：按一般问题（3日内整改）、重大问题（5日内整改）分类，由责任部门提交整改方案，质量部审核，总经理审批。

1、一般问题示例：录入界面提示功能失效，需3日内修复；

2、重大问题示例：数据系统崩溃，需5日内恢复备份。

(四)持续改进流程：每年由质量部收集考核结果、检查记录、业务反馈，形成改进建议，经部门负责人确认后报总经理审批。

1、收集内容：考核分数排名、高频问题类型；

2、审批流程：质量部提交→部门负责人签字（5日内）→总经理审阅（3日内）。

##

九、奖惩管理办法

(一)奖励标准与程序：奖励情形包括：数据质量优秀（准确率＞99.5%）、系统优化建议被采纳、协助完成重大项目。奖励类型为奖金（1000-5000元）或荣誉证书，申报需填写《奖励申请表》，部门负责人审核，质量部确认，总经理审批。违规行为按“一般违规（如记录模糊）、较重违规（如传输未加密）、严重违规（如泄露隐私）”分类，判定标准为是否造成实际损失。

1、奖励申请表内容：奖励理由、事迹说明、部门推荐意见；

2、一般违规示例：未按时记录操作日志，但未导致数据错误。

(二)处罚标准与程序：对应违规行为设定处罚等级：一般违规罚款100-500元，较重违规罚款500-1000元