某医药公司临床数据管理细则

某医药公司临床数据管理细则一、总则

(一)目的：依据《药品管理法》及相关临床数据规范，结合公司临床数据管理现状，为规范临床数据采集、录入、审核、传输等环节，确保数据真实、准确、完整、及时，提升临床研究质量，特制定本细则。针对当前数据管理混乱、错误频发、责任不清等问题，明确管理目标，实现流程规范化、风险可控化、效率提升化。

1、规范临床数据全流程管理，降低数据偏差风险；

2、明确各部门、岗位职责，落实数据质量责任；

3、提升数据审核效率，缩短临床研究周期。

(二)适用范围：适用于公司承接的临床试验项目数据管理活动，涵盖临床研究部、数据管理部、质量保证部、IT部及相关项目团队。正式员工、项目研究人员、第三方数据录入人员均须遵守。外包数据录入、清洗服务需经质量保证部审核准入，例外场景需项目经理书面批准。

1、临床研究部负责方案制定、数据采集指导；

2、数据管理部负责数据库建设、数据录入、逻辑核查；

3、质量保证部负责数据核查、稽查；

4、IT部负责系统支持与安全维护。

(三)核心原则：遵循合规性、准确性、完整性、及时性原则，强调数据所有权与责任归属，推行预防为主、持续改进策略。专项原则包括：数据最小化采集、双人核对关键数据、异常数据闭环管理。

1、严格遵守GCP、EDC系统使用规范；

2、建立数据异常三级处理机制（项目组-数据管理部-质量保证部）。

(四)层级与关联：本细则为专项管理制度，与公司《质量手册》《人员培训制度》《变更控制程序》等制度关联。数据管理相关事项优先适用本细则，冲突情况由数据管理部协调，重大事项报总经理审批。

1、与《质量手册》中数据质量管理章节衔接；

2、与《人员培训制度》配套实施岗前培训。

(五)相关概念说明：

1、临床数据指在临床试验过程中直接或间接产生的所有信息；

2、EDC系统指电子数据采集系统；

3、数据核查包括逻辑校验、范围核查、一致性核查。

二、组织架构与职责分工

(一)组织架构：公司设立临床数据管理委员会（虚拟机构），由总经理牵头，临床研究部、数据管理部、质量保证部、IT部负责人组成，负责重大事项决策。日常工作由数据管理部承担，下设数据管理员（1名）、系统管理员（1名）、核查专员（2名），明确层级关系：总经理→部门负责人→数据管理团队。

1、总经理负责数据管理战略审批；

2、部门负责人负责本部门数据质量监督；

3、数据管理团队负责具体执行。

(二)决策与职责：总经理决策权限包括：年度数据管理预算（不超过项目总预算10%）、核心系统采购（价值超20万元需董事会审批）、重大数据质量危机处理。简易议事规则为每月召开1次例会，需2/3以上成员同意方可决策。

1、总经理审批事项清单需提前公示；

2、决策过程保留会议纪要。

(三)执行与职责：

临床研究部：负责制定数据采集方案（需质量保证部审核），提供临床术语表（每年更新），组织研究者培训（每季度1次），主导数据疑问澄清。

数据管理部：数据管理员负责EDC系统日常运维、数据录入指导、初步核查；系统管理员负责数据库安全、备份恢复；核查专员负责深度核查、撰写核查报告。

质量保证部：负责制定核查标准（每年修订）、稽查计划、稽查实施，对异常数据发出整改通知，绩效挂钩。

IT部：负责系统开发、服务器维护、网络安全，配合数据管理部进行系统升级。

1、临床研究部需在方案发布前30日完成术语表初稿；

2、数据管理员需建立数据录入日志，每日汇总。

(四)监督与职责：质量保证部监督方式包括：每月抽查EDC系统操作记录、每季度开展模拟稽查、每年组织全员数据质量考核。监督结果分为三等：优秀（绩效加分）、合格（正常）、不合格（需额外培训），与年度评优挂钩。

1、稽查报告需在稽查后5个工作日内发出；

2、不合格人员需在1个月内完成补考。

(五)协调联动：建立数据问题快速响应机制，设立数据问题台账。日常沟通通过钉钉群（每日晨会通报），跨部门争议由数据管理部牵头协调，重大问题提交管理委员会。IT部、临床研究部需配合数据管理部完成系统需求确认（需3日内反馈）。

1、数据管理员需建立问题升级路径图；

2、协调会议需形成决议纪要。

三、数据采集与录入管理

(一)数据采集规范：

临床试验方案经伦理委员会批准后方可执行，数据采集必须依据方案。电子采集设备需经质量保证部验收合格（需功能测试、电池续航测试），每次使用前需检查设备状态。纸质采集表需双人核对无误后方可使用，破损表格需立即更换并登记。

1、方案中需明确数据采集时间点、采集方法、质量控制措施；

2、纸质表单需按批次进行编号管理，每批100份以上需留存1套存根。

(二)数据录入管理：

数据录入应在采集完成后7个工作日内完成，录入人员需通过岗前培训（考核合格率需达90%以上）。系统录入需遵循双份录入原则，关键数据（如性别、年龄、主要疗效指标）需由不同人员录入后进行自动比对，差异率超5%需人工核查。禁止直接复制粘贴历史数据。

1、建立录入人员技能档案，每年考核1次；

2、系统自动比对需设置容差范围（数值型数据±5%）。

(三)数据锁定与传输：

数据传输前需进行完整性校验（需核对字段数、记录数），传输过程需使用加密通道（需记录传输时间、IP地址）。数据锁定由临床研究部发起，需经质量保证部确认无重大问题后方可执行。锁定后的数据需立即备份至异地存储设备，备份周期为每周1次。

1、传输日志需保存3年；

2、异地存储需定期（每季度）检查可用性。

(四)变更控制：

任何对数据采集流程的变更需填写《变更控制申请表》，经临床研究部、质量保证部、IT部会签，总经理批准后方可实施。变更实施前需对所有相关人员重新培训，并记录培训情况。

1、变更申请表需在实施前15日提交；

2、培训效果需通过书面测试评估。

四、数据质量核查细则

(一)管理目标与核心指标：确保数据准确率≥98%、完整率≥99%、及时率≥95%，建立月度数据质量报告制度。核心KPI包括：数据录入错误率、数据缺失比例、稽查发现严重问题数。

1、每月统计关键指标，由数据管理部编制报告；

2、指标未达标需制定改进计划，报质量保证部备案。

(二)专业标准与规范：制定EDC系统操作SOP（含系统登录、数据录入、查询使用等），纸质表单填写规范（含签名、日期、逻辑关系），高风险点包括：年龄与体重逻辑校验、疗效指标一致性核查、研究者签名完整性。防控措施：系统设置自动校验规则、核查专员双盲复核、纸质表单存根比对。

1、SOP需包含10个以上关键操作步骤；

2、高风险点需制定专项核查清单。

(三)管理方法与工具：采用Poka-Yoke防错工具（如设置数据范围限制）、Checklist清单管理（核查项目标准化）、红黄绿灯预警机制（数据异常分级）。工具应用场景：日常数据核查、稽查准备、问题整改跟踪。

1、Checklist需每年更新一次；

2、红黄绿灯标准需明确分级定义。

五、数据核查与稽查流程

(一)主流程设计：数据核查流程为“录入→初步核查→深度核查→稽查→整改→确认”，责任主体为数据管理员、核查专员、临床研究部、质量保证部。时限要求：初步核查需在录入后3日内完成，深度核查需在录入后7日内完成。稽查需在深度核查后10日内启动。

1、各环节需在规定时限内完成，超时需书面说明；

2、流程节点需在EDC系统留痕。

(二)子流程说明：异常数据处理子流程为“标记→分析→澄清→修正→复核”，衔接节点为数据管理员向临床研究部发送澄清请求，临床研究部在2个工作日内响应。稽查发现严重问题子流程为“记录→通报→整改→复核”，需形成书面报告。

1、子流程需在主流程节点触发；

2、关键沟通需保留邮件或聊天记录。

(三)流程关键控制点：关键控制点包括：系统自动校验规则设置、核查专员独立核查、稽查方案合理性。核查方式：系统数据抽样比对、纸质记录抽查、研究者访谈。高风险点增设双人交叉复核机制。

1、控制点需在制度中明确量化标准；

2、核查结果需分级记录（严重/一般/建议）。

(四)流程优化机制：流程优化发起条件为：重复性问题发生率超5%、核查效率低于预期。评估流程为：数据管理部收集问题、制定方案、部门会签，总经理审批。每年6月进行全流程复盘，简化沟通环节。

1、优化方案需包含问题分析、改进措施、预期效果；

2、简化需聚焦高频问题节点。

六、系统使用与权限管理

(一)权限设计：按“系统模块+操作类型+岗位层级”分配权限，EDC系统权限分为：管理员（数据管理部）、核查员（质量保证部）、录入员（项目组）、访员（第三方），管理员权限仅限数据管理部核心人员。操作权限包括：录入、查询、导出、审核、删除（仅管理员），审批权限仅限临床研究部负责人。

1、权限分配需在系统设置中逐项确认；

2、新增岗位权限需经数据管理部审核。

(二)审批权限标准：常规操作由录入员当日完成，核查员次日内完成。金额超5万元或涉及关键数据修改需临床研究部负责人审批，审批时限不超过2个工作日。越权操作需在1个工作日内上报，由数据管理部协调处理。

1、审批记录需在系统中自动生成；

2、紧急情况需通过电话确认后补录。

(三)授权与代理：授权需通过书面《授权书》明确授权人、被授权人、权限范围、有效期，授权书需双方签字。临时代理需在1个工作日内报备数据管理部，最长不超过3日，交接时需双方签字确认。

1、授权书需存档于个人档案；

2、代理操作需在系统备注中注明。

(四)异常审批流程：紧急情况需电话口头申请，随后24小时内补录书面说明。权限外申请需提交《特殊申请表》，经总经理批准。补批需在原审批时限后5个工作日内完成。

1、异常审批需在系统中单独标记；

2、说明材料需作为附件存档。

七、监督与持续改进

(一)执行要求与标准：要求所有操作必须使用EDC系统，禁止手工记录。信息录入需实时保存，每日下班前完成当日数据备份。执行不到位判定标准：连续3次未使用系统、数据未按时保存、纸质表单未按规定填写。

1、数据管理部每日抽查系统登录记录；

2、发现不符合项需立即纠正。

(二)监督机制设计：建立月度例行检查（数据管理部）、季度专项稽查（质量保证部），监督范围包括：系统操作规范性、数据完整性、备份有效性。嵌入关键内控环节：每日数据核对、每周系统日志检查、每月备份恢复测试。简易落地要求：通过系统自动提醒、清单检查表。

1、例行检查需形成书面记录；

2、专项稽查需提前一周发布通知。

(三)检查与审计：检查内容包括：系统权限设置、操作日志、数据导出记录。检查方法为系统抽样、人工访谈、文档查阅。频次为每月1次例行检查、每季度1次专项检查。检查结果分为：合格、需改进、严重不符合，严重不符合需立即整改。

1、检查结果需在周例会上通报；

2、整改需明确完成时限。

(四)执行情况报告：报告周期为每月5日前提交上月报告，内容含：数据错误数量分布、系统使用率、遗留问题改进情况、下月风险提示。报告形式为邮件发送，需包含3条以上具体改进建议。

1、报告需包含图表化数据摘要；

2、建议需具有可操作性。

八、考核与改进管理

(一)绩效考核指标：设定数据准确性（40%）、数据完整性（30%）、流程合规性（20%）、问题响应速度（10%）四项指标，评分标准为：优秀（95%以上）、良好（90%-94%）、合格（85%-89%）、不合格（85%以下）。考核对象为数据管理员、核查专员、临床研究部项目人员，与季度绩效挂钩。

1、数据准确性以稽查结果为准；

2、流程合规性通过系统日志检查。

(二)评估周期与方法：考核周期为每季度末，方法为数据管理部收集数据、质量保证部复核、部门负责人评分。重点评估上季度核心指标达成情况及重大问题处理。

1、考核结果需在次月2日前公布；

2、不合格人员需参加针对性培训。

(三)问题整改机制：一般问题整改时限为3个工作日，重大问题需制定专项计划（不超过1个月）。整改需经质量保证部复核，复核不合格需通报批评并扣减绩效。重大问题未整改到位的责任人取消评优资格。

1、整改计划需包含具体措施、责任人、完成时间；

2、复核结果需书面记录。

(四)持续改进流程：每年10月收集制度执行反馈，数据管理部评估后提出修订建议，总经理审批。修订内容需在次年1月1日起执行，废止旧版本。通过案例复盘、培训效果评估两种简易评估方式。

1、修订建议需包含问题描述、改进方案、预期效果；

2、评估方式需覆盖至少20%员工。

九、奖惩管理办法

(一)奖励标准与程序：奖励情形包括：年度数据质量优秀（奖励金额不超过1000元）、关键问题快速解决（奖励金额不超过500元）、系统优化提出合理建议（奖励金额不超过300元）。申报需在事件发生后1个月内提交《奖励申请表》，由数据管理部审核、质量保证部复核，总经理批准。奖励在次月发放，并在部门会议通报。

1、《奖励申请表》需包含事迹描述、证明材料；

2、奖励金额需公示。

(二)处罚标准与程序：一般违规（如忘记备份）罚款100元，较重违规（如数据泄露）罚款500元，严重违规（如伪造数据）解除劳动合同。处罚流程为：质量保证部调查取证、告知当事人（3日内）、当事人申辩（3日内）、总经理批准。罚款从绩效工资中扣除。

1、调查取证需形成书面记录；

2、申辩结果需记录在案。

(三)申诉与复议：当事人可在收到处罚决定后5日内向总经理申诉，总经理在3个工作日内组织复核，复核结果为最终决定。申诉材料需书面提交，复核结果需书面通知。

1、申诉需在规定时限内提交；

2、复核过程需保留会议记录。

十、附则

(一)制度解释权：本细则由数据管理部负责解释。

1、解释结果需书