2026年药品计算机系统权限变更流程试卷（含答案）

2026年药品计算机系统权限变更流程试卷（含答案）一、单项选择题（每题2分，共20分）1.2026年版《药品经营质量管理规范》要求下，药品计算机系统权限变更的首要前提是（）A.部门负责人同意B.业务需求真实合规C.员工提交书面申请D.信息部有空余权限配额2.下列岗位中，不得同时拥有药品采购入账和财务付款双重权限的是（）A.质量管理员B.采购员C.财务稽核员D.仓储管理员3.药品计算机系统临时权限的最长有效期不得超过（）A.7天B.15天C.30天D.90天4.权限变更申请材料中无需包含的内容是（）A.申请人身份及岗位证明B.权限变更的原因及使用场景C.变更后权限的有效期D.申请人上一年度绩效考核结果5.负责权限变更合规性审核的第一责任部门是（）A.信息管理部B.质量管理部C.人力资源部D.申请部门6.核心敏感权限（如不合格药品核销、药品追溯记录修改）变更的最终审批人是（）A.申请部门负责人B.企业质量负责人C.企业负责人D.信息部主管7.权限变更全流程的相关记录及系统操作日志的留存要求是（）A.至少留存1年B.至少留存3年C.至少留存5年D.不少于药品有效期后1年，且不得少于5年8.员工离职时，系统权限注销的时限要求是（）A.离职手续办结前24小时内B.离职手续办结后24小时内C.离职手续办结前72小时内D.离职手续办结后72小时内9.下列不属于权限变更触发场景的是（）A.员工岗位跨部门调整B.业务系统升级新增功能模块C.员工月度绩效考核不达标D.临时承接跨部门专项协作任务10.权限变更完成后的验证环节不包含的操作是（）A.申请人登录系统测试权限是否匹配申请要求B.质管部核对权限范围是否符合合规要求C.信息部删除权限变更前的历史操作日志D.记录验证结果并签字存档二、多项选择题（每题4分，共20分，多选、少选、错选均不得分）1.药品计算机系统的核心敏感权限包括（）A.药品上市许可持有人、首营品种基础信息修改权限B.不合格药品无害化处理审批权限C.药品销售追溯记录删除、修改权限D.普通药品库存盘点结果录入权限E.冷链药品温度异常数据修改权限2.规范的药品计算机系统权限变更流程包含的环节有（）A.需求发起B.合规性审核C.分级审批D.权限配置E.效果验证及档案留存3.下列关于临时权限的说法正确的有（）A.临时权限需明确约定有效期，到期后系统自动失效B.核心敏感权限不得作为临时权限授予任何人员C.临时权限申请需额外说明具体使用场景及时限依据D.临时权限到期后如需延长，需重新提交完整的变更申请E.临时权限的操作日志需单独标记、重点归档备查4.下列属于不相容权限组合，不得授予同一账号的有（）A.药品采购入账权限+财务付款权限B.药品销售出库审核权限+销售业绩核算权限C.不合格药品上报权限+不合格药品核销权限D.库存调整权限+出库复核权限E.首营企业审核权限+首营品种审核权限5.权限变更档案需留存的材料包括（）A.权限变更申请单B.各环节审批意见记录C.信息部权限配置操作记录D.权限配置效果验证结果E.申请人岗位匹配证明材料三、判断题（每题2分，共20分，对的打√，错的打×）1.业务部门负责人可以直接在系统中为部门员工调整权限，无需走审核审批流程。（）2.质量管理员可随时查看所有岗位的系统操作日志，无需单独申请权限。（）3.员工因产假休假3个月，系统权限可以暂时保留，无需冻结或调整。（）4.权限变更的所有操作记录需全程可追溯，任何人不得篡改、删除。（）5.企业负责人作为最高管理者，可拥有系统全部权限，包括药品追溯记录修改、删除权限。（）6.权限变更验证时发现实际配置权限超出申请范围，应立即退回信息部调整，无需记录偏差。（）7.跨区域连锁门店的店员权限变更，可由门店质管员审核后直接生效，无需总部质管部审批。（）8.临时权限使用期间的所有操作，由申请人和审批人共同承担合规责任。（）9.系统自动生成的权限变更日志，需定期异地备份，不得随意修改。（）10.新入职员工的权限配置属于权限新增，不属于权限变更范畴，无需遵守权限变更流程要求。（）四、简答题（每题10分，共20分）1.简述符合2026年药品监管要求的计算机系统权限变更全流程，及各环节的核心审核要点。2.列举三类典型的不相容药品计算机系统权限组合，并分别说明不得同时授予的原因。五、案例分析题（共20分）某药品批发企业2026年4月，仓储部员工王某休病假12天，仓储部经理直接联系信息部管理员，将王某的库存调整、出库复核权限临时授予同部门拣货员刘某，未提交正式申请，也未设置权限有效期。刘某使用该权限期间，私自调整了12盒退热类管控药品的库存数据，将药品私下转售给无资质的个人，造成3.1万元经济损失，且违规操作直到月度库存盘点时才被发现。请结合药品计算机系统权限变更管控要求，分析该企业存在的管控漏洞，并给出针对性整改措施。参考答案一、单项选择题1.B2.B3.C4.D5.B6.B7.D8.A9.C10.C二、多项选择题1.ABCE2.ABCDE3.ABCDE4.ABCD5.ABCDE三、判断题1.×2.√3.×4.√5.×6.×7.×8.√9.√10.×四、简答题1.答：全流程及核心审核要点如下：（1）需求发起环节：由申请人或所属部门提交线上/书面申请，明确申请人身份、岗位、变更原因、所需权限范围、有效期，核心要点为需求真实合理、与申请场景匹配、无明显合规风险；（2）合规性审核环节：由质量管理部对申请进行审核，核心要点为核对权限是否符合《药品经营质量管理规范》及药品监管相关要求，是否存在不相容权限冲突，是否存在影响药品追溯数据真实性的风险；（3）分级审批环节：普通权限由申请部门负责人、信息部负责人审批，核心敏感权限需额外经企业质量负责人最终审批，核心要点为审批人结合业务实际及管理要求确认需求必要性；（4）权限配置环节：信息部严格按照审批通过的申请内容配置权限，核心要点为不得超审批范围开通权限，同步生成不可篡改的配置操作记录；（5）验证确认环节：由申请人、质量管理部共同对配置完成的权限进行测试验证，核心要点为确认权限范围与申请一致、无冗余权限，验证通过后双方签字确认；（6）档案留存环节：所有申请、审批、配置、验证材料统一归档留存，核心要点为留存时限符合监管要求，档案可随时调阅核查。2.答：典型不相容权限组合及原因如下：（1）药品采购入账权限+财务付款权限：若同一人员同时拥有两类权限，可能出现虚构采购订单、私自支付货款的廉政风险，同时违反财务内控分离原则；（2）药品销售追溯记录修改/删除权限+销售业绩核算权限：若同一人员同时拥有两类权限，可能出现篡改销售数据、虚报业绩的风险，同时破坏药品追溯数据的真实性、完整性，违反《药品管理法》关于追溯数据不可篡改的要求；（3）不合格药品上报权限+不合格药品核销权限：若同一人员同时拥有两类权限，可能出现隐瞒不合格药品质量风险、私自核销不合格药品使其流入市场的合规风险，违反药品质量安全管控要求。五、案例分析题答：（一）存在的管控漏洞：1.权限变更流程执行不到位：临时权限授予未走正式申请、审核、审批流程，仓储部经理及信息部管理员违规操作，质量管理部未参与合规审核，未识别到拣货员岗位与库存调整、出库复核权限的不相容风险；2.临时权限管控缺失：未按要求设置临时权限有效期，权限到期未自动回收，也未明确使用时限及责任；3.操作日志监管不到位：未建立核心权限操作日志定期核查机制，违规调整库存的行为未被及时发现，直到月度盘点才暴露；4.权限互斥规则缺失：系统未设置不相容权限拦截规则，拣货员本身拥有拣货权限，叠加库存调整、出库复核权限后形成重大风险漏洞。（二）整改措施：1.追责处置：立即回收刘某的违规授予权限，对刘某倒卖管控药品的行为按企业制度追责，涉嫌违法的移送公安机关；对违规审批的仓储部经理、违规操作的信息部管理员按制度进行处罚；2.完善流程管控：明确所有权限调整（包括临时权限授予）必须提交正式申请，经质量管理部合规审核、对应级别审批通过后方可配置，未通过审批的不得调整任何权限；3.强化临时权限管控：系统设置临时权限有效期强制填写规则，最长不得超过30天，到期自动失效，不得自动续期，如需延长需重新提交完整变更申请；临时权限的操作日志单独标记，质量管理部每日核查临时权限操作记录；4.系统权限