制药公司临床数据管理办法

制药公司临床数据管理办法一、总则

(一)目的：依据《药品管理法》《临床试验质量管理规范》等法律法规及行业基础标准，结合企业内部数据管理现状，旨在规范临床数据采集、录入、核查、传输等环节，确保数据真实性、完整性、准确性和及时性，防控数据风险，提升数据质量，支持药品研发决策，满足监管要求。1、解决数据采集不规范、源头错误率高问题；2、提升数据核查效率，降低错误传递风险。

(二)适用范围：适用于公司承担的临床试验项目全过程数据管理活动，覆盖研发部、临床运营部、质量部、数据管理部及各项目组，涉及临床研究助理、数据录入员、数据核查员、项目主管等岗位。正式员工适用本制度，外包人员按合同约定执行，合作供应商数据传输需经数据管理部审核。例外适用场景为内部培训、非监管要求的数据项，需项目主管审批。

(三)核心原则：遵循合规性、准确性、完整性、及时性、保密性原则，强调数据所有权与责任主体明确，采用风险导向管理，优先保障数据质量，鼓励持续改进数据流程。1、所有数据活动需符合GCP要求；2、数据核查与修正需闭环管理。

(四)层级与关联：本制度为专项管理制度，适用于公司三级管理架构。与《公司质量手册》《员工手册》《数据安全管理制度》关联，数据问题涉及财务报销需经财务部备案。制度冲突时以本制度为准，特殊情况报总经理审批。

(五)相关概念说明。1、临床数据指在临床试验中直接或间接产生的所有信息，包括病例报告表（CRF）、电子数据采集系统（EDC）数据；2、数据核查指对原始数据与录入数据的比对，及逻辑错误的识别与修正。

二、组织架构与职责分工

(一)组织架构：公司设立数据管理部，隶属于研发部，承担数据管理中枢职能。临床运营部负责项目执行中的数据协调，质量部负责数据质量监督，各项目组配备数据管理员。总经理为数据管理工作的最终责任人，数据管理部负责人向其汇报。层级关系清晰，权责对等，避免职能交叉。

(二)决策与职责：总经理负责审批年度数据管理预算、重大数据质量事故处理，决策权限聚焦于资源分配与合规风险控制。数据管理部负责人负责制定数据管理流程，监督执行情况，向总经理汇报。简化决策流程，避免多头审批。

(三)执行与职责：1、研发部：主导临床试验方案中的数据管理计划制定，提供数据标准；2、临床运营部：项目组数据管理员负责现场数据采集指导，确保数据来源合规；3、数据管理部：承担数据录入、核查、锁定、传输全流程管理，数据录入员需通过GCP培训；4、质量部：独立开展数据质量稽查，将结果纳入项目绩效；5、项目主管：对项目数据质量负首要责任，协调各环节问题。跨部门协同中，临床运营部主责，数据管理部配合，质量部监督。

(四)监督与职责：质量部每季度开展数据质量飞行检查，形成《数据质量报告》，数据管理部每月向质量部提交数据处理报告。监督结果与部门绩效挂钩，重大问题直接约谈项目组负责人。监督方式包括查阅记录、现场访谈、系统抽查。

(五)协调联动：建立每周数据管理沟通会，临床运营部、数据管理部、质量部参会，聚焦数据异常处理。项目组需在5个工作日内响应数据修正要求，重大问题升级至部门负责人协调。信息共享通过公司内部系统实现，无需额外会议。

三、数据采集与录入管理

(一)数据采集规范：1、临床研究助理需严格按照CRF模板采集数据，禁止漏项、错填，签署《数据采集责任书》；2、采集前需接受GCP培训，考核合格后方可上岗；3、使用纸质CRF时需双份录入，电子CRF需确认系统功能正常。采集工具需经质量部验证合格后方可使用。

(二)数据录入要求：1、数据录入员需独立完成双人核对，错漏率不得超过0.5%，由数据管理部负责人定期复核；2、录入系统需设置操作权限，禁止非授权人员接触；3、每日下班前完成当日数据录入，系统自动备份。异常数据需标记并隔离处理，3个工作日内完成原因分析。

(三)源头数据控制：1、原始记录（病历、检查报告等）由临床机构妥善保管，公司定期派员核查保管条件；2、电子数据需与纸质记录一一对应，数据管理部每月抽检匹配情况；3、数据修改需经项目组、临床机构、公司三方确认，并记录在案。源头错误率控制在1%以内，超出需分析原因并改进流程。

(四)数据传输管理：1、数据传输需通过加密通道进行，传输前由数据管理部进行病毒查杀；2、传输过程中需记录时间、人员、设备等信息，形成《数据传输日志》；3、接收方需在24小时内确认数据完整性，异常情况立即反馈。传输失败需在2小时内重新尝试，3次失败需更换通道。

四、数据核查与修正管理

(一)管理目标与核心指标：1、数据核查准确率不低于98%；2、数据修正响应时间不超过4小时；3、数据逻辑错误率控制在0.2%以内。核心KPI包括核查完成率、修正符合率，统计口径以每月实际处理数据为准。

(二)专业标准与规范：1、制定《数据核查细则》，明确直接比较、逻辑校验两类核查方式，高风险项（如年龄、性别、用药剂量）需双重核对；2、建立数据问题分级标准，分为一般错误、严重错误、关键错误，对应修正时限分别为2小时、1小时、立即响应。防控措施包括系统自动校验、人工交叉复核、问题根源分析。

(三)管理方法与工具：1、采用电子核查工具，自动识别90%以上简单错误；2、人工核查采用“三重交叉”原则，即录入员自检、同事互检、主管抽检；3、使用《数据问题修正单》记录修正过程，工具需自动生成修正追踪号。工具选择需考虑成本效益，优先选择开源或低成本系统。

五、数据传输与系统管理

(一)主流程设计：1、数据传输需经过“准备-验证-传输-确认”四环节，责任主体分别为数据管理部、技术部、数据管理部、临床运营部；2、准备环节需在传输前24小时完成数据打包与格式检查，由数据管理员签字确认；3、验证环节需技术部确认传输通道安全，合格后方可操作；4、确认环节需接收方在2小时内回传确认函，异常情况立即通知发送方。各环节需留痕，保存期限为项目结束后2年。

(二)子流程说明：1、加密传输需包含密钥协商、数据加密、完整性校验三个步骤，由技术部提供技术支持；2、传输失败重试流程为间隔10分钟尝试一次，连续3次失败需更换传输方式或联系技术部排查；3、数据接收确认后，需自动归档传输记录，形成闭环。子流程与主流程在项目启动时同步发布。

(三)流程关键控制点：1、传输前需核对数据范围与项目要求一致，由项目主管签字；2、传输过程中需实时监控传输进度，技术部需提供日志查询服务；3、接收端需立即进行数据抽样检查，抽样比例不低于5%，结果与发送端同步记录。控制点需纳入日常检查项。

(四)流程优化机制：1、每年末由数据管理部汇总传输问题，提出优化建议；2、技术部负责评估技术可行性，临床运营部评估业务影响；3、优化方案需经质量部审核，总经理批准后方可实施。优化周期不超过3个月，简化评估流程，减少不必要的会议。

六、数据安全与保密管理

(一)权限设计：1、系统访问权限按“项目-数据类型-岗位”三级授权，数据管理员拥有最高权限，需经双人审批；2、数据查询权限仅限项目组成员及授权管理人员，需记录查询内容与时间；3、特殊权限（如导出、删除）需总经理审批，并限制在10人以内。权限变更需即时同步至相关人员。

(二)审批权限标准：1、日常权限变更由数据管理部负责人审批，特殊权限需总经理签字；2、审批时限普通权限不超过1个工作日，特殊权限不超过3个工作日；3、审批过程需系统记录，包括审批人、审批时间、审批意见，作为后续审计依据。禁止口头审批。

(三)授权与代理：1、授权需在系统中备案，明确授权范围、期限及被授权人；2、临时代理需提供授权书，最长不超过5天，代理期间需双人监督；3、交接时需当面核对授权书，并记录交接时间、人员，无需复杂流程。代理权限仅限数据录入环节。

(四)异常审批流程：1、紧急情况需通过电话申请，事后补办手续，审批人需电话确认；2、权限外请求需先提交书面申请，说明原因与风险，总经理审批后执行；3、补批需在发现缺失后2小时内完成，附简单说明，留存于项目档案。异常审批需标注“特殊情况”字样。

七、监督与持续改进

(一)执行要求与标准：1、数据管理活动需使用标准化表单，包括《数据采集记录》《数据核查单》《数据传输日志》；2、表单需按项目编号存档，保存期限为项目结束后3年；3、执行不到位的表现为表单缺失、记录不完整、数据错误率超标。标准明确，易于检查。

(二)监督机制设计：1、日常监督由数据管理部每月开展，重点检查数据录入规范性；2、专项监督由质量部每季度抽取项目进行全流程审核，覆盖20%以上项目；3、内控环节包括数据备份、权限变更、异常处理三个关键点，需嵌入系统自动检查。监督方式为查阅记录、现场访谈。

(三)检查与审计：1、检查内容含表单完整性、数据一致性、流程符合性，采用抽样核查方法；2、审计频次为每年一次，由质量部牵头，技术部配合；3、检查结果形成《数据管理监督报告》，明确问题、责任人与整改期限。整改需闭环管理。

(四)执行情况报告：1、报告每月初提交至总经理，包含数据量、错误率、问题类型、整改情况；2、报告需含趋势分析、风险提示、改进建议，简化为三页以内；3、报告作为部门绩效考核依据，并用于决策支持。报告格式统一，无需额外说明。

八、考核与改进管理

(一)绩效考核指标：1、数据完整性与准确性指标占比60%，以月度核查结果为准；2、数据及时性指标占比20%，以数据传输确认时间衡量；3、合规操作指标占比20%，以违规次数衡量。考核对象为数据管理员、临床研究助理、项目主管，采用百分制评分，60分合格。权重设置结合企业实际，定量指标占80%，定性指标占20%。

(二)评估周期与方法：1、月度考核由数据管理部在次月5日前完成，重点检查上月数据质量报告；2、季度考核由质量部组织，结合月度结果，侧重问题整改情况；3、年度考核在次年1月完成，由总经理主持，综合全年表现。方法采用评分法，简化计算。

(三)问题整改机制：1、一般问题需在3个工作日内整改，由数据管理员负责；2、重大问题需在1个工作日内启动调查，项目主管主导，数据管理部配合，3日内提交方案；3、整改完成后由质量部复核，合格后闭环，不合格升级处理。责任追究仅针对主管级以上人员。

(四)持续改进流程：1、每年末由各部门提交改进建议，数据管理部汇总；2、质量部评估可行性，技术部提供技术支持；3、改进方案经总经理批准后实施，跟踪效果纳入次年考核。流程简化为三个环节，确保可落地。

九、奖惩管理办法

(一)奖励标准与程序：1、奖励情形包括数据质量优秀（错误率低于0.1%）、重大问题首次发现、流程优化提出有效建议等；2、奖励类型为奖金或培训机会，金额根据贡献大小分级；3、申报需在1个月内提交事迹材料，数据管理部审核，总经理审批。程序简化为提交、审核、审批三步。违规行为按“数据错漏项数量、影响范围、主观故意”分为三级，明确处罚起点。

(二)处罚标准与程序：1、一般违规（如漏填非关键项）罚款100元，较重违规（如关键项错填）罚款500元，严重违规（如数据造假）解除合同；2、处罚程序为书面通知，员工有3天申诉期，公司复核后执行；3、处罚执行需留存记录，作为绩效参考。程序包含通知、申诉、执行三环节。

(三)申诉与复议：1、申诉需在收到处罚通知3日内书面提出，说明理由；2、质量部受理并调查，5个工作日内反馈结果；3、复议结果需通知当事人，全程记录存档。复议仅限一