真实世界临床研究实施专家共识（2026版）

真实世界临床研究实施专家共识（2026版）一、总则与核心原则真实世界研究（RWS）的成败往往取决于数据质量与临床实践的契合度，而非单纯的样本量堆积。传统随机对照试验（RCT）通过严苛的入排标准在理想环境中验证疗效，而RWS则旨在评估医疗干预在真实临床环境中的效果。本共识针对RWS实施过程中的方案设计、数据治理、伦理合规、风险控制等核心环节制定可操作标准，适用于申办方、研究机构、合同研究组织（CRO）及临床研究人员。开展RWS必须以临床价值为导向，以数据可溯源为底线。所有研究数据必须源于真实的医疗记录，包括但不限于医院信息系统（HIS）、电子病历（EMR）、实验室信息系统（LIS）及医学影像存档与通讯系统（PACS）。禁止为满足研究终点事后篡改或补充原始病历，该行为不仅违反《药物临床试验质量管理规范》（GCP），更触犯《中华人民共和国医师法》中关于伪造医学文书的禁止性条款。二、研究方案设计与偏倚控制方案设计是RWS的基因层，任何后期统计修补都无法弥补方案设计导致的选择偏倚和混杂偏倚。真实世界数据（RWD）转化为真实世界证据（RWE）的核心在于因果推断，设计阶段必须采用目标试验模拟（TTE）框架，明确人群、干预、对照、结局与时程。2.1研究人群界定与暴露定义研究人群必须基于真实诊疗路径定义，而非脱离临床的虚构标准。暴露组与非暴露组的划分必须依赖客观检查检验结果。暴露定义：必须使用结构化检验值作为判定标准。例如，研究某降糖药效果，暴露组定义必须为“HIS中首次开具二甲双胍处方且处方前30天内糖化血红蛋白（HbA1c）≥7.0队列洗脱期：为排除既往用药的残留效应，必须设置至少90天的洗脱期。即患者在索引日（首次用药日）前90天内无相同类别药物处方记录。缺失数据处理：对于关键协变量（如基线体重指数BMI），缺失率>202.2混杂因素控制与统计学考量RWS无法像RCT那样通过随机分配平衡未知混杂因素，必须在设计与分析阶段通过统计学手段进行校正。倾向性评分匹配（PSM）：优先采用PSM平衡组间基线特征。匹配变量必须包含所有与干预和结局均相关的协变量，严禁仅匹配年龄和性别。匹配容差（Caliper）设为倾向性得分对数值标准差的0.2倍（0.2×未测量混杂评估：由于RWD中部分关键变量（如患者依从性、饮食控制）无法获取，必须进行阴性对照分析。选择一个与真实干预无因果关联的指标作为阴性结局，若该指标在组间显示显著差异，提示存在未测量混杂，研究结论不可靠，必须重新调整分析模型。三、数据采集与治理标准RWS的数据治理是将碎片化的临床信息转化为可分析结构化数据的核心工序。临床源数据（EMR）多存在非结构化、编码不统一等问题，必须经过严格的抽取、清洗、转换（ETL）流程方可入库。3.1电子数据采集（EDC）与源数据核查（SDV）数据录入时效：对于前瞻性RWS，临床研究协调员（CRC）必须在患者访视完成后24小时内，将关键数据录入电子数据采集系统（EDC）。录入延迟超过48小时易因记忆衰减产生录入错误。源数据核查（SDV）比例：关键安全性指标（如严重不良事件、死亡记录）必须实施100%SDV；主要疗效指标实施≥80%的SDV；非关键人口学数据实施逻辑校验机制：EDC系统必须内置程序化逻辑核查。例如，当录入“收缩压<90mmHg”且未勾选“低血压”诊断时，系统阻断保存并弹出强制确认框。严禁采用无逻辑校验的Excel表格收集研究数据，无法保证数据轨迹与稽查链完整。3.2非结构化数据自然语言处理（NLP）对于手术记录、病程记录等自由文本，需采用医学自然语言处理（NLP）技术提取。NLP模型需基于特定科室语料库进行微调训练。对于关键结局提取（如肿瘤复发），NLP提取的阳性预测值（PPV）必须≥0.90四、伦理审查与患者隐私保护豁免知情同意不等于豁免伦理审查，患者隐私保护是RWS不可逾越的红线。所有RWS无论是否干预，均必须提交伦理委员会（IRB）审查。4.1知情同意的分层管理前瞻性干预性RWS：必须获取受试者书面知情同意书（ICF）。知情同意过程必须在独立安静的诊室进行，给予受试者至少24小时考虑期，严禁在门诊叫号台或走廊等嘈杂环境中要求患者当场签字。回顾性队列研究：因仅回顾性分析既有医疗数据，可向IRB申请豁免知情同意。但必须证明研究风险不大于最小风险，且不使用患者直接标识符进行分析。最小风险判定标准：研究不涉及敏感疾病（如HIV、精神疾病等受《艾滋病防治条例》或《精神卫生法》特别保护的病种），研究数据仅在受控安全环境内处理，且研究结果不会对特定个体产生歧视性影响。4.2数据脱敏与假名化处理HIS导出的RWD必须在转移至研究数据库前完成去标识化。直接标识符剔除：患者姓名、身份证号、联系电话、住址等18类PHI（受保护健康信息）必须从分析数据集中完全剔除。准标识符泛化处理：对于年龄，需采用区间泛化（如≥89禁忌三件套：严禁将带有原始身份证号的患者清单与含有日期偏移的研究数据集存储在同一台服务器或共享同一文件夹目录。若因业务逻辑必须关联映射表，映射表必须使用硬件加密机（HSM）托管密钥进行AES-256加密，且密钥与数据物理隔离存放。五、不良事件监测与分级响应安全性监测的终点不仅是收集不良事件（AE），而是建立从信号检测到风险沟通的快速闭环。在RWS中，由于患者依从性不受控且合并用药复杂，AE的归因判定极具挑战性。5.1不良事件数据捕获与判定主动监测机制：严禁仅依赖患者主动报告AE。CRC必须在每次方案规定的随访窗口期内（如给药后第30±3天），主动调阅HIS中的急诊就诊记录、住院病历及LIS中的异常检验值（如肝功能ALT/AST>3因果关系判定：对于严重不良事件（SAE），研究者必须在获知后24小时内进行因果关系判定。判定必须基于药物已知的药理机制（如免疫检查点抑制剂引起的甲状腺功能减退，源于PD-1抗体破坏甲状腺滤泡细胞）。若无法用已知机制解释，且存在其他可能病因（如合并感染），不得简单归类为“可能无关”，必须组织独立数据安全监查委员会（DSMB）进行盲态审核。5.2分级响应机制依据AE严重程度及对受试者风险的影响，建立三级响应机制：I级响应（致命风险）：判定标准为出现可疑非预期严重不良反应（SUSAR），且导致死亡或危及生命。处置原则：研究者必须在获知后24小时内向申办方及伦理委员会（IRB）递交SAE报告；申办方需在获知后7天内向国家药品监督管理局（NMPA）药品审评中心（CDE）进行快速报告。若判定为风险不可控，IRB必须在48小时内召开紧急会议，暂停相关中心的研究干预。II级响应（严重风险）：判定标准为SAE导致住院或延长住院时间，但非致死性。处置原则：研究者24小时内报告IRB，申办方15天内完成向监管机构的报告。研究团队需在72小时内提交跟进报告，说明受试者转归及是否调整研究方案。III级响应（一般风险）：判定标准为非严重AE，未导致住院，经处理后缓解。处置原则：在下次常规随访时记录于EDC系统，无需加速报告。若同种AE在单中心发生率≥10六、质量控制与审计核查质量保证体系必须从依赖终末质控转向过程质控，在数据产生点拦截错误。传统“保姆式”监查不适用于多中心、大数据量的RWS，必须引入基于风险的质量管理（RBQM）。6.1关键质量风险指标（KRIs）监控CRA（临床监查员）需每周从EDC系统提取各中心的关键质量风险指标，设置量化阈值触发预警：数据录入延迟率：访视超窗录入比例>15%触发黄色预警，方案违背率：单中心每月方案违背次数≥3次，或严重方案违背（如纳入不符合入排标准的患者）≥异常数据分布：若某中心某项实验室指标（如血肌酐）的均值偏离多中心均值超过2个标准差，提示可能存在系统性的检测仪器校准问题或数据传输映射错误，必须立即冻结该中心数据并排查接口。6.2中央化监查与稽查闭环采用中央化统计监查取代100%现场监查。稽查团队需按PDCA循环执行核查：Plan（计划）：基于风险评估工具，制定年度稽查计划，优先覆盖入组速度快、SAE报告率高、数据变异度大的中心。Do（执行）：稽查员现场核对原始病历、知情同意书签署过程与EDC数据的一致性。重点核查是否存在“伪造访视”（如患者在住院期间死亡，但门诊EDC仍记录了出院后1个月的随访记录）。Check（检查）：稽查报告必须在现场稽查结束后10个工作日内定稿下发。Act（改进）：被稽查中心需在15个工作日内对发现的问题项（如缺失值、逻辑矛盾）进行整改并上传证据。逾期未整改或整改不彻底，直接触发研究机构资质降级。附录：RWS实施核心指标与责任表本表用于研究启动前合规性自查，需由主要研究者（PI）签字确认后方可向伦理委员会递交申请。检查维度核心指标与量化要求责任主体验收标准与依据方案设计暴露/结局定义采用结构化代码（如ICD-10、LOINC）；明确混杂因素清单PI/统计师经方法学专家委员会盲审签字确认数据采集EDC具备21CFRPart11合规的稽查轨迹；关键变量SDV比例≥数据管理员/CR