刚接触CNAS认证那阵子，我一度以为LIMS就是个加分项。后来陪了几次现场评审，才发现评审老师看LIMS的视线非常集中，有时候比纸质记录还较真。尤其是新版准则把数据控制和信息管理单独拿出来之后，LIMS不再是“用起来就行了”，而是得经得起从权限到追溯的全链路推敲。
讲真，实验室如果已经上了LIMS，评审组大概率会专门安排一个时间段看系统。有的老师甚至提前打招呼，说要远程先看几个功能再进场。那种感觉，有点像准备了半天的盲样测试，结果人家第一眼先看你原始记录的笔迹是不是同一个人——挺意外的。
通常第一个被盯上的地方，不是流程，是权限。你有没有严格按照岗位把角色分清楚，并且落到系统里。有些实验室图省事，给每个人都开了不少后台权限，结果评审时一调角色列表，发现采样员居然能修改检测数据，直接就是一个不符合项。这里背后其实就是CNAS-CL01:2018的7.11.3，说的是系统要根据工作需要规定访问权限，而且要定期评审。很多人会忽略“定期评审”这四个字，专家却会追问，你上一次检查权限是什么时候，有没有记录。
第二个点说起来不复杂，但踩坑的特别多——数据修改痕迹。实验室觉得只要结果对就行，后台直接改个数，没留日志，这在CNAS评审里是大忌。CL01的7.11.2明确要求，任何数据的修改都应当可追溯，包括修改前、修改后、修改人、修改时间以及修改原因。用我们自己的话说，就是系统里不能出现“魔法修改”，点一下就变了的数字最让人起疑。元检LIMS我们刚上线时也在这个问题上反复磨过，后来把所有涉及检测数据的字段都做了强审计，每次调整都会生成一条不可删除的流水。你别说，评审时这条流水真救过场。
再往后就是电子签名与报告的有效性。这不是技术问题，更多是管理上的含糊。很多人分不清电子签名和打印出来的签名图片有什么区别，评审时被问住了。CNAS-GL027里面讲得比较清楚，电子签名需要能确认签名者的身份，并且和记录内容绑定，防止事后抵赖。换句话说，仅仅在报告模板贴个签名扫描件，那是不算数的。真正合规的做法，是签名人登录系统后，在审批那一刻生成与数据绑定的签名，并被系统保护起来。能做到这点的LIMS，评审老师一般不会再深究。
还有一个容易被忽视的坑是LIMS验证。系统上线前的功能验证、运行中的定期核查，实验室经常拿不出像样的方案和记录。GL027里专门强调，LIMS的验证要覆盖预期用途，并且要形成文件化的验证计划。评审时拿一张简单的功能列表可糊弄不过去。我们后来养成了一个习惯，把验证按模块拆成一个个小场景，每个场景都有测试数据和结论，像对待仪器期间核查一样去对待系统核查，这样才慢慢踏实下来。
有时候觉得，系统功能做得再花哨，如果在这几个基础点上松了，整个LIMS就变成一件经不起细看的摆设。评审不是要找一个完美的系统，而是看实验室到底对自己的数据有多认真。后来这类项目我基本都会先看权限表、数据变迁的审计日志以及那几份不起眼的验证记录——只要这三样东西扎实，别的多半差不了。
