前几天去一家药企的回访，质量负责人老周拉着我诉苦，说他们刚经历了一次省局的飞行检查，差点没过去。问题就出在实验室的数据完整性上。检查组老师坐下来，别的先不看，直接让调过去三个月的液相色谱原始数据。老周说当时技术员手忙脚乱地点了半天文件夹，那种安静，说是空气都凝固了也不夸张。
你猜怎么着？数据都在，一条没少。但问题出在哪儿？出在“谁能动这些数据”上。那个登录界面，技术员顺手就用了上一班的账户密码，大家都觉得方便，省事。检查组当场指出：你怎样证明，这条图谱是张三做的，而不是李四？
这事儿让我想起另一个客户。他们特别自豪地跟我说，我们所有的仪器数据都自动采集到电脑里了，特别规范。结果我去现场一看，采集电脑的Windows桌面右下角，时间是可以随便改的。技术员为了“对齐”图谱时间和样品称量记录的时间，经常手工调整系统时钟。
说真的，很多实验室上LIMS之前，最大的误解就是以为买了一个软件，就等于买来了合规。其实软件只是把一面镜子，把你原本管理上的缝隙，照得清清楚楚。
法规讲得很明确。《药品生产质量管理规范》附录《计算机化系统》那章，翻来覆去其实就在讲三个东西：权限、审计追踪、数据备份。权限不是说你设了三级密码就算完，是要把“谁、在什么时候、能做什么”这个链条理清。比如一个做含量检测的分析员，他就不可能拥有删除任何图谱的权限，哪怕是实验室主任也不行——这叫利益冲突。
审计追踪这个东西更有意思。好多厂商把审计追踪做得像流水账，密密麻麻几万条记录，谁点开都头疼。真正好的审计追踪，应该像保安室的监控回放，你不需要看24小时的录像，但你能快速定位到凌晨三点那个可疑的身影，以及他前后五分钟做的一切动作。这就涉及一个词：可读性。检查组没时间看你导出的几百页Excel日志。
我们做LIMS这些年，有一个体会。系统设计最难的，不是把FDA 21 CFR Part 11的要求一条条翻译成代码，而是在满足法规的刚性要求下，还能让实验员别觉得系统是个“枷锁”。如果上一个系统，样品检测效率反而降低了30%，那这个合规是脆弱的，因为人的本性会绕着规则走。
实验室的合规性，说到底是个“防君子不防小人”的设计哲学。系统要假设每个人都是诚实的，但又要让任何不诚实的行为必然会留下痕迹，并且这个痕迹无法被抹去。像那个系统时间，你让它与网络时间服务器自动同步并锁定，技术员根本找不到修改入口，也就不会犯那个“顺手”的错了。
真正难的，从来不是系统功能列表里能不能打上“审计追踪”这个勾，而是当鼠标真正落下去的那一刻，它保护的是数据的清白，还是只会发出“嘀”一声恼人的提示音。
