近期，不少客户留言提出困惑：我们采购的过滤器完整性测试仪，参数清单明确标注具备审计追踪功能，可迎接国内飞检、FDA 核查时，依然收到数据完整性相关观察项，这是什么原因？

针对这一问题，我们首先需要明确一个前提：过滤器完整性测试仪设备具备审计追踪模块，与审计追踪持续有效运行、电子数据全链路符合ALCOA+原则，完全是两件事。

检查员判定数据完整性缺陷，评判重点不在于测试数值是否精准，而是电子原始记录、审计日志、数据生命周期管理能否保证真实、完整、可追溯、防篡改。只要管控链条出现漏洞，即便仪器内置审计追踪，也可能触发合规缺陷。

一、核心根源：审计追踪 “具备功能”≠“合规可用”

不少企业仅仅完成仪器基础设置，并未搭建配套管控体系。从核查角度，仪器菜单内存在审计追踪不等于合规；只有审计追踪不可随意关闭、完整记录全部关键操作、日志要素齐全、并且配套人员与数据管理制度，审计追踪才能发挥合规价值。大量观察项集中在四大板块：审计追踪功能配置缺陷、访问权限管理失效、原始数据生命周期管控缺失、计算机化系统验证不足。

二、四大高频数据完整性合规盲区

1、审计追踪配置存在先天漏洞

这是过滤器完整性测试相关数据完整性缺陷常见高发场景。

第一，审计追踪允许人为关闭。部分仪器管理员账号能够暂停、关闭审计日志。即便日常正常启用，只要存在关闭权限，将带来潜在的数据完整性合规风险，无法排除人为隐匿操作、遗漏记录的可能性。

第二，日志记录范围不充分。许多仪器默认仅记录测试启动与测试结束。对于参数修改、测试中止、删除测试记录、调整系统时间、数据导出、清空缓存等高风险操作，系统不予记录，难以完整还原测试全过程，追溯链条断裂。

第三，审计日志要素不完整。合规审计日志四大必备要素：操作人、操作时间、操作行为、变更前后内容。现场常见问题：日志无法显示操作人员账号；系统时间可手动调整；参数修改只标注行为，不保存修改前原始数值。一旦出现异常，无法复盘全过程，违背 ALCOA“可归属、准确” 原则。

2、账号与访问权限管控失效

审计追踪的核心价值是落实责任追溯，权限管理混乱会直接削弱日志的合规效力。多人共用同一登录账号是行业通病。所有操作归集至同一个账号，无法定位实际操作人员，数据 “可归属” 原则失效，即便日志数量充足，依旧存在被开出观察项的风险。权限划分粗放：普通操作员被分配管理员权限，能够删除原始数据、清理审计日志、篡改本机时间，存在刻意保留合格数据、隐藏失败测试记录的风险。同时闲置账号、离职人员账号长期未注销，持续存在非授权访问的数据安全隐患。

3、原始电子数据全生命周期管理断裂

审计追踪仅覆盖数据生成瞬间，而数据完整性管控贯穿生成、存储、导出、复核、备份、归档全流程，后端管理漏洞极易被忽视。最典型问题：选择性留存数据。测试失败、中途终止的原始曲线、原始记录被操作人员直接删除，仅保存复测合格的数据与报告，归档记录无法还原全部测试事实。其次，数据仅存放于仪器本地，没有定期异地备份策略。设备硬件故障、维修、系统升级都可能造成历史电子记录永久丢失，无法满足 ALCOA+“持久、可用” 要求。另外，导出报告缺少防篡改机制，支持随意编辑；绝大多数企业缺少 QA 周期性审阅审计追踪日志的 SOP 要求，仅在迎检时临时调取日志，无法主动识别异常操作。

4、计算机化系统验证（CSV）覆盖不足

很多企业在实施 IQ/OQ 时，仅验证泡点、扩散流、水侵入等测试性能，未针对性验证审计追踪功能。没有通过测试模拟删除记录、中止试验、参数变更、时间修改等场景，确认日志能够稳定捕获所有操作。监管观点：未经过充分验证的计算机化系统，其产出的电子数据不具备充分可信度，不能仅凭设备出厂自带功能，推定审计追踪能够持续稳定发挥合规作用。

三、整改落地建议

优先选型配置审计追踪默认永久启用、任何账号（含管理员）无权限关闭、暂停的设备。若现有设备支持关闭审计追踪，并非必须立刻更换，但属于天然的合规红旗风险。企业首先要核实仪器能否记录审计追踪启停操作，同步落实权限严控、制度禁令、QA 定期日志审阅、全量原始数据强制备份等补偿性管控，并形成正式风险评估文件。若是仅应对国内核查，整套管控落地后可短期持续使用；但若企业面临 FDA、欧盟审计，或是仪器无法留存日志关闭记录，单纯依靠管理手段较难获得监管充分认可，建议制定时间表逐步更换；后续新设备采购，建议将审计追踪不可关闭列为采购重要准入要求，从源头规避数据完整性缺陷。

• 完善日志核查，确保参数修改、中止测试、删除记录等风险操作全部留痕，留存变更前后参数。

• 严格执行一人一号，回收普通操作员高级权限，定期清理无效账号，严禁账号共享。

• 制度强制要求：所有测试（合格、不合格、中途终止）原始曲线、审计日志全部留存，禁止现场删除仪器内原始记录。

• 建立定期异地备份机制，规避本地存储丢失风险。

• 在SOP中明确QA定期审阅审计追踪日志，形成书面审阅记录。

• 部署时间同步服务器，锁定仪器系统时钟，禁止本机手动调整时间。

• 在OQ活动中全覆盖审计追踪各类场景验证，完善CSV整套文件。

我们需要明确，过滤器完整性测试仪搭载审计追踪，仅仅是提供一项工具能力。数据完整性是一套完整管理体系：功能是否持续启用、配置是否完备、访问权限是否受控、原始数据能否全生命周期保护、日志是否定期审核。

药企需要摒弃 “设备自带审计追踪就能规避数据完整性缺陷” 的惯性思维。过滤器完整性测试作为无菌工艺核心控制点，电子数据合规治理需要从 “功能具备” 升级为 “持续可控”，系统性补齐管理短板，从容应对各类官方核查。