在受 GxP 要求影响的实验室里,SOP、检验方法、规格标准、记录模板都属于受控文件。审计中与文件相关的缺陷常年高发:现场摆着过期打印件、电子目录里同时存在三个版本、修订后没人做培训、旧版文件没有回收记录。受控文件管理的本质,是保证任何人、在任何地点执行的都是当前唯一有效的版本。本文把这件事拆成生命周期流程和常见缺陷两部分讲清楚。
受控文件的生命周期
一份受控文件从诞生到退出,要经过起草、审核、批准、培训、生效、分发、定期复审、修订或废止、回收归档等环节。每个环节都有明确的责任人和记录要求。
| 环节 | 关键动作 | 常见失控点 |
| 起草与审核 | 明确目的、范围、职责、步骤与记录要求 | 照抄模板导致与实际操作不符 |
| 批准与生效 | 授权人批准,设定生效日期 | 批准人不清晰,生效日期与培训脱节 |
| 培训 | 生效前完成相关人员培训并留痕 | 只发文件不确认理解,新人遗漏 |
| 分发 | 受控分发到使用点,登记份数 | 私自打印复印,非受控副本流入现场 |
| 定期复审 | 按周期评审文件是否仍然适用 | 复审超期无人提醒,一拖数年 |
| 修订与回收 | 换版的同时回收旧版并记录 | 旧版仍在个人电脑或现场使用 |
纸质受控的常见缺陷
纸质模式下,分发靠登记本、回收靠人工、生效日期靠日历提醒,文件量一多必然出现疏漏。典型缺陷包括:受控章与版本号不完整、打印副本没有发放编号、作废文件只是垃圾桶处理而缺少销毁记录、修订历史无法追溯谁改了哪一条。这些缺陷在客户审计或监管检查中都会被开为发现项。
电子化受控的核心能力
唯一有效版本在线分发
电子文件管理的关键是让使用者只能获取当前有效版本:系统里保留修订历史与生效状态,现场终端在线查看代替纸质打印,从源头消除非受控副本。确需纸质时,打印件应带有发放编号、生效日期和受控标识,并有回收机制。
流程与记录联动
更成熟的做法是把受控文件与实验执行绑定。例如在电子实验记录中直接引用当前版本的 SOP 与方法模板,记录创建时自动关联文件版本号,执行与依据形成闭环。衍因智研云 yanCloud 提供模板库与结构化实验记录,配合审批引擎与审计日志,文件生效、分发与使用记录可以在平台内追溯,减少纸质分发带来的失控点。
落地建议:从文件清单开始
改善受控文件管理不一定要立刻上系统,第一步是建立完整的文件清单:每份文件的名称、编号、版本、生效日期、负责人、复审周期和存放位置。有了这份清单,哪些文件超期、哪些环节失控一目了然,再决定是先修流程还是直接数字化。上线系统时优先迁移高频使用和审计高关注度的文件,避免一次性搬迁造成现场混乱。
常见问题
个人保存的电子版旧文件算不算失控?
如果旧版本可能被误用于合规活动,就属于失控风险。应通过培训明确唯一获取渠道,并在系统中控制旧版可见性。
受控文件的复审周期定多久合适?
常见做法是一到三年,按文件风险等级区分,复审也可以由触发事件驱动,例如法规变更、设备更换或偏差暴露出文件缺陷。
电子签名批准的文件还需要盖章吗?
在经过验证的电子系统中,具备审计追踪的电子批准即可满足受控要求,混合模式反而容易产生两套版本的不一致。
换版时旧版要保存吗?
作废文件应回收并明确标识,按规定的期限归档保存,因为历史批次调查时需要还原当时执行的版本。
如果团队正在梳理文件体系或计划把 SOP、模板与实验记录统一到电子平台,可以了解衍因科技的智研云方案,获取受控文件数字化的实施建议。