深度研究

试验记录与 TMF 审查:FDA 缺陷引用频次、保存与五项质量核查(2026)

60 分钟阅读一临云编辑团队
试验记录与 TMF 审查 —— EClinCloud 研究封面

当获得授权的审查人员能够将某项决策与当时可获得的证据关联起来时,试验档案才真正具备实用价值。这可能需要由不同机构持有的批准函、实验室报告、系统稽查轨迹以及记录在案的临床评估。哪怕收集了大量文件,这种关联也可能依然模糊不清。核心的设计问题在于:哪些记录能够证实当时发生的情况、由谁控制这些记录,以及在规定的保存期限内如何确保它们始终可用。

本报告将对 FDA 检查观察项频次的可复现分析,与当前美国、欧盟及英国的记录要求以及建议的五道关口质量框架相结合。其范围涵盖药品临床试验。该数值分析识别了已公布数据中选定的记录职责要求。若要评估 TMF 缺陷发生率或预测检查结果,则需要不同的数据和经过验证的方法。

核心要点

  • 使用正确的分母。 选定的 FDA BIMO 工作簿数据行包含 FY2020–FY2025 期间的 1,715 次缺陷引用频次发生数。它们涵盖整个 BIMO 计划,而非仅由临床研究者检查构成的队列。[1] [2]
  • 明确说明记录筛选范围。 研究者病例记录与 IRB 会议纪要引用共计 311 次发生数。加上 312.57 项下所有被观察到的申办方记录子款,总数达 324 次,即 18.9%。这些义务涉及不同的记录保管方。
  • 将内容与保存区分开来。 EU CTR 第 57 条涉及 TMF 的必备文件及其可访问性;第 58 条规定了归档,包括至少 25 年的保存期以及可追溯的更改。受试者医疗病历遵循国家法律。[3]
  • 追踪法定触发条件。 美国申办方、研究者和 IRB 的保存规则各不相同。英国的保存还取决于 2026 年 4 月 28 日的过渡以及其他适用义务。
  • 审查五个维度。 确立适用性与归属权,核验身份与完整性,检查时间点与版本,追溯关联性与决策,并证明可调阅与保存。这些均为建议的质量控制措施,具有特定于具体研究的范围和频度。

1. 在得出运营结论前重新计算缺陷引用记录

FDA 按计划分类发布年度检查观察项工作簿。我们的分析使用了 2026 年 8 月 23 日规范化快照中 2020 至 2025 财年的 BIMO 条目。选定的输入数据包含 479 个汇总行。对频次字段求和得出 1,715 次发生数。统计行数回答的将是一个不同的问题,因为在同一个财年中,一行可以代表同一缺陷引用的多次发生。公开补充材料中保留了选定的数据行、输入哈希值及计算定义。[1] [2]

第一项修正涉及计划范围。这些 BIMO 工作表包含与研究者、申办方及 IRB 等相关的引用。若将该总数称为“1,715 次临床研究者检查”,就会同时改变总体和统计单位。此外,该工作簿汇总数据缺乏中心维度的标识符,而确定有多少次独立检查构成了特定筛选范围恰恰需要这些标识符。在一次检查期间可能会产生多项观察项。

第二项修正涉及法规引用条目。合并后的 312.60 频次为 522,但它包含了不同的缺陷引用标识符:针对方案依从性的为 481,针对知情同意的为 41。312.62(b) 项下的病例记录又贡献了 271。这两项法规引用合计为 793,占所选频次的 46.2%,而其背后的具体描述涵盖了不止一个问题。这一合并占比并不能直接用于估算入选资格错误或 TMF 缺陷。

第三项修正涉及观察项的含义。FDA 解释称,483 表格用于沟通观察到的情况,并将与检查报告、收集的证据以及回复一并予以考量。它并非监管机构对违规行为的最终认定。公布的汇总频次有助于描述被引用的法规条款;但对于任何单个发现项的具体事实及其后续解决情况,所能提供的信息非常有限。[4]

这对临床研究团队带来了一个实际推论:利用汇总数据提出问题,然后结合具体试验的证据来评估实际流程。频繁出现的病例记录引用可以促使团队审查源数据的可获得性与可追溯性。但这并不能证明是缺失中心归档步骤导致了这些发现项,也不能证明某一种软件配置就能防止这些问题,更不能证明所有观察项都指向相同的根本行为。

2. 为何记录总数是 311、324 或 440

我们计算了三种明确的筛选范围,以展示纳入规则如何改变结果。最窄的范围结合了 312.62(b)(研究者病例记录)与 56.115(a)(2)(IRB 会议纪要)。它们的频次分别为 271 和 40,产生 311 次发生数,占 1,715 总数的 18.1%。这只是对两项引用的精确描述,而非对记录保存发现项的全面定义。[2]

下一个筛选范围增加了 312.57 项下观察到的所有子款。这些包括 (a) 款下的八次、(b) 款下的一次、(c) 款下的三次以及 (d) 款下的一次,共计 13 次申办方记录发生数。如果仅搜索不带后缀的完全匹配字符串“312.57”,就会遗漏这些内容。由此得出的总数为 324,即 18.9%。可复现的方法应当展示匹配规则,以便其他分析人员能够识别出这种差异。

更宽泛的敏感性计算纳入了三大法规类别中的所有观察到的子款:312.62、312.57 和 56.115。它们的分项总数分别为 348、13 和 79,产生 440 次发生数,即 25.7%。该筛选范围还包含了其他主题,例如研究者药品处置记录及保存。它依然排除了法规其他部分中与文件记录相关的要求。这些定义中的任何一个,都不能作为对所有可能记录问题的完整普查。

记录计数随其声明的纳入规则而变化

分母:FY2020–FY2025 期间 1,715 次已公布的 BIMO 缺陷引用频次发生数。任何切片数据均不能用于估算 TMF 缺陷发生率。

左右滑动查看完整图表。

筛选范围频次占比范围
病例记录加上 IRB 会议纪要31118.1%312.62(b) 与 56.115(a)(2)
增加申办方记录子款32418.9%增加 312.57(a)、(b)、(c) 和 (d)
扩展至全部三大法规类别44025.7%观察到的所有 312.62、312.57 和 56.115 子款
来源: FDA 年度观察项工作簿;EClinCloud 对 2026 年 8 月 23 日快照的重新计算。

这种区分在操作层面上至关重要。研究者病例记录通常与研究者或机构的原始记录相关联。IRB 会议纪要属于 IRB 的记录职责。申办方记录则有其自身的要求和保管安排。将其频次合并只会产生一个分析类别。保管责任仍然由其背后的义务与安排界定,而具体个别观察项的原因则需要具体案件的证据。

年度频次同样需要谨慎解读。从 FY2020 到 FY2025,研究者病例记录计数分别为 30、48、36、49、56 和 52。IRB 会议纪要计数分别为七、一、13、七、九和三。申办方 312.57 子款计数分别为四、一、零、二、五和一。因此,由这三部分构成的年度总数分别为 41、50、49、58、70 和 56。[2]

三项选定记录职责的年度频次

全计划缺陷引用频次;被检查总体各异,无检查率分母。

单位 · 缺陷引用发生次数

左右滑动查看完整图表。

三项选定记录职责的年度频次0142842562020, 研究者病例记录: 30 缺陷引用发生次数2020, IRB 会议纪要: 7 缺陷引用发生次数2020, 申办方 312.57 子款: 4 缺陷引用发生次数20202021, 研究者病例记录: 48 缺陷引用发生次数2021, IRB 会议纪要: 1 缺陷引用发生次数2021, 申办方 312.57 子款: 1 缺陷引用发生次数20212022, 研究者病例记录: 36 缺陷引用发生次数2022, IRB 会议纪要: 13 缺陷引用发生次数2022, 申办方 312.57 子款: 0 缺陷引用发生次数20222023, 研究者病例记录: 49 缺陷引用发生次数2023, IRB 会议纪要: 7 缺陷引用发生次数2023, 申办方 312.57 子款: 2 缺陷引用发生次数20232024, 研究者病例记录: 56 缺陷引用发生次数2024, IRB 会议纪要: 9 缺陷引用发生次数2024, 申办方 312.57 子款: 5 缺陷引用发生次数20242025, 研究者病例记录: 52 缺陷引用发生次数2025, IRB 会议纪要: 3 缺陷引用发生次数2025, 申办方 312.57 子款: 1 缺陷引用发生次数2025
研究者病例记录IRB 会议纪要申办方 312.57 子款
查看图表数据
类别研究者病例记录IRB 会议纪要申办方 312.57 子款
202030 缺陷引用发生次数7 缺陷引用发生次数4 缺陷引用发生次数
202148 缺陷引用发生次数1 缺陷引用发生次数1 缺陷引用发生次数
202236 缺陷引用发生次数13 缺陷引用发生次数0 缺陷引用发生次数
202349 缺陷引用发生次数7 缺陷引用发生次数2 缺陷引用发生次数
202456 缺陷引用发生次数9 缺陷引用发生次数5 缺陷引用发生次数
202552 缺陷引用发生次数3 缺陷引用发生次数1 缺陷引用发生次数
来源: FDA 年度观察项工作簿;EClinCloud 重新计算。

这些频次的上升或下降可能反映了被检查总体、检查活动、观察到的做法、缺陷引用选择或其他因素的变化。厘清这些影响因素需要关于被检查总体和检查活动的额外信息。因此,我们避免将 2020 年的计数归因于单一原因,或将随后的计数视为电子归档未能提升质量的证据。估算缺陷率需要在相关检查或机构层面拥有合适的分母以及一致的案例定义。

对申办方而言,有实用价值的产出是一份附带数据局限性说明的待审查职责范围清单。对记录团队而言,更具实操性的证据来自于其自身的受控抽样:哪些预期记录缺失、哪些无法使用、它们支持哪些决策以及这些问题是如何产生的。这些立足于内部实际的问题构成了本报告后文提出的五道关口框架的基础。

3. 界定必备记录及其保管方

ICH E6(R3)(包括附录 C)描述了贯穿整个试验生命周期的必备记录及其管理。其目的包括评估试验的实施过程以及结果的可靠性。FDA 于 2025 年 9 月发布了其 E6(R3) 指导原则。在确立记录集时,应结合适用的区域实施要求与试验的具体情况;参考分类体系提供了一种组织架构,但需根据特定研究的记录需求对其进行评估。[5]

EMA 的 TMF 指南区分了申办方与研究者的职责,并讨论了跨组织和跨系统保存的文件。它涵盖了结构、访问、质量、副本和归档。因此,一个可用的 TMF 可以涉及跨存储库的文件化安排,并具备适当的控制和可访问性。操作任务是使相关记录及其关联关系可被识别,而无须不必要地集中保密源信息。[6]

记录目的决定保管权与访问权限

建议示例;请为每项临床试验明确实际存储库、保管人及访问安排。

左右滑动查看完整图表。

记录可能的记录环境审查关联
受试者原始病史研究者/机构经授权的源数据访问及对所报告数据的可追溯性
IRB会议纪要IRB记录适用的IRB记录义务;有别于申办方归档
监查报告与跟进申办方/CRO安排监督决策与解决证据
实验室报告实验室/研究者安排原件或适当副本、单位及更正
供应商验证证据供应商与试验责任方可用于试验预期用途的证据
非盲分配记录受限系统或存储库保持盲态的受控访问
来源: EClinCloud建议的质量审查框架;请根据试验风险和适用要求进行调整。

我们建议建立一份记录存放位置索引,涵盖记录类别、证据目的、责任方、权威存放位置、访问路径、预期时间点和保存依据。在此基础上补充相关的研究、国家、中心或系统范围。存放位置条目应当足够具体,以便接替工作的团队成员能够申请调阅或检索该记录。“在供应商处”这一表述会使保管人、系统、访问条件和业务连续性安排处于悬而未决的状态。

例如,中心实验室报告可能源自实验室系统,通过门户网站送达研究者,并填入EDC系统的选定字段。应明确界定哪份记录提供原始结果、更正记录保存在何处,以及研究者如何持续保留对必要信息的访问权限。EDC中的数值与实验室报告具有相关目的,但可能包含不同的上下文背景。即便经历结果更正和供应商交接,两者之间的对应关系也应得以保持。

受试者的医疗信息需要特别审慎对待。申办方可能需要监查证据和适当的源数据访问权限,但无需留存每位受试者完整且包含身份信息的医疗档案副本。经批准的安排应明确规定可以访问哪些内容、由谁访问以及出于何种目的。欧洲相关数据处理适用的GDPR框架增加了有关合法处理、特殊类别数据、角色以及保障措施的要求。记录设计应当在尊重这些界限的同时,保留必要的证据。[7]

记录也可以保留在业务系统中,而不是转变为独立的PDF。对于电子签名或已更正的数据库条目,有实质意义的证据可能包括元数据和稽查轨迹。应确定必须保持哪些内容可供查阅以对该记录进行解释。对可见屏幕进行扁平化处理可能会丢失操作行为、身份、时间戳与后续变更之间的关联,即便导出的页面看起来十分完整也是如此。

4. 保存是一项带有触发条件的规则,而非单一的日期字段

EU CTR第57条要求TMF必须包含支持核实试验实施情况及数据质量的必备文件,并在成员国提出请求时可供查阅。第58条确立了归档规定,包括在试验结束后将TMF内容至少保存25年,除非其他欧盟法律要求更长的保存期。该条款还对可追溯的修改与所有权转移作出了规定。医疗档案则依据各成员国法律进行保存。这些属于各自独立的义务,而非由单一法条规定一份通用的文件夹清单。[3]

312.62(c)中针对研究者的美国IND规则采用了不同的触发条件:在该药针对所研究适应症的上市申请获批后两年,或者在未提交申请或申请未获批准的情况下,涉及终止试验并通知FDA的特定情形。312.57(c)中的申办方规则同样将保存期限与批准、或停止试验用药品发运交付并通知FDA相关联。仅凭中心关闭不足以作为启动上述任一计时的依据。[8] [9]

IRB记录在美国有一项单独的要求。第56.115(b)条规定保存期限为研究完成之后至少三年,并应允许FDA进行检查和复制。即便所有三组记录均涉及同一项临床试验,也应分别履行研究者与申办方的义务。[10]

英国2026年4月的指南区分了在2026年4月28日之前提交的申请与在该日期当天或之后提交的申请。新制度通常对TMF文件要求至少保存25年;过渡期试验的TMF保存期通常至少为五年,并附有特定延长规定。受试者医疗档案通常有25年的保存要求,且上市许可或其他适用规则可能会延长保存期。这一过渡取决于申请提交日期,而非归档团队安装新系统的日期。[11] [12]

以正确的法定事件为基准起算保存期

已于2026年9月18日核对的部分药品要求;可能适用更长的保存义务和特定试验条件。

左右滑动查看完整图表。

记录背景选定的最低要求规则关键区别
EU CTR TMF试验结束后至少25年受试者医疗档案遵循各国法律
美国申办方IND记录获批后两年,或特定的停止供应/通知FDA条件严格适用312.57(c)触发条件
美国研究者IND记录相关批准后两年,或特定的终止/通知FDA条件严格适用312.62(c)触发条件
美国IRB记录研究完成后至少三年单独的56.115(b)义务
在2026年4月28日当天或之后提交的英国申请试验结束后通常至少保存25年适用额外的上市许可及其他规则
在2026年4月28日之前提交的英国申请过渡期TMF最低期限通常为五年医疗档案通常为25年;可能适用延长规定
来源: EU CTR第57–58条;21 CFR 312.57(c)、312.62(c)、56.115(b);MHRA 2026年4月归档与过渡指南。

我们建议将法规规则和事件证据与计算出的最早审查日期一并留存。字段可包括司法管辖区、记录类别、适用条款、触发事件、该事件的证明材料、最短保存期、额外义务、诉讼保全以及审批责任人。如果触发条件尚不明确或尚未发生,记录应保持一种能将这种不确定性直观显现的状态。仅为了填满仪表板而凭空猜测日期,可能会导致生成错误的销毁指令。

保存决策还需要机构之间的协同配合。研究者可能需要依赖申办方的沟通才能获知相关监管事件已经发生。存储服务商可能知晓合同结束日期,但缺乏判定是否可以销毁记录所需的临床和监管背景知识。应明确界定由谁提供事件证据、由谁审查规则以及由谁批准任何处置。确保最终所作出的决定具备可归属性并可供查阅。

试想一项关闭了最后一个中心但该药物的研发仍在继续的临床试验。业务层面的关闭里程碑可以支持归档工作,但启动美国保存期的法定事件可能仍需等待未来的某个时刻。建议的保存登记册应当明确区分这一点。同样,在固定年限后终止的商业协议,必须提供在适用义务要求保存更长时间时继续进行保存的途径。

5. 关口一:适用性与所有权

提议的第一道关口旨在审查预期的记录集是否如实反映了试验的实际开展情况。首先从适用要求、获批方案、所选系统和指派的活动入手。使用分类体系来组织梳理结果,随后记录哪些类别适用、记录的预期产生时间以及由谁负责。一个类别可能属于不适用、有待未来事件触发、或是已到期但缺失;这些状态应当保持可清晰区分。

方案修订充分说明了动态设定预期的必要性。方案修订可能会产生新的批准文件、修订后的受试者材料、额外的培训以及变更后的系统技术规范。预期的记录集应当指明受影响的中心及相关版本。它还应保留方案修订之前的预期内容。若用新的预期直接替换旧的预期,可能导致历史完整性无法合理解释。

在记录创建、核对、保管和问题解决全流程中明确所有权。确定创建记录的人员或职能部门、负责核对的各方、保管人以及解决缺失或争议条目的人员。小型试验可以将这些角色合并,但需明确记录每项职责。在人员离职或长期缺勤时应指定替补人员,特别是在访问权限依赖特定个人账户的情况下。

对于外部供应商,应将责任转化为可清晰辨识的交付物。“维护试验文档”这种表述过于宽泛,无法据此确定是否会提供更正后的报告、稽查历史记录或配置批准文件。应具体规定记录内容、交付时机、格式、相关元数据、访问权限和异常处理。使协议与操作索引保持一致,以便用户能够从缺失的条目直接找到有能力解决该问题的责任方。

适用性审查还应涵盖保存在主归档系统之外的记录。索引可在适当时指向受控的系统验证证据或机构的源数据环境。只有当团队建立了有据可依的预期并制定了有效的访问安排时,该关口方可通过,而不是当每个潜在类别中都包含上传文件时才算通过。

6. 关口二:标识与完整性

第二道关口旨在审查现有记录是否能够达到其预期的证据目的。应检查其是否归属于正确的试验和范围、是否清晰易读、是否包含预期的页面或组成部分,以及是否保留了了解谁创建或批准该记录所需的信息。审查中应当将表面形式瑕疵与影响解释、受试者保护或数据可靠性的缺陷区分开来。

对于扫描文件,应检查完整记录,而非仅检查其第一页。清晰可读的封面可能会掩盖被裁切的签名、缺失的附件或倒置的页面。在电子副本替代原始文件的情况下,应实施相关的核证副本与移交控制措施。EMA 的 TMF 指南探讨了核证与数字化,而 ICH E6(R3) 则从对信息的核验(包括适用时的相关元数据)角度定义了核证副本。[6] [5]

电子记录所要求的审查远不止于外观。FDA 2024 年十月的电子系统指南与 EMA 2023 年的计算机化系统指南阐述了与电子数据、记录及其生命周期相关的控制措施。应确定哪些元数据、审计历史和访问控制对该记录的预期用途至关重要。供应商验证资料包可以提供支持证据,而责任方仍需评估实际的试验配置与流程。[13] [14]

我们建议的抽样包括一份签署记录、一份更正记录、一份附件以及一份导出件。要求审查人员确认记录的来源、对该操作负责的人员或系统、相关时间以及随后的任何更改。然后将运行系统中可见的内容与保留的形式或导出的形式进行比对。若必要信息得到保留且可解读,则差异可能是可接受的;而无法解释的缺失则需要进行调查。

发现缺陷时,应透明地进行更正。保留原有内容、所做更改、更改原因以及授权人员的历史记录。事后出具的解释性说明应准确描述可获得的证据以及追溯性重建的局限性。倒签记录日期或对先前事件捏造缺乏支持依据的陈述会破坏该文档档案的目的。恰当的处理方式可包括记录未解决的差距并评估其影响。

7. 关卡三:时间与版本

第三个关卡将记录与其旨在支持的时期或事件关联起来。一份文件即使真实完整,也可能是所审查行动的错误版本。根据文件类型,记录相关的批准、生效日期、分发与使用情况。当被取代的版本对于解释先前的试验实施过程仍属必要时,应予保留。

以知情同意审查为例。有效的证据链能确认经批准的面向受试者的版本、针对该受试者个体使用的版本、签署过程的日期以及随后对更新知情同意的任何要求。若文件夹中仅包含最新的空白表格,则历史问题仍未得到解决。受试者记录与批准记录可能存放于不同的受控位置,但授权审查人员必须能够获取两者之间的关联关系。

培训提供了另一个示例。明确是何种变更需要进行培训、哪些角色受到了影响,以及在有要求的情况下,有哪些证据能证明在开展相关活动之前已完成培训。通用的年度培训日期可能与新引入的操作规程无关。反之,未发生变更的常规活动与特定方案评估的培训需求可能截然不同。审查应基于实际分配的任务和适用的要求。

归档时效性可以衡量,但计时需要有明确定义。区分基础事件发生日期、记录完成日期、归档方接收日期、首次上传日期以及质量审查后的认可日期。从事件发生到归档的过长间隔可能反映出创建延迟、移交延迟或归档延迟。这些是不同的流程,具有不同的责任人。应报告诊断问题所需的各个组成部分,而不是将所有延迟都归咎于上传人员。

我们建议按记录类别和重要性检查滞后时间的分布。仅凭中位数可能会掩盖少数严重逾期的记录。将其与高百分位数或逾期账龄清单相结合,并保留分母和截止日期。通过试验的质量计划和合同约定设定升级阈值。本报告未提出任何在所有情况下均能使记录保持及时的通用天数。

8. 关卡四:关联关系与决策

第四个关卡用于检验若干份有效记录是否能讲述一个连贯的故事。选择一项具有重大影响的决策,并追溯其输入信息、审批权限、结果及后续跟进情况。抽样的证据链可能涉及入选资格、方案修订、安全性评估、监查问题或系统变更。每条证据链都应反映与该决策相关的记录和职责。

对于入选资格,授权审查人员可能需要适用的标准、原始测量值、实验室参考范围或时间计算结果,以及研究者的评估。我们配套的入选资格分析详细探讨了这一研究构建问题。TMF 审查应在尊重研究者对受试者原始记录保管权的同时,确立恰当的记录存放位置与监管证据。将重复的病史上传至中央资料库并不是解决关联关系缺失的默认方案。[15]

监查问题提供了一个申办方维度的示例。将监查记录中的发现项追溯至所分配的行动、支持性回复以及对该问题是否已解决的评估。若同一问题再次发生,应保留与以往行动的关联,以便审查人员能够查看应对措施是否发生了改变。标记为“已关闭”的状态应具有可解读的依据,而不能仅仅表示工单已从活动队列中移除。

对于安全性信息,应根据适用规程追溯相关的获知证据、临床评估和报告行动。多个机构可能会在不同时间获知某一事件。记录应当区分这些事实,并保留用于评估报告义务的证据。除非其定义和来源明确,否则单个手动输入的日期可能会掩盖重要的差异。

公开的 FDA 频次无法揭示检查员针对某项具体试验的抽样计划。根据决策的重要性及已知的流程风险,我们建议将这些演练作为内部质量检查。FDA 的基于风险的监查指南支持结合试验重大风险来规划和沟通监查工作;此处提出的五个关卡和审查间隔的选择属于具体研究的实施方案选择。[16]

有价值的发现项能够准确描述断裂的关联关系。“文件缺失”可能意味着记录从未被创建、访问失败、提供了错误的版本,或者审查人员无法将两个标识符关联起来。应记录其发生机制及受影响的范围。这些信息使得选择纠正措施并评估类似记录是否需要审查成为可能。

9. 关卡五:检索与保存

第五个关卡用于检验授权用户是否仍能获取并解读记录。既应涵盖常规访问,也应涵盖合理的突发中断情形,例如管理员离职、供应商合同到期或主系统不可用。成功的备份作业是有关复制数据的证据;而成功的恢复与审查演练则能进一步提供证据,证明所保留的资料依然可用。

在计时之前,应先明确检索任务。确定请求人、授权情况、记录范围以及回答问题所需的信息。一份经批准的简单方案与一项跨系统的受试者追踪有着不同的检索需求。当任务和条件具有可比性时,所耗费的时间可作为一项过程衡量指标。本报告中的数据并未确立任何通用的“通过检查所需分钟数”阈值。

对于归档导出件,应检查与预期用途相关的索引、文件标识、版本、附件、签名、时间戳和审计信息。安排未参与准备该导出件的人员测试搜索和导航功能。如果理解这些文件需要依赖供应商前雇员未形成文档的知识,则该导出件需要补充上下文背景或采取不同的保存安排。

保存还包括持续的控制。明确说明如何授予和撤销访问权限、如何追踪变更、如何检查完整性以及如何调查事件。保留可能变得难以支持的格式和依赖项清单。定期审查可以在唯一可读副本依赖于已淘汰软件或不可用许可证之前,及时发现迁移需求。

建议的迁移验收测试从已定义的源数据集开始,并将其与目标位置进行核对。比对记录数量和标识符,随后评估内容及必要的元数据。对排除项和转换进行明确调查。在文件经过转换的情况下,字节哈希值发生改变是预料之中的;验证必须评估所需信息是否得到保留,而不是将哈希值不一致自动视为不可接受,或将文件数量一致视作充分证据。

保存审查还应测试导出后元数据的含义。缺少时区的时间戳、缺少关联身份记录的签名标识符,或是缺少定义的代码,都可能使原本可读的记录变得模棱两可。明确各类重要记录所需的元数据,并将其纳入验收标准。保留对任何转换的说明(例如将日期标准化为不同的显示格式),以便后来的审查人员能够区分是呈现形式的改变还是底层事件本身的改变。

访问权限测试应使用切合实际的角色。要求经授权的研究者用户检索与其职责相关的留存受试者信息,并要求设盲的申办方用户检索获准查看的监督记录。然后验证本应缺乏访问权限的角色的行为表现。记录成功的请求以及被妥善拒绝的请求。本次演练旨在检查保存安排在保留文件本身的同时,是否也保留了预期的权限边界。

对于使用多个系统的临床试验,应保留一小批跨系统参考案例作为迁移计划的一部分。每个案例均应在迁移前明确预期的记录、关联关系和解读方式。随后在迁移后重构这些相同的案例,并调查任何发生变化的结果。选择这些案例是因为它们涉及重要的复杂情形,例如已更正的结果或已被替代的批准文件,并将此项工作标注为针对性验证,而非对整个归档质量的统计估算。

记录由谁依据何种证据批准旧环境的停用退役。该决策应考虑任何未解决的差异、适用的保存期限要求、诉讼保全以及从新安排中检索记录的经测试能力。归档保存是访问权限与管理职责的受控转移,而绝非仅仅是项目停止为生产环境订阅付费的日期。

可用必备记录的五项建议检查

并不意味着存在通用的法规检查频次或数值型通过阈值。

左右滑动查看完整图表。

关口问题审查证据
1. 适用性与归属职责预期需要哪份记录、何时需要以及由谁提供?具备版本控制的预期要求与明确指定的责任人
2. 标识与完整性记录是否完整、清晰可读且可归因?内容与元数据审查;可追溯的更正
3. 时效与版本它是否支持相关时间段与事件?生效版本、批准及事件时序
4. 关联关系与决策该决策能否跨记录进行追溯?源数据链接与差异解决
5. 检索与归档保存经授权的用户是否仍能获取并解读它?访问 / 导出 / 恢复测试及保存控制
来源: EClinCloud 建议的质量审查框架;根据临床试验风险及适用要求进行调整。

10. 95% 完整性得分未能解答的问题

设想一个包含 1,000 份潜在记录的假设性目录。经过有据可查的适用性审查后,100 份不适用,100 份尚未到期。当前已到期且适用的分母为 800。如果实际存在 760 份,则完整性为 95.0%,缺失 40 份。若对照所有 1,000 项目录条目来统计存在数量,得出的结果将是 76.0%,并且回答的是另一个完全不同的问题。排除项与截止日期均需要清晰可见。

现在采用有据可查的基于风险的选择方法,从 760 份现有记录中抽样 80 份。假定 72 份符合既定的质量标准,且有八份存在缺陷。抽样合格率为 90.0%。该指标反映的是经过审查的样本。如果抽样时特意偏重于风险较高的记录,则该结果不应被表述为对整个归档案卷的无偏估计。一个有效的总体估计需要适当的抽样设计和不确定性评估。

完整性与抽样质量回答的是不同的问题

假设性质控演练,并非观察到的 EClinCloud 平台性能或检查成功模型。

左右滑动查看完整图表。

衡量指标计算方法解读
在适用的已到期记录中存在760 / 800 = 95.0%缺失 40 份适用的已到期记录
抽样质量合格率72 / 80 = 90.0%八份抽样的现有记录存在既定缺陷
当前分母之外的目录条目1,000 − 100 − 100 = 800已说明理由排除 100 份不适用和 100 份尚未到期的记录
检查结果未计算两项指标均不能决定监管可接受性
来源: EClinCloud 建议的质量审查框架;根据临床试验风险及适用要求进行调整。

因此,完整性与质量应当并列呈现,它们具有不同的分母和含义。在相关情况下,还应补充未解决的关键问题的数量和性质,因为较高的平均水平完全可能与一份对受试者保护或核心结果至关重要的记录并存。应通过临床试验的质量管理流程来界定严重程度,而不是仅凭文件类别来判定。

一个实用的仪表板可以显示已到期且适用记录的存在情况、抽样质量结果、逾期的重要记录、未解决的关联关系断裂以及检索测试结果。每项指标均应明确其负责人、截止时间、范围和行动阈值。该阈值应当触发决策或调查。一个只变色而不指定相应行动的图表,只会增加展示复杂度,却无法提升控制力。

切忌将这些指标转化为检查成功的保证。无论是 95% 的完整性还是特定的抽样合格率,都无法确立监管可接受性。其价值在于在特定薄弱环节危及决策或导致临床试验实施过程难以核实之前,发现并解决这些问题。支持性的问题记录与仪表板同样重要,因为它们展示了团队实际上利用这些信息采取了何种行动。

11. 明确申办方、CRO 与临床试验机构的职责

归档协议应对工作进行足够详尽的描述,使双方对同一交付物形成一致的共识。它应涵盖记录类别、时效要求、审查、访问权限、更正、分包商、移交以及服务终止安排。使其与实际的临床试验运行模式保持一致,包括研究者、机构及其他保管方留存的记录。

美国的法规界定需要准确把握。根据 21 CFR 312.52,申办方可以书面形式将第 312 部分规定的特定职责转移给 CRO。书面转移范围之外的职责仍由申办方承担,而 CRO 则就所转移的职责承担相应的监管义务及潜在的监管行动。若一概而论地认为只能转移工作而绝不能转移职责,则是对该条款的误述。书面分工需要在相关监管背景下进行审查。[17]

我们建议的操作协议将法规层面的职责分配与实际的归档工作流程区分开来。对于监查报告,应明确创建人、审查人、保管人、预期可用时间以及负责解决发现问题的一方。对于研究者资质,应明确需要哪些证明材料、由谁获取以及如何传达变更情况。对于系统记录,应明确责任方如何获取该临床试验预期用途所需的验证与变更证据。

在基于事件的截止时限有助于明确工作的地方使用该时限,但必须明确界定该事件。从接收之日起计算的截止时限,与从访视或最终批准之日起计算的截止时限,其运行逻辑截然不同。如果送达的记录不完整,应明确计时是否继续、缺陷如何升级上报以及保留哪些可用证据。这些细节可防止合同指标对反复移交不可用材料的行为形成变相鼓励。

CRO 的交接应包含未结事项清单。核对预期记录集、未解决的疑问、尚未处理的质量发现项、访问权限以及保存职责。要求接管团队利用移交的索引检索具有代表性的样本。该实操演示检验了交接工作传授的是否为可用的业务认知,而不仅仅是转移的文件数量。

同样的原则也适用于临床试验机构关闭或研究者离职的情形。按照适用的安排,明确后续的机构保管人以及查阅留存记录的途径。更新联系方式与职责记录。前员工的电子邮箱地址不应成为多年后查找必须保留之记录的唯一途径。

12. 实用的审查周期及其局限性

以临床试验的重要决策和当前变更开启审查周期。新增的国家、方案修订、供应商、数据源或系统都可能改变预期的记录集。我们的配套去中心化要素报告探讨了由远程活动带来的额外交接工作,并区分了常规的本地医疗护理与特定于方案的工作。利用这些活动定义来明确相关记录和工作安排。[18]

带着明确的目的选取审查样本。样本可以针对新引入的流程、已知存在延迟的类别,或是支持某项关键决策的记录。记录抽取样本的总体以及选择该样本的原因。针对性抽样对于发现问题极具价值,但其结果必须保持标注为针对性结果,而非代表每一份记录。

针对每一项发现,应区分即时更正与对根本原因及更广泛影响范围的评估。缺失的附件或许能很快补齐,但潜在的接口缺陷可能会影响到许多其他记录。使用了错误的版本可能需要审查依据该版本所开展的活动。应通过相关的临床、质量和法规流程来确定应对措施,而不是想当然地以为补充一份文件就能解决所有问题。

跟进所采取的行动是否奏效。更正后,可以通过在确定的问题和时间范围内进行再次抽样,来检查受影响的流程。保存决策证据,包括在无需采取更广泛行动时的合理解释。相比于一再声称文件已获审查且结果令人满意,这样做能形成信息量更丰富的历史记录。

规模较小的临床试验可以通过受控索引和有据可查的审查流程来实施这些控制措施。规模较大的项目则可以使用具备自动化预期、提醒和权限功能的 eTMF 工作流。适用的工具取决于复杂度和风险。无论在何种环境下,流程的配置都应确保人工审查员能够识别适用的记录、理解其出处溯源,并能顺畅追踪其支持的后续重要决策。

方法与局限性

数值通道采用固定至 R2 的 FDA 检查观察项数据集,快照日期为 2026 年八月 23 日。我们根据清单哈希核验了标准化文件,筛选出 FY2020–FY2025 BIMO 数据行,并按精确引用条款和声明的引用族规则对已公布频数进行了汇总。补充材料包含 479 个选定的汇总行、年度结果以及三项敏感性定义。独立重复运行即可重现总数,而无需解读单个案例叙述。[2]

法规与指导原则通道于 2026 年九月 18 日进行了核对。它区分了具约束力的条款、监管机构指导原则以及我们提出的实施控制措施。记录保存表涵盖了选定的药品相关义务,并为更长或额外的要求预留了空间。五道质量关卡、示例仪表盘和建议的审查演练属于编辑性框架。它们尚未被验证为检查结果的预测模型,亦未被验证为 EClinCloud 产品有效性的证据。

汇总观察数据缺乏研究中心层面的分母、完整的检查发现叙述以及个案层面的结局。它们无法确立特定记录问题的成因、存在缺陷的 TMF 比例或某项技术的效果。其贡献在于对选定的被引用义务进行了透明的描述。特定试验的记录图谱、质量抽样和调阅演示提供了实际审查决策所需的操作性证据。

来源

1. FDA — 检查观察项,年度工作簿.

2. EClinCloud — 公开 BIMO 记录筛选、年度频数与来源谱系.

3. EUR-Lex — Regulation (EU) No 536/2014,第 57 条和第 58 条.

4. FDA — Form 483 常见问题解答.

5. FDA — ICH E6(R3) 良好临床规范,2025 年九月,含附录 C.

6. EMA — 临床试验主文档内容、管理和归档指导原则,2018.

7. EUR-Lex — Regulation (EU) 2016/679,GDPR.

8. eCFR — 21 CFR 312.62,研究者记录保存与留存.

9. eCFR — 21 CFR 312.57,申办方记录保存与留存.

10. eCFR — 21 CFR 56.115,IRB 记录.

11. MHRA — 临床试验记录的归档与留存,更新于 2026 年四月 28 日.

12. MHRA — 临床试验法规过渡期安排.

13. FDA — 临床研究中的电子系统、电子记录与电子签名,2024 年十月.

14. EMA — 临床试验中计算机化系统与电子数据指导原则,2023.

15. EClinCloud — 入排标准与筛选负担:研究构建证据审查.

16. FDA — 基于风险的临床研究监查方法:问答,2023 年四月.

17. eCFR — 21 CFR 312.52,向 CRO 转让义务.

18. EClinCloud — 去中心化试验要素:证据、监督与国家审查.