摘要：在制藥企業(yè)智能制造項(xiàng)目中，進(jìn)行創(chuàng)新性實(shí)踐，設(shè)計(jì)了系統(tǒng)層面的跨系統(tǒng)、跨專業(yè)融合的企業(yè)資源計(jì)劃(ERP)審計(jì)跟蹤系統(tǒng)，滿足合規(guī)性要求，減少重復(fù)數(shù)據(jù)影響系統(tǒng)運(yùn)行、避免資源浪費(fèi)。

　　關(guān)鍵詞：審計(jì)跟蹤;接口;智能制造;智能工廠;制藥企業(yè);合規(guī)性

　　數(shù)據(jù)審計(jì)跟蹤，是一系列有關(guān)計(jì)算機(jī)操作系統(tǒng)、應(yīng)用程序及用戶操作等事件的記錄，用以幫助人們從原始數(shù)據(jù)追蹤到有關(guān)的記錄、報(bào)告或事件，或從記錄、報(bào)告、事件追溯到原始數(shù)據(jù)[1]。我國(guó)GMP2010版附錄《計(jì)算機(jī)化系統(tǒng)》規(guī)定，企業(yè)“應(yīng)當(dāng)根據(jù)風(fēng)險(xiǎn)評(píng)估的結(jié)果，考慮在計(jì)算機(jī)化系統(tǒng)中建立數(shù)據(jù)審計(jì)跟蹤系統(tǒng)，用于記錄數(shù)據(jù)的輸入和修改以及系統(tǒng)的使用和變更”。其實(shí)審計(jì)跟蹤一直是醫(yī)藥企業(yè)信息化合規(guī)性要求的基礎(chǔ)，是藥品全過(guò)程質(zhì)量控制的基礎(chǔ)，只是很多企業(yè)在“長(zhǎng)春長(zhǎng)生事件”之后才逐步重視起來(lái)[2]。

　　本公司注射用凍干粉針劑智能制造項(xiàng)目是云南省2017年智能制造試點(diǎn)示范項(xiàng)目，是“重大新藥創(chuàng)制”科技重大專項(xiàng)定向擇優(yōu)課題“中藥先進(jìn)制藥與信息化技術(shù)融合示范研究”項(xiàng)目，是云南省2018年中藥飲片大健康產(chǎn)業(yè)發(fā)展專項(xiàng)項(xiàng)目。自2016年底開(kāi)始實(shí)施該制藥企業(yè)智能制造項(xiàng)目，項(xiàng)目龐大且復(fù)雜，到2018年底才逐步驗(yàn)收。根據(jù)我們的制藥工程經(jīng)驗(yàn)，從設(shè)計(jì)之初就重點(diǎn)強(qiáng)調(diào)了審計(jì)跟蹤系統(tǒng)，不惜占用資源和空間，對(duì)數(shù)據(jù)輸入、修改或者刪除的信息行為進(jìn)行審計(jì)。

　　審計(jì)跟蹤模塊的所有記錄數(shù)據(jù)都由系統(tǒng)被動(dòng)觸發(fā)生成，用戶不允許對(duì)數(shù)據(jù)進(jìn)行二次加工或刪除;審計(jì)跟蹤條目相互獨(dú)立，新生成條目不影響已貯存條目;審計(jì)跟蹤功能不能被關(guān)閉[3]。企業(yè)資源計(jì)劃(enterpriseresourceplanning，ERP)系統(tǒng)的審計(jì)跟蹤是所有制藥企業(yè)進(jìn)行信息化或智能化的難點(diǎn)，我公司在智能制造項(xiàng)目中，開(kāi)放性地進(jìn)行了系統(tǒng)層面的跨系統(tǒng)、跨專業(yè)的融合和業(yè)務(wù)優(yōu)化，效果顯著。現(xiàn)將具體情況做如下介紹，以期為制藥企業(yè)提供設(shè)計(jì)思路。

　　1背景

　　1.1ERP系統(tǒng)一般都不帶審計(jì)跟蹤功能的原因

　�、貳RP系統(tǒng)數(shù)據(jù)量大，相關(guān)單據(jù)繁多，單據(jù)合縱連橫的關(guān)系復(fù)雜，如果都帶完整的原生審計(jì)跟蹤功能，會(huì)嚴(yán)重影響系統(tǒng)資源和系統(tǒng)體驗(yàn)感。②ERP系統(tǒng)一般架構(gòu)設(shè)計(jì)完善，所有單據(jù)前后聯(lián)系緊密，單據(jù)間互相制約，流程上多環(huán)節(jié)審核，有了下游流程(含接口)后單據(jù)本身就無(wú)法修改，審計(jì)跟蹤的作用在流程意義上不大。

　　③ERP系統(tǒng)少有直接填寫或讀取的獨(dú)立記錄并對(duì)藥品質(zhì)量有直接影響的流程。很多大型項(xiàng)目中ERP系統(tǒng)僅供整個(gè)架構(gòu)中的運(yùn)營(yíng)層和決策層使用，執(zhí)行層往往使用其他系統(tǒng)替代，處理不善易形成信息孤島。④ERP系統(tǒng)往往是針對(duì)全行業(yè)的，設(shè)計(jì)之初僅會(huì)考慮針對(duì)系統(tǒng)的全面日志管理，而日志管理已經(jīng)能滿足普通行業(yè)的審計(jì)功能。

　　1.2合規(guī)性要求制藥企業(yè)的ERP系統(tǒng)具備完善的審計(jì)跟蹤功能

　�、貳RP系統(tǒng)其實(shí)有很好的執(zhí)行層功能，不需要另外實(shí)施單獨(dú)的子系統(tǒng)，這樣會(huì)增加信息的斷點(diǎn)和信息孤島;并且就算有再完善的各模塊執(zhí)行系統(tǒng)，ERP也需要相應(yīng)數(shù)據(jù)進(jìn)行統(tǒng)計(jì)分析，同樣離不開(kāi)審計(jì)跟蹤系統(tǒng)。②ERP系統(tǒng)作為信息化系統(tǒng)核心的一部分，不可避免會(huì)有流程對(duì)藥品質(zhì)量產(chǎn)生影響，因此，合規(guī)性要求ERP系統(tǒng)要有審計(jì)跟蹤功能。

　　2原理

　　因?yàn)槲夜�司智能制造�?xiàng)目的高復(fù)雜性，各子系統(tǒng)之間都有接口設(shè)計(jì)，我們?cè)陧?xiàng)目開(kāi)始之初就做了《接口及涉及接口業(yè)務(wù)流程規(guī)劃》，做了13個(gè)流程圖。在接口設(shè)計(jì)完善之后，我們發(fā)現(xiàn)完善的接口管理設(shè)計(jì)本身就涵蓋了審計(jì)跟蹤系統(tǒng)的很多內(nèi)涵，甚至內(nèi)容還更廣泛。于是我們勇于創(chuàng)新，把ERP系統(tǒng)審計(jì)跟蹤和接口模塊融合在一起，用同樣的資源和空間，完成了2個(gè)模塊的工作，同時(shí)解決了ERP系統(tǒng)審計(jì)跟蹤模塊往往抓不到重點(diǎn)、資源耗用太多的問(wèn)題。因而有了系統(tǒng)層面的跨系統(tǒng)融合和業(yè)務(wù)優(yōu)化的《審計(jì)跟蹤及集成接口日志》功能。

　　3設(shè)計(jì)

　　以我公司使用ERP系統(tǒng)(金蝶EAS)為例說(shuō)明，在設(shè)計(jì)上分主次2個(gè)模塊來(lái)實(shí)現(xiàn)審計(jì)跟蹤功能。

　　3.1審計(jì)跟蹤主模塊為《審計(jì)跟蹤及集成接口日志》功能

　　我們對(duì)金蝶EAS系統(tǒng)進(jìn)行了認(rèn)真評(píng)估，認(rèn)為對(duì)產(chǎn)品質(zhì)量、過(guò)程控制、質(zhì)量保證水平、數(shù)據(jù)完整性可能有負(fù)面影響的關(guān)鍵業(yè)務(wù)操作的動(dòng)作類型為核準(zhǔn)(審核)、反核準(zhǔn)(反審核)、啟用(反封存)、禁用(封存)等，這些動(dòng)作是下一步或相關(guān)聯(lián)業(yè)務(wù)操作的前置步驟，尤其以反核準(zhǔn)(反審核)為重，因?yàn)檫@是對(duì)所有已進(jìn)入業(yè)務(wù)流程的數(shù)據(jù)進(jìn)行修改、作廢、刪除動(dòng)作的前置步驟。

　　因此我們將這些動(dòng)作的審計(jì)跟蹤納入主模塊，反核準(zhǔn)(反審核)須注明原因，所有動(dòng)作均有操作時(shí)間、操作用戶、動(dòng)作類型、此動(dòng)作操作時(shí)涉及業(yè)務(wù)的關(guān)鍵字段數(shù)據(jù)。此模塊僅有查詢功能，僅授權(quán)于IT系統(tǒng)管理員、QA指定審計(jì)人員及接口集成管理員。此模塊數(shù)據(jù)永久有效。①系統(tǒng)管理員通過(guò)權(quán)限分配，為不同業(yè)務(wù)部門分別設(shè)置新增、修改、保存、提交、核準(zhǔn)(審核)、反核準(zhǔn)(反審核)、啟用(反封存)、禁用(封存)等權(quán)限，通過(guò)權(quán)限控制實(shí)現(xiàn)流程控制。僅有系統(tǒng)管理員、審計(jì)員及集成接口管理員有權(quán)查看《審計(jì)跟蹤及集成接口日志》。

　�、谟捎诜磳徍耸遣僮黝愋托薷�、刪除和作廢的前置條件，因此反審核權(quán)限由責(zé)任部門經(jīng)理和系統(tǒng)管理員負(fù)責(zé)。③因上述關(guān)鍵動(dòng)作是進(jìn)入后續(xù)業(yè)務(wù)流程的條件，故上述關(guān)鍵動(dòng)作觸發(fā)對(duì)基礎(chǔ)數(shù)據(jù)、業(yè)務(wù)單據(jù)的審計(jì)跟蹤日志記錄。④為避免無(wú)效數(shù)據(jù)占有資源，《審計(jì)跟蹤及集成接口日志》只對(duì)系統(tǒng)間有數(shù)據(jù)傳遞的單據(jù)和產(chǎn)成品、原輔料、包材、中間品4大類相關(guān)的數(shù)據(jù)進(jìn)行日志記錄。⑤由于反審核是操作類型修改、刪除和作廢的前置條件，因此在操作類型為反核準(zhǔn)(反審核)時(shí)，必須填寫反核準(zhǔn)(反審核)原因，并寫入《審計(jì)跟蹤及集成接口日志》記錄中。⑥以報(bào)文格式記錄關(guān)鍵動(dòng)作觸發(fā)時(shí)的即時(shí)關(guān)鍵字段數(shù)據(jù)。

　　3.2審計(jì)跟蹤次模塊為《上機(jī)日志》功能

　　主要用于審計(jì)跟蹤的輔助查詢，主要包含除上述關(guān)鍵動(dòng)作類型之外的其他動(dòng)作類型及登陸與登出的日志記錄，動(dòng)作類型包括：用戶登錄、用戶退出、新增、保存、修改、提交、刪除和作廢(廢棄)、系統(tǒng)配置和參數(shù)配置及權(quán)限管理等所有系統(tǒng)使用日志，此模塊的關(guān)鍵數(shù)據(jù)記錄，參照主模塊《審計(jì)跟蹤及集成接口日志》。

　　內(nèi)容包括時(shí)間、用戶名、動(dòng)作類型、IP、使用功能、操作對(duì)象(編碼或單號(hào))、執(zhí)行結(jié)果等。本模塊因數(shù)據(jù)量較大，故有查詢和歸檔功能，并可設(shè)置保存時(shí)限，所用功能僅IT系統(tǒng)管理員可操作，必要時(shí)可導(dǎo)出表格文件供QA指定審計(jì)人員輔助進(jìn)行審計(jì)跟蹤管理。①由上述動(dòng)作觸發(fā)，對(duì)用戶操作、基礎(chǔ)數(shù)據(jù)、業(yè)務(wù)單據(jù)、系統(tǒng)配置及業(yè)務(wù)參數(shù)、用戶權(quán)限的日志進(jìn)行記錄。②當(dāng)主模塊日志查詢有未盡事宜需要配合時(shí)，可通過(guò)《上機(jī)日志》查詢進(jìn)行配合。如需檢查關(guān)鍵字段數(shù)據(jù)時(shí)，參照審計(jì)跟蹤主模塊前置或后續(xù)關(guān)鍵動(dòng)作所記錄的關(guān)鍵字段數(shù)據(jù)。

　　③《上機(jī)日志》不能刪除，1年后系統(tǒng)管理員通過(guò)轉(zhuǎn)存儲(chǔ)功能把《上機(jī)日志》轉(zhuǎn)存儲(chǔ)到歷史日志表中進(jìn)行歸檔管理，系統(tǒng)設(shè)置歷史日志保存4年后自動(dòng)刪除，歷史日志刪除后將無(wú)法找回。④系統(tǒng)管理員使用administrator賬戶登陸系統(tǒng)，使用系統(tǒng)現(xiàn)有《上機(jī)日志》功能進(jìn)行查詢，如有需要，系統(tǒng)管理員可導(dǎo)出《上機(jī)日志》由審計(jì)員進(jìn)行審計(jì)。

　　4驗(yàn)證

　　應(yīng)用計(jì)算機(jī)化系統(tǒng)生命周期方法，分設(shè)計(jì)確認(rèn)、安裝確認(rèn)、運(yùn)行確認(rèn)和性能確認(rèn)，對(duì)ERP審計(jì)跟蹤系統(tǒng)進(jìn)行驗(yàn)證分析。同時(shí)通過(guò)流程的持續(xù)質(zhì)量驗(yàn)證進(jìn)行了充分證明。

　　5總結(jié)

　　通過(guò)以上設(shè)計(jì)，在我公司注射用凍干粉針劑智能制造項(xiàng)目中，我們創(chuàng)新性地進(jìn)行了ERP系統(tǒng)(金蝶EAS)數(shù)據(jù)審計(jì)跟蹤實(shí)踐，用于記錄數(shù)據(jù)的輸入和修改以及系統(tǒng)的使用和變更，以確保對(duì)產(chǎn)品質(zhì)量、過(guò)程控制、質(zhì)量保證水平、數(shù)據(jù)完整性可能有負(fù)面影響的業(yè)務(wù)操作均有記錄并可跟蹤、追溯。記錄輸入或確認(rèn)關(guān)鍵數(shù)據(jù)人員的身份。只有經(jīng)授權(quán)人員，方可修改已輸入的數(shù)據(jù)。

　　每次修改已輸入的關(guān)鍵數(shù)據(jù)均應(yīng)當(dāng)經(jīng)過(guò)批準(zhǔn)，并記錄更改數(shù)據(jù)的理由。系統(tǒng)間數(shù)據(jù)傳遞也做明確記錄。本項(xiàng)目ERP系統(tǒng)(金蝶EAS)分主次2個(gè)模塊來(lái)實(shí)現(xiàn)審計(jì)跟蹤功能，經(jīng)過(guò)充分調(diào)研及設(shè)計(jì)，保障了系統(tǒng)數(shù)據(jù)的完整性及純凈性，可減少重復(fù)數(shù)據(jù)對(duì)系統(tǒng)運(yùn)行的影響，避免資源浪費(fèi)。

　　參考文獻(xiàn)：

　　[1]國(guó)家食品藥品監(jiān)督管理總局.《藥品生產(chǎn)質(zhì)量管理規(guī)范(2010年修訂)》附錄：《計(jì)算機(jī)化系統(tǒng)》[EB/OL].[2015-05-26].

　　[2]國(guó)家藥品監(jiān)督管理局.國(guó)家藥品監(jiān)督管理局關(guān)于長(zhǎng)春長(zhǎng)生生物科技有限責(zé)任公司違法違規(guī)生產(chǎn)凍干人用狂犬病疫苗的通告(2018年第60號(hào))[EB/OL].[2018-07-15].

　　[3]ISPE.GAMP5:arisk-basedapproachtocompliantGXPcomputerizedsystems[S].2008.

　　審計(jì)方向評(píng)職知識(shí)：河北省審計(jì)系列職稱申報(bào)評(píng)審條件

　　在主持或擔(dān)任審計(jì)組長(zhǎng)、副組長(zhǎng)或主審的項(xiàng)目中，獲得國(guó)家審計(jì)署優(yōu)秀審計(jì)項(xiàng)目 1項(xiàng)以上，或省級(jí)審計(jì)機(jī)關(guān)優(yōu)秀審計(jì)項(xiàng)目 2項(xiàng)以上，或市級(jí)審計(jì)機(jī)關(guān)優(yōu)秀審計(jì)項(xiàng)目 3項(xiàng)以上。