ARTICLE · 1130072
Excel电子表格的管理与验证要点——GMP合规视角下的系统性实施指南
在药品质量控制实验室中，Microsoft Excel电子表格因其灵活性和易用性而被广泛用于数据处理、含量计算和结果报告。然而，当电子表格包含复杂的自定义公式和宏，用于计算与药品质量直接相关的检验数据时，它就从一个普通的办公工具转变为GMP相关计算机化系统的一部分。根据EDQM发布的《计算机化系统验证》核心文件，操作系统、办公应用程序（如Excel）本身不需要由实验室验证，但用户在这些软件包内编写的应用程序，包括包含复杂计算和宏的Excel电子表格，必须进行验证。这一原则在ICH Q7、2023年版GMP指南以及PDA TR80等文件中均得到了一致确认。
本文将以国际通行的EDQM/OMCL指南附录1为框架，结合2023年版《GMP指南——信息化和计算机化系统》及PDA TR80的相关要求，系统阐述Excel电子表格在GMP环境下的分类管理、设计规范、验证流程与持续维护要点，以期为制药行业的QA/QC人员、验证专员和合规管理者提供可操作的实施参考。
一、电子表格的分类与验证决策
在启动验证活动之前，首先需要对电子表格进行合理分类。2023年版GMP指南将电子表格划分为三种类型：
一次性电子表格，仅在单次场景中使用，例如针对特定不合格批次的临时计算处理。这类表格类似于手持计算器的使用方式，通常不需要正式的验证，其前提是所有数据输入和计算过程必须经过双人复核。
重复使用型电子表格，是受控且经过验证的模板，具有固定的计算逻辑和公式，操作人员只需输入不同的数值即可产生对应的输出结果。这是验证工作的核心对象，也是本文讨论的重点。
数据库电子表格，用于数据的存储和管理。指南建议在开展此类表格验证之前，先评估是否有其他更合适的系统可以替代，若确需使用，则应按计算机化系统验证的完整要求执行。
二、设计阶段的良好实践
良好的设计是确保电子表格可靠性的第一道防线。OMCL指南明确指出，在设计阶段遵循以下实践，可以有效降低意外修改模板和错误数据输入的风险：
所有计算单元格必须被锁定。通过"单元格格式→保护→锁定"功能，保护含有公式的单元格不被无意修改，仅数据输入单元格保持可编辑状态。
使用特定颜色区分不同类型的单元格。例如，数据输入单元格使用灰色背景，计算结果单元格使用特定标识，使操作人员能够直观识别可操作区域。
应用数据验证规则。通过"数据选项卡→数据验证"功能，设置数据输入的范围（如仅允许输入0到10之间的小数），并配置输入信息和出错警告，防止操作人员输入异常值。
启用条件格式以突出显示OOS结果。当计算结果超出预设的可接受标准时，通过条件格式自动高亮标识不合格结果，便于及时发现问题。
记录操作人员与时间信息。在电子表格中设置专用单元格记录数据输入人员的姓名、日期和时间，或要求在打印输出后签字签日期。此外，利用Excel函数=CELL("filename")和=INFO("RELEASE")在打印区域中自动显示文件路径、文件名及Excel版本信息。
实施密码保护。建议对工作表和整个工作簿结构均设置密码保护，保护工作表的密码不应告知终端用户，密码可记录在验证文档中。
以EDQM指南提供的疫苗滴定计算电子表格为例：标准品数据经线性回归得到校正曲线方程，用于计算待检疫苗的浓度值。在该表格中，只有灰色标记的单元格可供操作员输入实验数据，所有计算和输出单元格均被锁定保护，操作员无法修改公式或误操作。这一设计思路可以推广至所有GMP相关的重复使用型电子表格。
三、验证方案的编制
根据GMP指南，电子表格的验证方案通常需要包含以下核心要素：
目的：明确该验证活动的具体目标。
范围：界定适用的产品和检验项目范围。
职责：规定方案起草、审查和批准的人员角色。
电子表格中包含的公式：列出所有应用公式。
公式在电子表格中的位置：标明每个公式所在的具体单元格。
验证程序：包括表格控制/设置项检查、结果计算步骤。
验收标准：明确判断验证是否通过的条件。
验证方案的编制应与企业的文件管理体系保持一致，并在验证活动开始前完成必要的审批流程。
四、验证阶段的执行——以某药品杂质含量计算表格为例
验证阶段的核心任务包括三部分：文件资料的准备、计算的验证和保护机制的验证。
4.1 文件资料
电子表格的文件资料可以被视为用户需求标准。操作人员应首先对电子表格的目的、总体设计、输入类型和数据验证规则进行整体描述。随后，通过Excel的"公式选项卡→显示公式"功能，打印所有公式并将其纳入验证文档。如果使用了VBA宏，宏代码也必须一并打印保存。所有打印件应清晰标识电子表格的名称或识别号及版本号。
4.2 计算的验证
计算的验证应采用完全独立于电子表格本身的系统进行确认。OMCL指南提供了两种主要验证方法：
方法一：使用商业化软件或公开数据比对——输入相同的数据组，将Excel计算结果与经过验证的商业化软件（如统计软件）或公开参考数据的结果进行对比。验证时应选择与真实值最接近的数据组。
方法二：使用计算器手动计算——依据打印出的公式，通过计算器重新计算所有数值，与电子表格的输出逐一比对。
实例分析：2023年版GMP指南中提供了一个具体案例——验证用于计算某药品中杂质A与B含量的电子表格。该验证方案明确：目的为验证杂质A与B含量计算的正确性；范围为实验室中该药品杂质A与B平均结果的计算；使用Microsoft Excel 2016；职责方面，实验室执行验证，验证团队准备和审核方案与报告，验证/计量部门审查和批准。
公式验证环节中，测试的主要内容是平行两针进样结果的平均值计算（使用AVERAGE函数，保留小数点后两位）。公式位于电子表格"相关杂质AB计算表"的单元格F12和G12。如果在执行验证期间发现接受标准未被满足，则必须在最终报告批准前完成偏差调查。
此外，验证还应覆盖例外场景，如OOS结果、缺失数据或无意义数据，确保电子表格在这些边缘条件下仍能正确响应或给出适当的提示。
4.3 保护机制的验证
以下要素必须被逐一确认并记录：
电子表格的访问权限正确：文件保存在网络共享文件夹中，终端用户仅具备只读权限，无权修改或删除已验证的表格，也无权在共享文件夹中添加未验证的表格。
工作表均被恰当保护：仅数据输入单元格可编辑，所有计算和输出单元格均被锁定。
密码设置已生效：用于移除工作表保护和工作簿保护的密码已正确配置。
当以上确认全部通过后，即可认为该电子表格已被验证，其验证状态予以发布并存档。
五、验证后的文件管理与发布
验证活动完成后，需编写最终验证报告。所有电子表格验证的最终报告应包含电子表格的电子副本（保存在磁盘上并归档至验证文件中），所有原始配方测试应保留在验证包中。最终报告获得批准后，获批版本的电子表格应存储在内部受控的文件夹中，最好是经验证过的网络共享位置。
新版本的电子表格完成验证后，应同时提供与前一版本的变更汇总。用于创建和验证电子表格的Microsoft Excel版本应可追溯，任何已知的新旧版本之间的不兼容性均应被记录。
对于印制的输出件，所有打印件必须清晰标识电子表格的名称或识别号及版本号。PDA TR80还额外建议：定制化电子表格应使用密码保护进行加密，设置"只读"限制以防止模板中残留先前数据，且应根据SOP定期变更密码并重新验证定制化电子表格。
六、持续维护与定期检查
验证的完成不是终点，电子表格的合规管理需要持续投入。OMCL指南明确要求，实验室应基于风险制定合适的频率，定期检查已有的电子表格。
每次软件或硬件配置发生变更（例如升级Excel版本、更新操作系统、更换计算机等），都应当确认电子表格的验证状态得到维护。如果电子表格将在不同版本或不同计算机上使用，需要在每个版本上分别验证其功能，因为新版本中的某些功能可能不再兼容旧版本。
检查的操作方法是使用一组已知的标准数据组重新计算，并将结果与标准结果进行比较。为了便于操作人员执行，应制定包含所需信息的确认指导文件。每一次确认都应当被记录，记录内容包括操作日期、开展方式、检查意见及操作员签名。检查结果应保存在验证文档或系统文件中。
变化管理方面，以下情况通常需要触发再验证：
对现有电子表格的公式进行了更改；
计算中使用的数据源发生变化；
软件或硬件配置发生变更（如新Excel版本、新服务包等）；
根据既定周期要求进行定期再验证。
结语
Excel电子表格的管理与验证是药品质量管理体系中不可忽视的一环。从EDQM/OMCL指南的附录1，到2023年版GMP指南的电子表格验证专章，再到PDA TR80的数据完整性控制要求，各主要监管指南均围绕同一核心逻辑展开：区分表格类型、规范设计流程、执行计算验证、确认保护机制、实施持续监控。企业在落地实施时，应基于自身业务流程和风险评估结果，将上述方法论转化为内部SOP，确保每一份用于GMP数据处理的电子表格都处于受控和验证状态下运行，从而为药品质量数据的准确性和完整性提供坚实保障。