为何GMP容不下Excel?

撰稿｜叶云

来自 | 蒲公英Ouryao

近日蒲公英平台上发表了一篇关于LIMS与Excel优缺点的分析文章，《为什么用LIMS系统做质量管理、还不如别人用EXCEL？》。

作者以一线执行的痛点为切入点，刀刀见血地指出了很多药企上LIMS时的尴尬现实，生动描绘了部分企业在推行LIMS过程中出现的“员工抱怨操作卡顿繁琐、现场千变万化系统跟不上、两套台账并行的形式主义、以及LIMS沦为应付检查工具”的现实困境，并由此提炼出“Excel简单灵活、贴合场景、责任清晰”等诸多优势。

文章对部分企业在信息化落地中“重工具、轻管理”的批判可谓入木三分，引人深思。

然而，若由此得出“Excel管理的质量稳定性能够吊打LIMS”，或者将二者置于同一维度进行工具效能的优劣比拼，

笔者认为，这在相当程度上误读了GMP体系下数据完整性（Data Integrity）与良好数据规范（GDP）的核心内涵，也混淆了个人办公工具与制药企业级质量治理体系之间的本质界限。

正如知名教育评论员张雪峰曾谈到企业招聘门槛时的一句名言：“你的企业不招985，证明你一定不是世界500强。”

在现代化制药质量管理体系中，推行LIMS绝不是在兜售哪一家的商业软件，LIMS所反映的，是现代先进制药工业对实验室数据生命周期管理不可妥协的底层逻辑。

作为在GMP体系里摸爬滚打多年的质量管理从业人员，我们不妨仔细分析一下为什么在GMP体系里，看似好用的Excel其实走不远，而看似死板的LIMS，到底在替我们守着什么。

一、所谓的“极致灵活”，恰恰是GMP与数据完整性所坚决禁止的

原文赞赏Excel的四大优势：简单、灵活贴合场景、专人专表责任清、没有多余形式流程，得到很多一线人员的认可，认为Excel可以根据标准更新、临时加测“随时优化台账、增减字段、调整公式、更新标准”，确实是更加灵活好用的工具。

但是当我们把视角转换到数据完整性（Data Integrity）和ALCOA+原则的审视下，事情就完全变样了。

在受监管的GMP环境下，这种“随心所欲的灵活性”恰恰是最大的合规隐患，也是全球药品监管机构（如FDA、EMA、WHO及NMPA）在数据完整性检查中重拳出击的重灾区。

根据数据完整性的ALCOA+原则（可归属性、清晰易读、同时性、原始性、准确性，以及完整、一致、持久、可用）：

1.公式与计算必须被锁定与验证：计算公式是检验结果的核心生命线，任何一个用于出具报告的计算模板必须经过严格的计算机化系统验证（CSV），通过变更控制（Change Control）固化版本，防止逻辑篡改或计算偏差。

即使需要根据行业标准进行改变，必须经过再次验证和变更控制严格依照流程进行，而不能随意以优化的名义进行动态调整，这在审计官眼里不是“贴合场景”，而是最典型的未受控变更和计算逻辑篡改风险。

2.所有活动必须具备完整的审计追踪（Audit Trail）与不可篡改的时间戳（Time Stamp）：原文觉得一人一账、谁填的谁负责，溯源特别清晰。

但普通的Excel本质上只是一个单维文件，它既没有不可篡改的时间戳（Time Stamp），也没有机器底层自动记录的审计追踪（Audit Trail）。你在单元格里改了个数字、覆盖了上一次的称样量，只要一保存，历史痕迹就没了。

即使真如原文所说出现问题能找到人，你怎么向外部审计证明这个数字是在当时当地录入的，而不是下班前补填、甚至试算合格后反推出来的？

而ALCOA+强调的恰恰是谁在什么时间修改了哪个参数？原始数值是多少？为什么修改？这些在通用Excel中并没有底层专业技术控制，极易被覆盖、删除或回溯篡改，造成原始信息缺失和追溯失败。

3.数据管理必须具备生命周期评审（Periodic Review）：数据的产生、审核、归档、备份和恢复均需成体系受控。真要把Excel管到位，成本远超想象。

这并不是简单的给Excel设置单元格保护、写宏代码记录操作、把表格锁死、做系统验证。

因为Excel作为单维文件系统，事实上只是一个“信息孤岛”。

当某批次原料出现跨批次质量漂移、当需要进行多年度OOS/OOT趋势分析、当需要关联仪器校准状态、试剂耗材批号效期、分析人员培训资质授权时，Excel必须依靠大量人工跨表格的全数据库检索，不仅效率低下，且极易遗漏。而LIMS恰好是一个关系型数据库管理系统（RDBMS）。

它把“人员（资质）、机器（校准/状态）、物料（试剂/标准品）、方法（SOP版本）、环境（温湿度监控）”有机交织在同一个数字网络中。

样品未领用不能测、人员资质过期系统直接拦截、标准品超期无法调用——这种体系化联动管控，是Excel无论如何也无法企及的。

再加上如果要给Excel加上严格的权限分级、自动审计追踪、防篡改锁定，再给它配上定期的版本更新以及周期性回顾（Periodic Review）和服务器自动备份——这在客观上已经不是在使用一个“轻量灵活的Excel”，而是企业开发和维护一套自研的数据管理系统，其合规风险和技术成本，往往比上一套成熟的LIMS还要高得多。

因此，LIMS所表现出的“死板与固化”，并非系统的缺陷，而是GMP法规为了保障药品质量与数据真实性而特意设置的防错与受控屏障。

在制药实验室里，不可控的“灵活”往往就是数据造假的温床。

所以那些“为了合规而设的形式流程”，本质上是监管科学建立的防御性防错机制；不能把没有门槛的裸奔当成“杜绝形式主义”，因为药品的质量不仅在合格的理化指标里，更在整条可信且受控的数据链条里。

二、LIMS与Excel的差别不是工具的优劣，而是管理维度与思维体系的认知

原文列举了LIMS在很多企业用不好的五个根源：重工具轻流程、系统和现场两张皮、脱离中小企业实际、缺乏后期运维、只录入不考核。

这些现场病灶切得极准，但这并不是Excel本身的胜利，而是企业在数据完整性（DI）的治理和体系承接上掉了链子。

文中提到“大家共用账号、新人代录、主管批量审核导致虚假溯源”，这显然是管理制度和人员合规意识崩塌带来的违规操作，而不是LIMS系统的问题。

所以推行LIMS，本质上是一场管理模式的重构，而不仅仅是采购和应用一款软件。

面对LIMS的落地痛点，我们在实践中不妨从以下几个维度破局：

把流程梳理做在前面（Lean Lab）：上LIMS绝不是把混乱的纸质流程生搬硬套到电脑里。如果线下样品流转的权责本来就糊涂，搬上系统必定卡死。数字化从来都是管理先行，先理顺异常升级与检验节点，再去系统里固化。

打通底层数据直连，干掉两张皮：为什么一线会先拿Excel甚至草稿纸算一遍再补录LIMS？因为仪器数据没打通。真正成熟的实验室，色谱系统（CDS）、天平都是通过网络直接抓取数据进LIMS的，根本没有中间商人工誊抄的机会，也就彻底杜绝了“双轨制”的生存空间。

按风险定制，不做无谓的过度设计：很多企业把LIMS做得很卡、很烦，是因为不管什么检验项目都硬塞进去五六层审批。中小团队完全可以遵循质量风险管理（QRM），抓牢核心的样品、数据抓取和审计追踪，裁剪掉形式化的流程，系统自然就不会那么招人烦。

明确系统所有者（System Owner）：软件不是一次性消费品，它和分析仪器一样需要日常维护。标准变了，必须有专门的业务管理员去更新系统里的测试包与模板，而不是任由系统版本老化，最后大家逼不得已又倒退回Excel。

三、跨国大药企与现代化制药业的演进：云端化、SaaS与智能工厂

放眼全球先进制药工业，实验室早已不再是一个孤立的检测车间，而是全面融入了制药企业的“智能制造（Smart Factory）”与数字化生态体系。

在大型跨国药企和领先的生物制药企业中：

全流程无纸化（Paperless Lab）已经成为常态，仪器产生的数据通过CDS、LES直接与LIMS对接，实现原始数据的自动化抓取与解析，最大限度杜绝人为转抄（Transcription Error）和选择性录入。

云技术（Cloud）与SaaS架构的深度应用，使得跨国家、跨厂区、多研发中心与生产基地之间能够实现质量标准的瞬时分发、检测数据的实时协同与全球供应链质量风险的集中监控。

与ERP、MES、QMS的互联互通，使得检验结果能够秒级联动生产释放（Batch Release）与偏差调查，实现真正的质量闭环。

在这样的工业4.0浪潮下，若还寄希望于通过一个个分散在检验员桌面上的“.xlsx”文件来支撑现代制药企业的合规运转与全球化供应链质量控制，无异于试图用手工算盘去支撑现代航空航天的轨道计算。

二者根本不是一个量级，也不是同一种思维体系。

可以说，用不用合规受控的LIMS体系，反映的是这家企业到底是在用传统作坊的经验思维管质量，还是在用现代制药工业的数据生命周期逻辑管质量。

结语：敬畏合规，拥抱演进

原文有一点说得非常中肯：“工具从来不决定管理水平，管理认知才是管理核心。”

Excel确实是个好工具，它灵活、强大，在做探索性科研、非受控的数据草拟时极其顺手。

而LIMS正是我们在开动数据快车时为了防范人性弱点而特意设置的安全带。系着安全带开车也许不如敞着怀舒服，但没有人会因为嫌安全带勒人，就认为拆掉它是更先进的做法。

当推行LIMS遇到阻力时，我们更应当反思的是：

我们的质量流程是否在上线前进行了科学的梳理与精简（Lean Lab）？

我们的企业文化是否真正敬畏数据完整性，还是仅仅把系统当成应付审核的道具？

我们的组织架构与培训是否跟上了数字化转型的步伐？

LIMS的落地固然需要经历流程再造的阵痛与持续运维的投入，但它所承载的，是GMP体系对于“数据真实、全流程可追溯、防错可控”的庄严承诺，是现代化制药企业对公众用药安全的敬畏。

这是一场建立在坚实、可信、不可篡改的科学管理逻辑之上的管理革命，而不是对某一特定商业软件的简单背书。