ARTICLE · 1314935

GMP下Excel表格怎么验证?一套流程讲透

发布时间：2026-11-05 18:20:32 最近访问：2026-11-05 18:20:32

💡 合规科普 · 计算机化系统验证

GMP 下 Excel 表格怎么验证？一套流程讲透

一张用了好几年的计算表，公式里藏着一个错。平时没人发现，检查时被翻出来，就成了一条数据完整性缺陷。

核心逻辑就一句话：只要 Excel 参与了 GMP 决策（计算、判定、记录），它就是一套「计算机化系统」，就得验证。验证要证明四件事——算得对、改不了、查得到、留得住。

一、先判断：你的表到底要不要验证

别一上来就写文件。先问三个问题：

① 它是否用于 GMP 决策？——含量计算、收率、OOS 判定、放行结论、趋势分析。② 它是否产生或保存 GMP 记录？——检验台账、批记录辅助计算。③ 错了会怎样？——影响产品质量或患者安全 → 高风险。

只要沾了前两条、第三条答案又严重，就必须验证。纯便签、草稿、临时测算，可以不做完整验证，但也要受控（不许进 GMP 决策链）。

按 GAMP 5 给表「分级」：只用 Excel 原生功能（公式、格式）→ 通常按 Category 3（标准软件）处理；含宏/VBA、复杂配置 → 按 Category 4（可配置），验证要做代码审查。级别越高，测试越深。

二、验证总路线：一条 V 模型走到底

别把它想复杂。Excel 表格验证本质上是一条「从需求到证据」的链条，八步走完：

URS → 风险评估 → 验证计划（VP）→ IQ 安装确认 → OQ 运行确认 → PQ 性能确认 → 验证报告 → 放行与持续状态。每一步都要有书面产出，且下一步引用上一步。

三、逐步拆解：每一步到底做什么

① URS 用户需求

把「这张表要干什么」写成可检验的条款。示例：· 能按公式 X 计算含量，结果保留 2 位小数；· 输入超出规定范围时给出提示、拒绝计算；· 只有授权人员能修改公式；· 所有修改可追溯到人、时间、原值；· 记录保存 N 年，期间可读可导出。

② 风险评估

从「影响性」（错了会不会影响产品/患者）和「可能性」（公式复杂度、手工干预程度）两个维度打分，得出高/中/低。高风险 → 公式逐个全测；低风险 → 抽样 + 复核。风险决定测试的深浅，不是决定做不做。

③ 验证计划 VP

一页纸说清：验证范围（哪些表、哪些公式）、职责分工（IT/QA/使用部门）、测试方法、接受标准、时间节点、偏差处理方式。

④ IQ 安装确认（查环境）

确认「装对了」：Excel 版本与补丁号、计算模式（自动重算）、模板文件 SHA-256 哈希、单元格保护已启用、宏安全设置、文件存放的受控位置、访问权限配置。哈希值一定要记下来——它是后续判断「文件有没有被改过」的基准。

⑤ OQ 运行确认（测功能·最关键）

这是花时间最多的一步。设计测试用例，把每个公式「逼到墙角」：正常值、边界值、异常值、空值/文本、权限与保护。每个用例都要有预期结果和实际结果，并由第二人独立复算比对。

⑥ PQ 性能确认（真跑一遍）

拿真实批次数据，在实际业务流程里跑通（比如用这张表算完一批检验结果），结果与手工计算/参考方法一致。PQ 证明的不是「公式对」，而是「在真实使用场景下稳定可靠」。

⑦ 验证报告与放行

汇总所有测试结果，列出偏差及其处理，给出「是否可接受」的结论，QA 签署放行。这份报告就是这张表「可以用于 GMP」的凭证。

四、Excel 的三个先天短板，怎么补

Excel 不是为 GMP 设计的。三个短板必须在验证里说清楚「我们用什么控制补上了」：

① 没有原生审计追踪 → 补偿：受控文件夹 + 文件服务器访问日志 + 严格版本命名 + 关键表打印签字；或升级到合规系统。② 单元格保护能被绕开 → 补偿：网络共享权限、只读模板、保护密码由 IT 集中保管。③ 文件可被整体替换 → 补偿：IQ 记录的哈希基准 + 只读归档 + 定期备份与恢复验证。

提醒：如果这张表要做电子签名或承担放行决策，光靠 Excel 原生功能很难满足 Part 11 的审计追踪与签名要求——这种情况应评估升级为合规系统，而不是硬扛。

五、上线不是终点：保持「验证状态」

· 变更控制：公式、结构、版本任何改动，先评估影响，再决定是否再验证。· 定期回顾：年度审核使用记录、偏差、变更、权限。· 再验证触发：Excel 大版本升级、计算公式变更、用途变更。· 退役：数据归档、保证可读，别让旧表变成「数据孤岛」。

六、常见 483 缺陷，别踩

· 表格用于 GMP 决策，却从未验证、没有 URS。· 公式错误长期存在，没人独立复算。· 多版本混用，无版本控制，文件随便改名。· 单元格不保护，谁都能改公式。· 无审计追踪，改动查无实据。· 计算结果无第二人复核。