你的 Excel 一直在裸奔:电子表格验证的最小方案

你们质控室那台电脑上，有没有一个叫「日常记录」的文件夹？

本文索引法规解读

01先说个不好听的事实

02先把表分成三类

03计算表的最小方案

04关于「用受控目录代替权限」

05从哪张表开始

Excel 在 GxP 环境里从来不是「不算系统」。它只要参与产生或处理质量相关数据，就落在中国 GMP《计算机化系统》附录的范围里，这一点没得绕。但企业对待它的方式，基本是把它当笔用。

这种落差造成的后果不是抽象风险。设想一个具体的场景：某批收率算出 98.6%，QA 觉得不对劲，回头查表，发现有人上个月改了 B 列的一个取数公式，往下拖的时候把范围少选了一行；改的人不是故意的，甚至不知道自己在改什么，改完也没人发现。没有版本记录，没有修改留痕，谁也说不清这个公式是什么时候变的、哪几批受影响了。

图 · 先说个不好听的事实

全厂几十上百张表，一张一张验是不现实的。先分三类，分类本身就把工作量砍掉一半。

第一类是会算数的：收率、含量、RSD、趋势回归、装量差异，这类表直接影响判定结论，风险最高。第二类是记录型的：台账、清单、温湿度登记，它本身不算数，但它是原始记录，要能证明没被事后改过。第三类是搬运型的：从系统导出来整理格式的中间表，这类最容易被忽略，但导出过程如果做了筛选、删行、重算，那它就是处理步骤，也该管。

三类的最小控制强度完全不同：第一类要验证计算逻辑，第二类要有受控与留痕，第三类基本是过程留证。

图 · 先把表分成三类：两种做法的差别

中国 GMP《计算机化系统》附录对系统的要求，核心几条跟 Excel 都相关：访问权限要受控、数据修改要能追溯、要有防止数据被随意更改的手段、变更要走控制。这些不是要求你给 Excel 装一个审计追踪，Excel 本来就没有。

我的做法是承认它的边界，然后用流程补上。四个动作，一周能落地。

公式区锁死并加工作表保护，只有指定的人拿得到密码，密码按受控文件管理，这样至少保证不是谁都能改公式。输入区单独留出来，加数据有效性校验，比如含量只能填 0 到 120，填 130 直接报错，挡掉一批手滑。这两件加起来大概两天，剩下的时间花在跟人解释为什么要锁。每张关键表配一份版本记录，谁、什么时候、改了什么、为什么改，写在一张受控的表里，它不是系统留痕，但它是能被检查的留痕。计算逻辑做一次确认，用一组已知答案的数据跑一遍，把输入、输出、算法说明留档；以后每次改公式，这组数据重跑。

有一类做法我觉得挺实用：把关键 Excel 放在一个只读的受控目录，操作员只能往里填数据表，计算表和结果表由指定角色生成。

这相当于用文件系统权限，硬造出一个「角色分离」。粗糙，但管用，而且不花钱。

前提是目录的权限真的只有一个人能改，并且这个人的操作在 IT 那边有日志。否则这个「硬造的分离」是纸糊的。

别从清单开始，从最容易出事的那张开始。

判断标准就一句：这张表算出来的数，会不会影响放行、影响判定、或者写进注册资料。会，就先做。

做完一张，把模板固化下来，剩下的照着抄。从三张计算表起步、两个月铺到二十几张这条路是走得通的，靠的不是工具，是把第一张的检查表变成了模板。

Excel 这件事最麻烦的地方在于它太顺手。顺手到你不会觉得它需要被管，直到有一天有人问：这个公式什么时候改的？

那时候翻不出记录，就是缺陷。

知识来源与致谢

SOURCES & ACKNOWLEDGEMENT

个人知识库本文的素材与案例，来自作者长期整理的 IMA 个人知识库

IMA 个人知识库·计算机化系统、Excel 验证与数据完整性归档

法规与标准原文法规条款、标准要求以官方发布文本为据

国家食品药品监督管理总局 2015 年第 54 号公告《计算机化系统》附录国家药监局《药品记录与数据管理要求（试行）》（2020年 第74号通告）　原文EU GMP Annex 11《Computerised Systems》（2011）

行业交流部分经验来自与同行的日常交流，已做脱敏处理

与药企 QC、QA、IT 同行的日常交流（内容已脱敏）

感谢与致敬

本文部分内容与观点整理自行业交流中的经验分享。这些作者与同行未必认识我，但他们公开的整理、翻译、解读与讨论，实实在在省了我很多时间。在此谨向各位致以诚挚谢意——如果本文有任何价值，很大一部分应归于他们。若文中标注的出处有误或遗漏，欢迎指正，我会及时补充更正。

版权与免责

本文由「風」原创整理，欢迎转发分享；如需转载，请先联系授权并注明出处。文中引用的法规文本、标准条款、图片及其他第三方内容，版权归原权利人所有，本文仅作学习与交流使用。

侵权联系：若本文内容、配图或引述无意中侵犯了您的合法权益，请通过 pathfinder.w@foxmail.com 与我联系，并提供权属证明与具体位置。收到通知后我会第一时间核实，确认后立即删除或修正，不拖延、不推诿。

内容性质：本文为个人学习与实践解读，不构成官方意见、法律意见或合规结论；法规执行请以官方发布的现行文本及所在地监管要求为准。

GMP合规之路

关注我，每天一个制药 IT 合规知识点