别再把Excel当办公工具了:QA用它管批记录,离FDA 483警告信可能只差一次现场检查

一、现场检查的真实切面

上个月现场检查一家固体制剂企业，走进QA办公室，桌面上整整齐齐摆着打印出来的批生产记录。翻开一看，格式规整，数据完整，签名齐全。

我问了一句："这个批记录模板是用什么做的？"

QA经理很坦然："Excel。"

我接着问："这个Excel文件有没有做过计算机化系统验证？有没有审计追踪？有没有权限管控？"

对方愣了三秒钟。

这三秒钟的沉默，我在不同企业见过太多次了。

二、Excel不是不能用，但你得知道它是什么

很多企业对Excel有一个根深蒂固的误解——觉得它只是个"办公工具"，不算"计算机化系统"，所以不需要验证。

这个认知是错的。

EU GMP Annex 11写得很清楚：任何用于生成、存储GMP相关数据的电子系统，都属于计算机化系统的管辖范围。FDA 21 CFR Part 11的逻辑也一样——只要你用电子记录替代纸质记录，或者用电子数据参与放行决策，那它就必须满足数据完整性的全部要求。

Excel是什么？它是一个通用电子表格软件。它天生不具备以下能力：

审计追踪——谁改了哪个单元格、什么时候改的、改之前是什么值，Excel不记录。

权限分级——你设个工作表保护密码，懂行的人三分钟就能破解。这不叫访问控制。

数据锁定——批记录一旦完成，数据应当不可篡改。Excel做不到。你随时可以打开、修改、另存为。

电子签名——在单元格里打个人名，那不是签名，那是输入了一串字符。

说白了，Excel是一把菜刀。你拿它切菜没问题，但你拿它上手术台，那就是出事故的前奏。

原因很现实：

第一，很多企业的批记录最终以"打印+手写签名"的形式归档。检查员翻到的是纸质文件，表面上看不出背后是Excel生成的。只要不深挖模板来源和数据流转过程，这个漏洞就藏在水面以下。

第二，部分企业确实做了CSV（计算机化系统验证），但验证的是ERP、LIMS这些"大系统"，Excel这种"小工具"被选择性忽略了。风险评估里压根没有它的身影。

第三，行业里存在一种侥幸心理——"大家都这么用，查到也不会怎样。"

我只能说，FDA的483警告信数据库里，因为电子表格数据完整性问题被开具缺陷的案例，逐年递增。MHRA也在近几年的数据完整性指南中反复点名spreadsheet（电子表格）的风险。国内飞检迟早会跟上这个节奏。

我检查计算机化系统，从来不是看你买了什么软件、花了多少钱。我看的是数据生命周期有没有闭环。

具体到Excel管理批记录这个场景，我会追问：

这四个问题，用未验证的Excel，一个都答不上来。

我不是说所有企业必须立刻上MES系统。对于中小企业，务实的做法是：

把现有Excel应用纳入计算机化系统清单，做风险评估。关键GMP用途的，要么做验证并补充管控措施（如VBA锁定+操作日志+服务器权限），要么老老实实换成合规的电子批记录系统。

最怕的不是你用Excel，而是你用了Excel却假装它不存在。

下次检查员问到那句话的时候，别再愣三秒钟了。

作者：资深GMP检查员，AI+CSV实战派，专注GMP计算机化系统与AI应用合规。

出版专著：《GMP数据完整性缺陷案例与整改指南》《GMP现场检查实务问答》《图解GMP检查要点》《DeepSeek辅助GMP检查手册》《GMP计算机化系统实施与检查指南》《AI提示词全场景即查即用手册》（以上图书在淘宝、京东、当当网等各大电商平台有售）

如果你也对AI时代的CSV感兴趣，欢迎关注微信“gmpcsvdi”。

关注后回复“验证模板”，你可以免费领取我整理的《CSV验证文档模板包》，包含20份可直接使用的模板和检查清单。点击下面图标关注公众号“GMP智能合规”可以获取更多信息。

2026年，让我们一起见证AI如何重构GMP计算机化系统。这不仅是技术的变革，更是思维方式的升级。

我在这里，等你