夜雨聆风问
您提到的这个问题非常精准，也是许多企业在数据完整性管理中容易忽视的“灰色地带”——Excel表格。让我们先结合您引用的那个483案例，来拆解一下这个问题。
一、第一层：这缺陷“硬”不“硬”？
回答：非常硬，而且是个“慢刀子磨人”的典型缺陷。
您提到的这个483案例，核心不在于Excel表格的“计算准确性”，而在于其产生的 “原始数据”是否被完整、安全地保存。检察官的逻辑链条非常清晰：你验证了表格的计算公式是准确的，但你没有验证“计算过程”和“输入数据”是否被完整、不可篡改地记录。
•检察官的潜台词是什么？他真正关心的是：如果你的Excel表格只用于计算，不保存原始数据，那这个计算结果就是“无源之水”。一旦出现偏差，你无法追溯是哪个输入值导致了异常，更无法证明这个计算过程不是后来被“修改”过的。他是在用Excel这个“小工具”来测试你对 原始数据完整性的理解深度。
•杀伤力评级：轻伤，但足以让企业非常痛苦。它不像数据篡改那样致命，但会迫使你花费大量精力去解释和回答“为什么不保存”、“如何证明计算结果可靠”等一连串问题。如果企业回答得不好，检察官会认为你的数据完整性意识薄弱，从而引发对其他系统（如HPLC、GC）的额外审查。
二、第二层：对企业意味着什么？
核心问题：不保存Excel表格产生的数据，风险到底在哪里？
首先，最大的风险是“不可追溯”。如果Excel表格只是一个“计算器”，输入了原始数据，输出了计算结果，但中间的所有计算步骤（包括公式、宏、输入值变化）都没有被记录，那么这个计算结果就是孤立存在的。一旦出现偏差，你无法回答“为什么这个结果和上次不一样？”、“是谁在什么时间修改了哪个输入值？”这类问题。
其次，风险在于“无法证明”。即使你的表格验证了，但验证只证明表格在“那一刻”是准确的。如果你没有保存历史版本和输入数据，就无法证明你今天使用的这个表格与昨天验证过的那个表格是同一个，也无法证明它没有被篡改。
回复难度：中等偏高。企业很难直接说“我们只做计算，所以不保存”，因为这会直接挑战FDA对 数据完整性的根本原则。正确的回复路径应该是：承认风险，并建立一套完整的、受控的Excel表格管理体系。
三、第三层：联系现实
海螺视角：我们很难去嘲笑这个483案例中的企业，因为我相信不少中国企业的实验室里，都存在着大量这种“只计算不保存”的Excel表格。大家可能觉得，只要公式是对的，结果就不会错。但 司法证据要求的是“过程”，而不仅仅是“结果”。
那么，保存的电子表格该如何管理？是不是只需防修改、删除、定期备份？
回答是否定的。只做到这三点，还远远不够，还需要更系统的控制。这就像我们管理一台HPLC的色谱数据，不能只防人家删文件，还要管权限、管审计追踪、管版本控制。
一个完整的、符合21 CFR Part 11规范的Excel表格管理，应该至少包含以下要素：
1.版本控制是基石：这是最容易被忽视的。你必须有一个“受控的”Excel表格副本，这个副本必须是只读的，并且被锁定在某个受控的共享文件夹或QMS系统中。所有分发给分析员使用的表格，都必须是这个受控副本的只读副本，严禁将表格保存在分析员的个人文件夹里。这直接对应了您提到的那个案例中“管理规程放入个人文件夹”的风险。
2.防篡改不是“防删除”那么简单：你需要确保表格的单元格锁定、工作表保护、甚至VBA宏密码保护都被启用。任何对公式、输入范围、宏代码的修改，都必须经过变更控制评估和重新验证。
3.审计追踪和记录是灵魂：这是FDA检查官最看重的。Excel表格本身不提供审计追踪，但你可以通过以下方式实现：
￮使用工作表保护，并记录“谁在什么时间输入的什么值”。这需要设计一个带“输入框”的界面，或者用宏记录每次输入。
￮核心是“保存”输入数据。你需要在表格中设计一个“输入数据记录表”，将每次计算时输入的原始值、操作员ID、时间戳自动记录下来，并保存在一个不可修改的文件夹中。这比单纯保存计算结果要重要得多。
￮如果无法实现自动记录，最差的情况也必须是：操作员将每次输入的原始数据手动记录在受控的纸质记录本上，并签字确认。但这工作量巨大，且极易出错，不是理想方案。
4.备份不只是“复制粘贴”：备份策略必须经过验证，确保灾难恢复时，能够恢复的是正确的、最新的版本。同时，备份数据本身也需要有审计追踪，确保备份过程没有被篡改。
所以，整改建议就清晰了：
•立即停止：停止使用所有未受控的Excel表格进行GMP计算。
•根因分析：为什么会出现这种“只计算不保存”的情况？是SOP没有规定？是培训不到位？还是IT部门没有能力提供受控的电子表格平台？
•系统整改：
￮横向扩张：立即排查所有QC实验室、生产车间、仓库中，所有使用Excel进行计算的清单，对它们进行分级管理（高风险/低风险）。
￮纵向升级：对于高风险表格（如用于含量计算、工艺参数控制的），应考虑升级到实验室信息管理系统（LIMS）或电子批次记录（EBR）系统，这些系统本身就具备完整的审计追踪和版本控制功能。
￮建立标准：制定一份详细的SOP，明确Excel表格的生命周期管理（创建、验证、发布、使用、归档、退役），并规定哪些类型的计算必须使用受控的电子表格，哪些可以接受手动计算。
四、总结
【海螺研习社观点】
简单来说，Excel表格管理的核心不是“防修改”，而是“可追溯”。检察官真正想看到的，不是你有多少张受控的表格，而是你能否证明，每一次计算的结果都是真实、准确、完整的，其产生过程可以被完整地审核和重现。如果您现在还在用“只计算不保存”的Excel表格，那您的数据完整性体系，可能还停留在“纸面合规”的阶段。是时候认真考虑一下，如何为您的Excel表格也装上“数据完整性”的引擎了。
#GMP受控Excel电子表格数据完整性管控 #电子表格计算机化系统验证 #实验室Excel版本控制与审计追踪管理 #GAMP5电子计算表格合规风险管控
方案需结合企业实际资源与风险承受能力调整，必要时咨询专业合规顾问。
