Nhật ký kiểm toán (GxP) – Ai, cái gì, khi nào và tại sao đối với hồ sơ điện tử

Chủ đề này là một phần của... SG Systems Global Bộ thuật ngữ pháp lý.

Cập nhật tháng 10 năm 2025 • Tính toàn vẹn dữ liệu • 21 CFR Phần 11 / Phụ lục 11 của EU / ALCOA+

Nhật ký kiểm toán là một bản ghi được tạo tự động bằng máy tính, có dấu thời gian, ghi lại các hành động ảnh hưởng đến dữ liệu và cấu hình GxP—ghi lại ai đã làm gì , khi nào và, nếu thích hợp, tại sao . Nó là xương sống của tính toàn vẹn dữ liệu điện tử và là sự thể hiện thực tiễn của 21 CFR Phần 11 , Phụ lục 11 của EU và ALCOA+ . Trong các môi trường được quản lý—dược phẩm, sinh phẩm, thiết bị y tế, thực phẩm chức năng và thực phẩm—các quyết định về phát hành và an toàn phụ thuộc vào các bản ghi đầy đủ, có thể truy xuất nguồn gốc và bền vững. Nếu một bản ghi có thể thay đổi mà không để lại dấu vết, nó không thể được tin cậy; nếu nó không thể được khôi phục lại với lịch sử của nó, nó không thể được dựa vào để bảo vệ sản phẩm.

“Nếu một bản ghi có thể thay đổi mà không để lại dấu vết, thì đó không phải là bằng chứng — mà là sự bịa đặt. Nhật ký kiểm toán biến dữ liệu thành bằng chứng có thể bảo vệ được.”

1) Nó là gì?

Về bản chất, nhật ký kiểm toán là một công cụ kiểm soát , chứ không phải là một tiện ích. Nó được hệ thống máy tính ghi nhận tự động tạo ra và được gắn liền với bản ghi đó trong thời gian lưu giữ bắt buộc. Nhật ký phải hiển thị: (1) danh tính của người dùng hoặc thiết bị; (2) sự kiện được thực hiện (tạo, chỉnh sửa, phê duyệt, xử lý, nhập, in, vô hiệu hóa, cấu hình, tính toán); (3) dấu thời gian/múi giờ và trình tự; (4) mã định danh đối tượng (lô, mẻ, thử nghiệm, thông số kỹ thuật, nhãn, công thức, thiết bị, tài liệu); (5) các giá trị trước đó và giá trị mới cho các thay đổi quan trọng; và (6) lý do/bình luận khi thay đổi là quan trọng hoặc khi quy trình làm việc yêu cầu biện minh (ví dụ: ghi đè, xử lý ngoài thông số kỹ thuật, thay đổi xếp hạng rủi ro). Nhật ký phải được máy tính tạo ra , có khả năng chống giả mạo , đầy đủ và có thể đọc được bằng mắt thường khi được yêu cầu.

Các loại nhật ký kiểm toán bạn nên mong đợi:

• Nhật ký kiểm toán dữ liệu – Các thay đổi ở cấp độ hồ sơ (kết quả thử nghiệm, cân đo, tính toán, nhãn, hàm lượng CoA, hướng dẫn lô hàng).
• Nhật ký kiểm toán cấu hình – Kiểm soát dữ liệu chính và cài đặt hệ thống (công thức/thông số kỹ thuật, giới hạn, mẫu nhãn, vai trò/quyền hạn, hệ số thiết bị).
• Quy trình làm việc/dấu vết chữ ký – Phê duyệt, từ chối, chuyển hướng và ý nghĩa của chữ ký Quy trình công việc phê duyệt.
• Đường dẫn bảo mật/quản trị – Tạo/vô hiệu hóa tài khoản, thay đổi chính sách mật khẩu, nâng cao quyền hạn, khóa API, ánh xạ tích hợp.
• Đường mòn thiết bị/dụng cụ – Các thông số thu thập dữ liệu, phiên bản phương pháp, vị trí dữ liệu thô, trạng thái tích hợp.
• Sự kiện hệ thống – Nhập/xuất dữ liệu, sự kiện in ấn, sao lưu/khôi phục, đồng bộ thời gian, cập nhật bản vá/ứng dụng.

Phạm vi. Bất kỳ hệ thống nào tạo, xử lý, lưu trữ hoặc truyền tải hồ sơ liên quan đến GxP đều phải duy trì nhật ký kiểm toán: MES/eBR–eBMR , LIMS , QMS (sai lệch/CAPA/Thay đổi), WMS/kiểm soát nhãn, hệ thống đào tạo và thiết bị, và giao diện ERP nơi chúng trở thành hệ thống ghi nhận cho các quyết định phát hành/truy xuất nguồn gốc. Các thiết bị và bảng tính không được miễn trừ; chúng phải cung cấp nhật ký kiểm toán hoặc được bao quanh bởi các cơ chế xác minh và kiểm soát độc lập tương xứng với rủi ro.

Phù hợp với quy định. Các quy tắc cơ sở (ví dụ: 21 CFR 210/211 , 111 , thiết bị 820 và thực phẩm 117 ) xác định những hồ sơ nào phải tồn tại; Phần 11 và Phụ lục 11 xác định cách thức kiểm soát hồ sơ điện tử. Nhật ký kiểm toán là yếu tố kết nối giúp bằng chứng điện tử trở nên đáng tin cậy.

2) Thực hiện thực tế (Những điều thanh tra viên mong muốn thấy)

Vòng đời và xác thực. Coi nhật ký kiểm toán như một chức năng đã được xác thực, chứ không phải là một ô chọn. Xác định các yêu cầu trong URS/FDS, đánh giá rủi ro, viết các tiêu chí chấp nhận có thể kiểm thử và kiểm tra hành vi trong IQ/OQ/PQ: Có thể tắt các mục nhập không? Có thể chỉnh sửa không? Đồng hồ có được đồng bộ hóa (NTP) không? Múi giờ có được lưu trữ không? Việc xuất dữ liệu có giữ nguyên ngữ cảnh không? Bản in có hiển thị chính xác cùng nội dung và trình tự không? Các lần đăng nhập thất bại và leo thang đặc quyền có được ghi lại không? Lời nhắc lý do thay đổi có được thực thi đối với các chỉnh sửa quan trọng không? Bằng chứng được đưa vào gói xác thực với khả năng truy vết đến các bài kiểm tra.

Định danh và quyền truy cập. Mã định danh người dùng duy nhất; quyền hạn dựa trên vai trò; nguyên tắc đặc quyền tối thiểu; phân tách nhiệm vụ (người thực hiện so với người xác minh, người khởi tạo so với người phê duyệt, quản trị viên so với kiểm thử chất lượng). Các đặc quyền cao hơn phải được kiểm soát chặt chẽ và kiểm toán . Tài khoản dùng chung và người dùng "thử nghiệm" chung chung không có chỗ trong các hệ thống GxP. Xác thực đa yếu tố cho truy cập từ xa và các vai trò quản trị đang nhanh chóng trở thành yêu cầu bắt buộc.

Nội dung đã được ghi lại. Đối với các sự kiện quan trọng, nhật ký phải bao gồm ID bản ghi, loại sự kiện, dấu thời gian, người dùng/thiết bị, giá trị trước đó và giá trị mới, và lý do/bình luận nếu có. Không nên dựa vào các hành động “đã cập nhật” chung chung mà không có ngữ cảnh ở cấp độ trường. Đối với chữ ký điện tử, hãy ghi lại danh tính người ký, ý nghĩa của chữ ký (ví dụ: Đã thực hiện, Đã xem xét, Đã phê duyệt, Đã xử lý) và liên kết đến phiên bản bản ghi. Đối với việc in nhãn, hãy ghi lại phiên bản mẫu, nguồn dữ liệu và số lượng.

Bảo mật & tính toàn vẹn. Nhật ký kiểm toán phải được thiết kế để không thể chỉnh sửa. Bảo vệ nhật ký bằng các kiểm tra tính toàn vẹn mật mã hoặc lưu trữ chỉ ghi thêm, được hỗ trợ bởi các bài kiểm tra sao lưu/khôi phục nghiêm ngặt. Nếu nền tảng cho phép che giấu thông tin chính thức vì lý do riêng tư hoặc bí mật thương mại, việc che giấu đó phải được tách biệt khỏi nhật ký hoạt động, được biện minh và bản thân nó phải được ghi chép đầy đủ bằng nhật ký kiểm toán.

Lưu trữ & khả năng đọc hiểu. Giữ lại dữ liệu thô, siêu dữ liệu và nhật ký kiểm toán trong suốt thời gian dự kiến. Lập kế hoạch cho sự lỗi thời của định dạng : việc hiển thị phải vẫn khả thi sau khi nâng cấp, thay đổi từ nhà cung cấp hoặc lưu trữ. Các hoạt động di chuyển dữ liệu phải được kiểm soát thay đổi và xác minh: kiểm tra ngẫu nhiên, so sánh mã kiểm tra, truy cập song song và phê duyệt bằng văn bản.

Xem xét lại quy trình. Nhật ký kiểm toán không chỉ được sử dụng sau khi xảy ra sự cố; chúng cần được xem xét thường xuyên. Tích hợp việc xem xét ngoại lệ vào quy trình xử lý hàng loạt và đóng hệ thống quản lý chất lượng (QMS): lọc các trường hợp ghi đè, chữ ký muộn, chỉnh sửa lặp lại, thay đổi không theo xu hướng và đăng nhập không thành công. Việc xem xét định kỳ của ban quản lý nên theo dõi xu hướng các ngoại lệ trong nhật ký kiểm toán theo khu vực và người dùng, từ đó cung cấp thông tin cho việc lập kế hoạch hành động khắc phục (CAPA) và đào tạo.

Bảng tính và công cụ. Nếu không có nhật ký kiểm toán, hãy thêm các biện pháp kiểm soát bù trừ: mẫu có phiên bản, công thức/ô được bảo vệ, quyền truy cập hạn chế, xác minh bằng văn bản, kiểm tra độc lập của người thứ hai và in ấn có kiểm soát thành PDF với mã băm hoặc hình mờ. Tốt hơn: tích hợp các công cụ và bảng tính vào các nền tảng đã được xác thực cung cấp nhật ký kiểm toán gốc.

3) Các mẫu thiết kế hiệu quả

• Việc thực thi lý do thay đổi. Yêu cầu phải có lý do rõ ràng cho việc chỉnh sửa dữ liệu/cấu hình quan trọng; chặn việc lưu mà không có lý do chính đáng.
• Kỷ luật về thời gian. Đồng bộ hóa máy chủ và máy khách; lưu trữ dấu thời gian kèm múi giờ; báo hiệu khi đồng hồ lệch quá ngưỡng.
• Xuất khẩu bất biến. Cung cấp các tệp PDF/CSV đã ký có chứa mã băm và tiêu đề ngữ cảnh (ID bản ghi, phiên bản, bộ lọc, múi giờ) để các bản in vẫn có thể truy xuất nguồn gốc.
• Giám sát quyền truy cập đặc quyền. Chuyển các thao tác quản trị cho bộ phận Kiểm thử chất lượng (QA) để xem xét định kỳ; thông báo khi có thay đổi vai trò và quyền truy cập khẩn cấp ("khẩn cấp").
• Mối tương quan giữa các sự kiện. Liên kết các luồng dữ liệu giữa các hệ thống (MES↔LIMS↔QMS↔WMS) thông qua các mã định danh bản ghi toàn cầu; cho phép truy xuất nguồn gốc dữ liệu.
• Cổng chứng cứ. Việc phê duyệt phải gắn liền với bằng chứng hiện có (tệp đính kèm, tính toán); các nút ký tên sẽ bị vô hiệu hóa cho đến khi đáp ứng đủ điều kiện.
• Bảng điều khiển. Báo cáo các trường hợp ngoại lệ (ghi đè, chữ ký muộn, chỉnh sửa lặp lại) cho người giám sát ca và bộ phận kiểm soát chất lượng trong thời gian thực.

4) Các chỉ số quan trọng

• Mật độ ngoại lệ trên mỗi lô/tài liệu (số sự kiện được gắn cờ theo dõi so với số bước) — tín hiệu hàng đầu cho tình trạng hoạt động của quy trình.
• Tỷ lệ chữ ký muộn và độ trễ chữ ký trung bình Từ thực hiện → xác minh → phê duyệt.
• Số lượng hành động được ưu tiên và tỷ lệ tương ứng với việc xem xét QA trong SLA.
• Sự cố lệch đồng hồ Đã phát hiện và thời gian khắc phục.
• Hoàn thành việc xem xét nhật ký kiểm toán Tỷ lệ cho các lô hàng, sai lệch, CAPA và thay đổi.
• Hiệu quả của CAPA (Sự tái diễn của các trường hợp ngoại lệ tương tự trong vòng 6–12 tháng).

5) Các kiểu hỏng hóc thường gặp và cách phòng tránh chúng

• Các tuyến đường có thể chỉnh sửa. Mọi khả năng xóa hoặc chỉnh sửa các mục nhật ký đều làm suy yếu tính toàn vẹn. Giải pháp: tính bất biến ở cấp độ nền tảng và phân tách trách nhiệm; xác nhận của nhà cung cấp.
• Bắt giữ một phần. Nhật ký Trails đã “cập nhật” mà không có thông tin thay đổi trường hoặc danh tính người dùng. Khắc phục: cấu hình ghi nhật ký ở cấp độ trường; yêu cầu lý do cho các chỉnh sửa quan trọng.
• Tài khoản dùng chung. “LabUser” ký mọi thứ. Khắc phục: người dùng duy nhất, không có tài khoản chung; vô hiệu hóa sau khi không hoạt động; xác thực đa yếu tố (MFA) cho quản trị viên.
• Hàng xuất khẩu bị bỏ rơi. PDF/CSV không có ngữ cảnh hoặc mã băm. Khắc phục: tiêu đề ngữ cảnh, chữ ký số/mã băm, được lưu trữ cùng với nguồn.
• Sự hỗn loạn về thời gian. Thời gian không đồng bộ làm gián đoạn quá trình tái tạo. Khắc phục: NTP, giám sát, cảnh báo sai lệch múi giờ, ghi nhận múi giờ.
• Đánh giá phim. Các quy trình kiểm tra tồn tại nhưng không ai đọc chúng. Giải pháp: xem xét theo trường hợp ngoại lệ trong quá trình xử lý; lấy mẫu kiểm soát chất lượng định kỳ; các chỉ số hiệu suất chính (KPI) cho việc hoàn thành quy trình xem xét.
• Chứng quên di cư. Các dấu vết bị mất trong quá trình thay đổi hệ thống. Khắc phục: giao thức di chuyển, mã kiểm tra, truy cập song song, xác nhận; giữ lại ảnh hệ thống cũ nếu cần.

6) Mối liên hệ với V5

V5 bởi SG Systems Global Hệ thống nhúng nhật ký kiểm toán trên toàn bộ dữ liệu chính và quá trình thực thi, đảm bảo mọi phép tính, thao tác và phê duyệt quan trọng đều được ghi nhận, bảo mật và xem xét lại. V5 MESCác bước eBMR, cân đo, chỉnh sửa công thức và tạm dừng tạo ra các mục có dấu thời gian kèm theo mã định danh người dùng và mã lý do. V5 WMS Nhật ký theo dõi ghi lại việc nhận hàng, di chuyển thùng chứa, thay đổi trạng thái, in nhãn và đối chiếu. V5 QMS Ghi nhận các sai lệch → CAPA, kiểm soát thay đổi, xử lý khiếu nại và chứng nhận đào tạo với chữ ký liên kết và kiểm tra hiệu quả. Tích hợp với LIMS thông qua... API kết nối V5 Liên kết siêu dữ liệu thiết bị và phê duyệt kết quả với cùng một phả hệ được sử dụng bởi... CoA.

Xem xét theo ngoại lệ. V5 cung cấp các bộ lọc có thể cấu hình: hiển thị tất cả các ghi đè, chữ ký trễ (> X giờ), các lần thực hiện + phê duyệt của cùng một người dùng (bị chặn), không khớp phiên bản và chỉnh sửa lặp lại các giới hạn. Người đánh giá QA có thể xem toàn bộ quá trình xử lý theo lô hoặc thay đổi chỉ trong nháy mắt thay vì phải cuộn qua nhật ký thô. Đối với các cuộc kiểm toán, V5 tạo ra các báo cáo sẵn sàng để kiểm tra, bao gồm ngữ cảnh nhật ký kiểm toán (múi giờ, bộ lọc được áp dụng, mã định danh phiên bản) để bằng chứng được xuất ra tự mô tả rõ ràng.

Bảo mật & lưu trữ. Nhật ký hoạt động không thể chỉnh sửa và được bảo vệ bởi quá trình sao lưu/khôi phục. Quyền truy cập vào trình xem nhật ký hoạt động bị hạn chế theo vai trò; các hành động có đặc quyền được báo cáo lên bảng điều khiển QA. Khả năng đọc lâu dài được quản lý thông qua các cấu hình xuất (PDF/CSV/XML có chữ ký và mã băm) và các quy trình di chuyển được kiểm soát theo quy trình kiểm soát thay đổi.

Kiểm soát nhãn và in ấn. Phiên bản mẫu và sự kiện in được ghi lại và liên kết với SKU/lô; hệ thống ghi lại người in, mẫu/phiên bản nào và số lượng—khắc phục được lỗ hổng thường gặp gây ra thu hồi sản phẩm.

7) Sổ tay hướng dẫn triển khai (Sẵn sàng cho nhóm)

• Định nghĩa phạm vi. Liệt kê tất cả các hệ thống tạo ra hồ sơ GxP (MES, LIMS, QMS, WMS, giao diện ERP, hệ thống nhãn, thiết bị, bảng tính). Xác định hệ thống nào là hệ thống ghi nhận chính thức cho từng loại dữ liệu và yêu cầu nhật ký kiểm toán hoặc các biện pháp kiểm soát bù trừ.
• Viết các yêu cầu. Xác định các sự kiện cần ghi lại, các trường yêu cầu lý do thay đổi, ghi lại múi giờ, thông tin nhận dạng và định dạng xuất. Bao gồm các yêu cầu báo cáo cho việc xem xét theo trường hợp ngoại lệ.
• Xác thực. Kiểm tra tính bất biến, xác thực danh tính, đồng bộ thời gian, ghi nhật ký quản trị, tính toàn vẹn xuất dữ liệu và hiệu suất khi tải nặng (các lô dữ liệu lớn). Ghi lại các sai lệch và CAPA.
• Xe lửa. Dạy về ý nghĩa của chữ ký, khi nào cần nêu lý do, cách đọc dấu vết và cách phát hiện các bất thường. Đào tạo quản trị viên về việc quản lý quyền truy cập đặc quyền một cách hợp lệ.
• Vận hành. Tích hợp kiểm tra theo dõi vào quy trình xử lý lô, đóng sai lệch và phê duyệt thay đổi. Theo dõi xu hướng ngoại lệ và đưa dữ liệu vào APR/PQR.
• Duy trì. Kiểm tra định kỳ tính toàn vẹn của bản sao lưu/phục hồi, NTP và báo cáo nhật ký. Xác thực lại khi nâng cấp, vá lỗi hoặc di chuyển hệ thống.

Đọc liên quan

• 21 CFR Phần 11 – Hồ sơ và chữ ký điện tử
• Phụ lục 11 của Quy chuẩn GMP của EU – Hệ thống máy tính
• ALCOA+ Tính toàn vẹn dữ liệu | Xác thực phần mềm GAMP® 5
• Hồ sơ lô điện tử (eBR/eBMR) | Chứng chỉ Phân tích (CoA)
• V5 MES | V5 QMS | V5 WMS

8) Câu hỏi thường gặp

Câu 1. Nhật ký kiểm toán cần ghi lại những gì?
Thông tin nhận dạng, loại sự kiện, dấu thời gian/múi giờ, ID đối tượng/bản ghi, giá trị trước/mới đối với những thay đổi quan trọng và lý do/bình luận (nếu có) — cộng thêm ý nghĩa chữ ký khi có sự phê duyệt.

Câu 2. Nhật ký kiểm toán có thể được chỉnh sửa không?
Không. Chúng phải là loại chỉ được thêm vào và có khả năng chống giả mạo. Nếu việc che giấu thông tin riêng tư được cho phép, thì việc che giấu đó phải được tách biệt, có lý do chính đáng và bản thân nó phải được ghi lại bằng chứng kiểm toán mà không làm thay đổi bản gốc.

Câu 3. Nhật ký kiểm toán nên được xem xét với tần suất như thế nào?
Kiểm tra theo lô/hồ sơ (xem xét theo trường hợp ngoại lệ) và định kỳ (ví dụ: hàng tháng/hàng quý) để theo dõi xu hướng, có sự giám sát của bộ phận đảm bảo chất lượng và các chỉ số KPI để đánh giá tiến độ.

Câu 4. Bảng tính và các công cụ có cần nhật ký kiểm toán không?
Nếu họ tạo hoặc chuyển đổi dữ liệu GxP được sử dụng cho các quyết định, thì câu trả lời là có — hoặc là hệ thống theo dõi gốc hoặc các biện pháp kiểm soát bù trừ (phiên bản hóa, bảo vệ, xác minh độc lập). Thực tiễn tốt nhất là tích hợp vào các hệ thống có hệ thống theo dõi gốc.

Câu 5. Múi giờ được xử lý như thế nào?
Lưu trữ dấu thời gian kèm múi giờ hoặc độ lệch UTC và đồng bộ hóa đồng hồ. Việc phát hiện và hiệu chỉnh sai lệch đồng hồ cần được ghi lại.

Câu 6. Nhật ký kiểm toán cần được lưu giữ trong bao lâu?
Miễn là bản ghi cơ bản phải được giữ lại theo quy tắc điều kiện, với khả năng đọc được đảm bảo sau khi nâng cấp và di chuyển.

Câu 7. Bản in PDF có đủ dùng không?
Định dạng PDF giúp dễ đọc hơn, nhưng các thanh tra viên có thể yêu cầu dữ liệu thô, siêu dữ liệu và nhật ký hoạt động trực tiếp từ hệ thống lưu trữ chính thức. Hãy đảm bảo các tệp xuất ra tự mô tả và được bảo vệ tính toàn vẹn.

Câu 8. V5 hỗ trợ như thế nào trong quá trình kiểm toán?
V5 cung cấp các chế độ xem sẵn sàng cho việc kiểm tra, kết hợp nhật ký kiểm toán với ngữ cảnh của bản ghi (ai/cái gì/khi nào/tại sao), bao gồm ý nghĩa chữ ký và hiển thị các bộ lọc ngoại lệ — giảm thời gian cần thiết để chứng minh quyền kiểm soát.

Các liên kết thuật ngữ liên quan:
• Hồ sơ điện tử: 21 CFR Phần 11 | EU: Phụ lục 11 | Nguyên tắc: ALCOA +
• Dược phẩm/Thiết bị y tế/Thực phẩm: 210/211 | 820 | 117
• Hệ thống: V5 MES | V5 QMS | V5 WMS