2026年1月 — 全球— 在医疗器械制造领域，“纸质流程单”之所以失败，原因只有一个：它们容易被篡改。事后看来，纸质流程单生成的记录看似完整，但一旦调查人员要求提供执行时间、权限和范围的证据，记录就会不堪一击。而一套随时可审计的电子医疗器械历史记录系统（eDHR）并非更美观的纸质流程单。它是一个控制系统，能够将器械历史记录作为执行过程的输出：身份与工作绑定，验收与证据挂钩，偏差实时监控，以及无需任何文字修正即可完整保留的审计追踪。这正是“我们有文档”和“我们可以证明控制”之间的实际区别。
这一点至关重要，因为检查员并不审核意图，而是审核记录的可信度：历史记录是否具有时效性？是否与实际单元/批次相符？公司能否在不翻遍共享驱动器和文件夹的情况下检索证据？就设备而言，问题在于设备历史记录 (DHR)能否作为一个连贯的证据包生成，将制造步骤与验收活动、不合格项与控制措施以及放行决策与授权联系起来。这种状态取决于数据完整性和身份管理：受控操作、受控签名，以及通过电子签名防止隐蔽编辑的记录和通过记录保留机制进行规范的保存。
本文定义了一个实用的“电子数据健康记录 (eDHR) 证据包”：即在实际审计过程中能够保留下来的 12 项记录和导出内容。 SG Systems Global 模型，V5 可追溯性链接执行真相 MES系统 工作流程、治理真相 质量管理体系 控制措施，并将真实情况整合到单一的操作历史记录中。目标并非存储文档，而是在执行时强制执行控制，从而使记录从设计上就具有可辩护性。
纸质旅行记录被淘汰，电子旅行健康记录（eDHR）成为现实：在执行时捕获的证据是唯一无需重建即可保存的证据。
1）检验标准：“控制已验证”优于“记录已完成”
纸质旅行记录让人感到安全，因为它们熟悉，但在最关键的时刻——当调查人员要求你证明发生了什么、何时发生以及谁拥有权限时——它们却存在结构性缺陷。这就是为什么现代检查机制将员工健康记录 (DHR) 视为执行和证据标准。记录必须是同期的、与身份关联的，并且有可靠的审计追踪支持。如果企业必须“编造故事”才能使记录连贯，那么该系统实际上已经处于重构模式。
V5 的电子数据健康记录 (eDHR) 理念始于一个直截了当的前提：系统应使错误操作难以发生，并使正确证据的采集成为常态。如果执行过程受到严格控制（身份、权限、顺序和证据），那么检查准备就成为操作系统的固有属性，而非质量部门的单打独斗。
2）“纸质旅行者”的误区：四种可预测的故障模式
纸质旅行单的失效方式可谓一目了然。首先，身份信息容易混淆：组件被互换、标签被重新打印，或者部件被返工，而这些都缺乏可靠的关联。其次，时间信息难以确定：由于系统不要求实时记录，条目往往被延迟填写。第三，权限模糊不清：签字审批缺乏明确的角色模型或用户访问权限管理。第四，例外情况难以处理：偏差和返工被视为私下讨论，而非正式的管理事项。
电子病历 (eDHR) 解决这些问题的方式不是“将纸质文件数字化”，而是强制执行控制逻辑：执行时捕获身份信息，签名与授权挂钩，例外情况在工作流程中进行管理，证据包作为系统输出生成。
3）电子数据健康记录证据包：经得起审计审查的12份记录
一份实用的电子数据记录 (eDHR) 证据包并非单个 PDF 文件，而是一系列相互关联的记录，使调查人员能够完整无缺地核实身份、执行、验收和决策。以下列出了在实际检查中始终至关重要的 12 项记录和导出内容。
- 设备/地块谱系。 从成品设备或批次到消耗的组件和子组件之间建立可辩护的联系，符合以下规定： 端到端地块谱系.
- 工单执行历史记录。 逐步执行记录显示了执行了哪些操作、按什么顺序以及由谁执行，与受控指令相符； 工作指令执行.
- 材料身份确认。 证明在消费时使用了正确的材料，与 材料身份确认 （条形码/身份验证，而非文字描述）。
- 收到的接收证明。 与供应商批次和验收决定相关的收货/检验处置记录，与 进货检验.
- 过程验收和质量关卡。 需要执行的步骤级验收检查，以及通过/失败的检查，与以下内容一致： 过程质量门.
- 测试结果和审查证据。 原始结果加上显示结论和权限的审核/批准记录，与 实验室分析结果回顾.
- 标签/识别验证。 证明已应用并验证了正确的标签/版本/标识符，并与……一致 标签验证.
- 隔离、扣留和释放历史记录。 完整的物料或产品入库状态时间线 检疫为什么，以及它以什么名义发布。 质量保证处置.
- 不符合项和偏差记录。 事件记录证明了检测时间、遏制、调查关联和解决情况，与……相符 偏差/不符合项.
- CAPA关联和关闭证据。 证明系统性问题已得到解决和核实，包括 CAPA 配备 CAPA 有效性检查.
- 培训/授权证明。 有证据表明，操作员在执行任务时已获得授权，这与……有关。 训练矩阵 以及角色逻辑。
- 审计跟踪 + 电子签名导出。 综合视图显示了关键操作的执行者、操作时间、变更内容以及签署的步骤，并与以下内容保持一致： 审计线索 和 电子签名.
这12项并非“锦上添花”，而是确保调查范围始终保持在较小范围内的关键。当证据包条理清晰、逻辑严密时，公司就能回答“发生了什么？”这个问题，而无需将问题扩展到“可能发生了什么？”
4) 强制扣留：为什么“停止移动”必须是系统属性
当可疑产品仍可流通时，检查风险会急剧上升。仅仅存在于电子邮件中的“暂扣”并非真正的暂扣。电子数据记录（eDHR）的有效性需要强制执行状态逻辑：如果产品可疑，则进入隔离状态，后续操作必须获得明确授权后才能进行。这才是企业无需编造故事即可证明控制措施到位的方法。
V5 版本强化了这一策略，因为执行、进展和质量状态共享同一个身份模型。该系统不仅记录决策，而且还执行决策。
5）身份规范：电子数据健康记录的优劣取决于其谱系
如果身份信息存在偏差，DHR（数据来源记录）就会变得难以质疑。运营要求是将身份信息与执行过程紧密关联：在消耗环节进行物料验证，通过转化过程进行批次关联，以及从设备到原材料的可靠追溯。这正是真正执行平台的重要性所在：它能够记录事件发生时的实际情况，并将其与端到端的批次谱系关联起来，无需人工核对即可检索。
“我们可以追踪到它”这种说法站不住脚。“我们可以用系统输出证明它”这种说法才站得住脚。
6）例外情况的界定：电子数据健康记录在压力下的成败
在检查中，失败模式很少是“你根本没有流程”，而是“你的异常情况表明你没有控制好流程”。如果身份识别出现问题、验收失败或发生返工，则该事件必须成为受监管的记录，并附有证据、授权和结案文件。这就是为什么偏差处理和纠正预防措施(CAPA)关联是 DHR 的一部分，而不是单独的文件。
V5 将异常处理视为一级运营记录：分类、证据收集、任务分配和结案均在系统内完成。当被问及此事时，业务部门无需改写事实即可证明其掌控力。
7) 平台图：V5 如何生成符合审计要求的电子数据健康记录系统
eDHR 的实现是通过以下平台和模块进行的：V5 解决方案概述、制造执行系统 (MES)、质量管理系统 (QMS)、仓库管理系统 (WMS)和V5 Connect (API)。
在操作层面，MES 记录“实际发生的情况”，QMS 规范“允许什么以及接下来必须做什么”，而统一的身份模型则维护谱系和证据的连续性。当这些层面共享相同的事实时，DHR 就成为正常操作的产物：更少的漏洞、更少的“后期录入”、更快的检索速度，以及在严肃讨论中更强的辩护能力。
纸质旅行记录看似完整，但审计人员一旦询问时间、授权和范围，就会发现问题所在。而电子病历系统能够直接输出这些信息，从而更好地满足需求。
8）结论：停用纸质旅行证是一项降低风险的决定
告别纸质旅行记录，拥抱电子旅行健康记录 (eDHR) 并非一句现代化口号，而是一项风险控制决策。一份随时可审计的 eDHR 证据包无需重新整理即可证明执行过程：身份连续性、验收证明、受控例外情况、受控发布以及符合审计标准的签名和记录。当证据链在执行时生成，检查准备工作便成为常态——而且由于范围始终可验证，483 级别的沟通也会更加简短。
