2026年1月 — 全球— 在醫療器材製造領域，「紙本流程單」之所以失敗，原因只有一個：它們容易被竄改。事後看來，紙本流程單產生的記錄看似完整，但一旦調查人員要求提供執行時間、權限和範圍的證據，記錄就會不堪一擊。而一套隨時可審計的電子醫療器材歷史記錄系統（eDHR）並非更美觀的紙本流程單。它是一個控制系統，能夠將器械歷史記錄作為執行過程的輸出：身份與工作綁定，驗收與證據掛鉤，偏差實時監控，以及無需任何文字修正即可完整保留的審計追踪。這正是「我們有文件」和「我們可以證明控制」之間的實際差異。
這一點至關重要，因為檢查員並不審核意圖，而是審核記錄的可信度：歷史記錄是否具有時效性？是否與實際單元/批次相符？公司能否在不翻遍共用磁碟機和資料夾的情況下檢索證據？就設備而言，問題在於設備歷史記錄 (DHR)能否作為一個連貫的證據包生成，將製造步驟與驗收活動、不合格項與控制措施以及放行決策與授權聯繫起來。這種狀態取決於資料完整性和身分管理：受控操作、受控簽名，以及透過電子簽名防止隱蔽編輯的記錄和透過記錄保留機制進行規範的保存。
本文定義了一個實用的「電子資料健康記錄 (eDHR) 證據包」：即在實際審計過程中能夠保留下來的 12 項記錄和匯出內容。 SG Systems Global 模型，V5 可追溯性連結執行真相 MES系統 工作流程、治理真相 質量管理體系 控制措施，並將真實情況整合到單一的操作歷史記錄中。目標並非儲存文檔，而是在執行時強制執行控制，從而使記錄從設計上就具有可辯護性。
紙本旅行記錄被淘汰，電子旅行健康記錄（eDHR）成為現實：在執行時捕獲的證據是唯一無需重建即可保存的證據。
1）檢驗標準：“控制已驗證”優於“記錄已完成”
紙本旅行記錄讓人感到安全，因為它們熟悉，但在最關鍵的時刻——當調查人員要求你證明發生了什麼、何時發生以及誰擁有權限時——它們卻存在結構性缺陷。這就是為什麼現代檢查機制將員工健康記錄 (DHR) 視為執行和證據標準。記錄必須是同期的、與身分關聯的，並且有可靠的審計追蹤支援。如果企業必須「編造故事」才能使記錄連貫，那麼該系統實際上已經處於重構模式。
V5 的電子資料健康記錄 (eDHR) 概念始於一個直截了當的前提：系統應使錯誤操作難以發生，並使正確證據的收集成為常態。如果執行過程受到嚴格控制（身分、權限、順序和證據），那麼檢查準備就成為作業系統的固有屬性，而非品質部門的單打獨鬥。
2）「紙質旅行者」的迷思：四種可預測的故障模式
紙質旅行單的失效方式可謂一目了然。首先，身分資訊容易混淆：組件被互換、標籤被重新列印，或是零件被返工，而這些都缺乏可靠的關聯。其次，時間資訊難以確定：由於系統不要求即時記錄，條目往往被延遲填寫。第三，權限模糊不清：簽字核准缺乏明確的角色模型或使用者存取權管理。第四，例外情況難以處理：偏差和返工被視為私下討論，而非正式的管理事項。
電子病歷 (eDHR) 解決這些問題的方式不是“將紙質文件數位化”，而是強制執行控制邏輯：執行時捕獲身份信息，簽名與授權掛鉤，例外情況在工作流程中進行管理，證據包作為系統輸出生成。
3）電子資料健康記錄證據包：經得起審計審查的12份記錄
一份實用的電子資料記錄 (eDHR) 證據包並非單一 PDF 文件，而是一系列相互關聯的記錄，使調查人員能夠完整無缺地核實身分、執行、驗收和決策。以下列出了在實際檢查中始終至關重要的 12 項記錄和匯出內容。
- 設備/地塊譜系。 從成品設備或批次到消耗的組件和子組件之間建立可辯護的聯繫，符合以下規定： 端到端地塊譜系.
- 工單執行歷史記錄。 逐步執行記錄顯示了執行了哪些操作、按什麼順序以及由誰執行，與受控指令相符； 工作指令執行.
- 材料身份確認。 證明在消費時使用了正確的材料，與 材料身份確認 （條碼/身份驗證，而非文字描述）。
- 收到的接收證明。 與供應商批次和驗收決定相關的收貨/檢驗處置記錄，與 進貨檢驗.
- 過程驗收和品質關卡。 需要執行的步驟級驗收檢查，以及通過/失敗的檢查，與以下內容一致： 過程品質門.
- 測試結果和審查證據。 原始結果加上顯示結論和權限的審核/批准記錄，與 實驗室分析結果回顧.
- 標籤/識別驗證。 證明已應用並驗證了正確的標籤/版本/標識符，並與…一致 標籤驗證.
- 隔離、扣留和釋放歷史記錄。 完整的物料或產品入庫狀態時間線 隔離為什麼，以及它以什麼名義發布。 品質保證處置.
- 不符合項和偏差記錄。 事件記錄證明了檢測時間、遏制、調查關聯和解決情況，與…相符 偏差/不符合項.
- CAPA關聯和關閉證據。 證明系統性問題已解決和核實，包括 CAPA 配備 CAPA有效性檢查.
- 培訓/授權證明。 有證據表明，操作員在執行任務時已獲得授權，這與…有關。 訓練矩陣 以及角色邏輯。
- 審計追蹤 + 電子簽名導出。 綜合視圖顯示了關鍵操作的執行者、操作時間、變更內容以及簽署的步驟，並與以下內容保持一致： 審計跟踪 以及 電子簽名.
這12項並非“錦上添花”，而是確保調查範圍始終保持在較小範圍內的關鍵。當證據包條理清晰、邏輯嚴密時，公司就能回答“發生了什麼？”這個問題，而無需將問題擴展到“可能發生了什麼？”
4) 強制扣留：為什麼「停止移動」必須是系統屬性
當可疑產品仍可流通時，檢查風險會急遽上升。僅僅存在於電子郵件中的「暫扣」並非真正的暫扣。電子資料記錄（eDHR）的有效性需要強制執行狀態邏輯：如果產品可疑，則進入隔離狀態，後續操作必須在明確授權後才能進行。這才是企業無需編造故事即可證明控制措施到位的方法。
V5 版本強化了這個策略，因為執行、進展和品質狀態共享同一個身分模型。該系統不僅記錄決策，而且還執行決策。
5）身份規範：電子資料健康記錄的優劣取決於其譜系
如果身份資訊有偏差，DHR（資料來源記錄）就會變得難以質疑。營運要求是將身分資訊與執行過程緊密關聯：在消耗環節進行物料驗證，透過轉換過程進行批次關聯，以及從設備到原材料的可靠追溯。這正是真正執行平台的重要性所在：它能夠記錄事件發生時的實際情況，並將其與端到端的批次譜系關聯起來，無需人工核對即可檢索。
「我們可以追蹤到它」這種說法站不住腳。 「我們可以用系統輸出證明它」這種說法才站得住腳。
6）例外情況的界定：電子資料健康記錄在壓力下的成敗
在檢查中，失敗模式很少是“你根本沒有流程”，而是“你的異常情況表明你沒有控制好流程”。如果身分識別出現問題、驗收失敗或發生返工，則該事件必須成為受監管的記錄，並附有證據、授權和結案文件。這就是為什麼偏差處理和糾正預防措施(CAPA)關聯是 DHR 的一部分，而不是單獨的文件。
V5 將異常處理視為一級營運記錄：分類、證據收集、任務分配和結案均在系統內完成。當被問及此事時，業務部門無需改寫事實即可證明其掌控力。
7) 平台圖：V5 如何產生符合審計要求的電子資料健康記錄系統
eDHR 的實現是透過以下平台和模組進行的：V5 解決方案概述、製造執行系統 (MES)、品質管理系統 (QMS)、倉庫管理系統 (WMS)和V5 Connect (API)。
在操作層面，MES 記錄“實際發生的情況”，QMS 規範“允許什麼以及接下來必須做什麼”，而統一的身份模型則維護譜系和證據的連續性。當這些層面共享相同的事實時，DHR 就成為正常操作的產物：更少的漏洞、更少的「後期輸入」、更快的檢索速度，以及在嚴肅討論中更強的辯護能力。
紙本旅行記錄看似完整，但審計人員一旦詢問時間、授權和範圍，就會發現問題所在。而電子病歷系統能夠直接輸出這些訊息，從而更好地滿足需求。
8）結論：停用紙本旅行證是降低風險的決定
告別紙本旅行記錄，擁抱電子旅行健康記錄 (eDHR) 並非一句現代化口號，而是一項風險控制決策。隨時可審計的 eDHR 證據包無需重新整理即可證明執行過程：身分連續性、驗收證明、受控例外情況、受控發布以及符合審計標準的簽名和記錄。當證據鏈在執行時生成，檢查準備工作便成為常態－而且由於範圍始終可驗證，483 等級的溝通也會更加簡短。
