2026年5月，国家药监局药品审核查验中心（CDEI）发布了《药品质量控制实验室数据可靠性检查指南（征求意见稿）》，以ALCOA++原则为基础，覆盖数据全生命周期。与此同时，CNAS和CMA评审中也将ALCOA+原则作为数据完整性的核心评价框架。但很多实验室对ALCOA+的理解仍停留在概念层面，缺少可落地的操作指引。

ALCOA+到底是什么

ALCOA最初由FDA在1990年代提出，作为制药实验室数据造假的应对措施。五个字母分别代表：Attributable（可归因）、Legible（可读）、Contemporaneous（同期）、Original（原始）、Accurate（准确）。

后来补充了四个：Complete（完整）、Consistent（一致）、Enduring（持久）、Available（可用），形成ALCOA+。再后来又加了Traceable（可追溯），变成ALCOA++。

这套原则已经被PIC/S、WHO、EMA等监管机构广泛引用，国内的CMA、CNAS、GMP检查也在全面采用。评审员不会直接问"你的数据是否满足ALCOA+"，但他们会从以下九个维度逐一核查。

九项要求的具体操作

一、Attributable（可归因）

每一条记录都能追溯到具体的操作者。实操要求：所有系统操作必须使用个人账号，禁止共享账号；电子记录必须自动记录操作人ID和时间戳；纸质记录必须有检测人、校核人、审核人的手写签名和日期。

常见不符合项：多人共用一个仪器工作站账号，导致无法追溯具体是谁做的修改。这在FDA 2024年警告信中是最经典的高频缺陷。

二、Legible（可读）

记录在整个留存期内保持可读。实操要求：纸质记录使用蓝黑钢笔或签字笔，禁止铅笔；电子记录使用通用格式（PDF、CSV）存储，避免依赖特定软件版本；系统迁移时必须验证数据可读性不受影响。

三、Contemporaneous（同期）

记录在操作发生时即刻生成，不能事后补记。实操要求：数据产生时直接录入LIMS或正式记录表格；禁止先写草稿再誊抄；电子记录必须自动生成不可篡改的时间戳。

FDA 2024年一封警告信中，一家API生产企业的微生物检测平板没有在读取时同步记录结果，直接被判为严重违反Contemporaneous原则。

四、Original（原始）

保留原始数据或经过验证的真实副本。实操要求：仪器原始数据文件必须保存，不能只保存处理后的结果；图谱必须保留原始采集数据；纸质记录的扫描件不属于原始电子记录——这是CNAS 2026年明确的关键规则。

五、Accurate（准确）

记录真实反映实际操作和观察结果。实操要求：设备定期校准并在有效期内使用；方法经验证或确认后才能用于正式检测；计算公式和修约规则必须与标准一致。

六、Complete（完整）

所有数据都被保留，包括失败和重复的实验。实操要求：禁止"先做几遍取最优"而不记录其他结果；废数据必须保留并标注废弃原因；系统回收站中不能有未处理的删除文件——FDA检查员会翻回收站。

七、Consistent（一致）

数据之间不矛盾，时间顺序合理。实操要求：样品接收时间、检测开始时间、检测结束时间、报告签发时间必须形成合理的逻辑链条；同一样品在不同系统中的信息必须一致；设备使用记录与检测记录的时间必须吻合。

八、Enduring（持久）

记录在留存期内不会退化或丢失。实操要求：电子数据至少采用异地双备份；备份数据定期检查可恢复性，至少每季度一次；禁止使用U盘、移动硬盘作为唯一存储介质；保存期限不少于6年。

九、Available（可用）

记录在审核或检查时可被调取。实操要求：电子数据有清晰的存储路径和索引体系；评审员要求查看时能在合理时间内调取（建议15分钟内）；LIMS系统支持按样品编号、检测日期、检测项目等多维度检索。

手工系统的七大数据漏洞

没有LIMS系统的实验室，ALCOA+几乎无法系统性满足。手工系统的典型漏洞包括：

覆盖无痕——Excel中改一个值，旧值直接消失；公式可改——任何人都能修改计算公式，错误会传播数百个结果；无权限控制——共享文件夹任何人都能修改；版本失控——文件被复制到各处，找不到正版；手工转录错误率0.1%-1%；无可靠时间戳；数据孤岛——图谱和原始数据与最终结果脱节。

落地路径

ALCOA+不是一句口号，而是一套需要系统支撑的操作规范。建议分三步走：

第一步，记录盘点。梳理所有检测记录，判断哪些以电子形式维护，对每类记录做出ALCOA+差距分析。

第二步，系统建设。选择LIMS系统时，重点验证审计追踪、权限分级、电子签名、数据备份四项核心功能的完备性。审计追踪必须是底层强制功能，不存在一键关闭的入口。

第三步，SOP与培训。制定电子记录管理、电子签名使用、审计追踪审核、系统变更控制等SOP，确保所有人员完成培训并留有记录。审计追踪不是开着就行——必须有SOP规定定期审核的频率和流程。