CMA/CNAS 评审对实验室信息化系统有什么要求

做实验室的人对 CMA、CNAS 再熟悉不过，但“评审对信息化系统有什么要求”这个问题，得到的回答往往是最模糊的——评审准则里没有单独的“信息化”章节，信息化要求散落在记录控制、样品管理、结果报告、数据完整性这些条款里。

把散落的要求归拢起来，评审员看系统，基本是看五件事。

一、记录能不能追溯

评审员最常做的一件事：随手抽一张报告，让你说明它的来路。 样品什么时候收的、谁做的、用的哪个方法、原始记录在哪、谁复核的、报告谁签发的。

能对上的，是体系健全；对不上的，再补一百页制度也没用。

所以系统要回答的，不是“有没有记录”，而是“记录是不是连成链”：样品编号贯穿全程，交接有痕，报告可以还原到它生成时的模板、数据与签章。

二、报告从哪来

评审特别在意报告的受控性：报告是不是从受控的模板生成，版本有没有管理，和原始记录对不对得上。

很多实验室的痛点是模板散落在各组：同一份记录，三个版本并存；报告格式各组一套。评审时“用的是哪一版”说不清。

系统层面的解法，是用实验室自己的受控表格做模板：上传、确认、发布，版本统一；报告和原始记录都从受控模板出，打印版式不跑版。

三、盲样怎么做

涉及委托检验的实验室，盲样（信息隔离）是评审关注点：检测环节是否能看到与样品对应的委托方信息。

这里要区分两种做法：

• 界面隐藏：前端不显示委托方信息，但数据还在接口里——较真起来，等于没有隔离；
• 机制隔离：检测环节拿到的数据本身就不含委托方信息，只凭样品编号作业——这才是真隔离。

选系统时，这个区别值得当场问一句“是怎么实现的”。

四、权限怎么管

评审要求岗位职责清晰：什么角色能做什么、不能做什么，账号有没有乱用。

落到系统上，就是按岗位设权限：受理、制样、检测、复核、编制、审核、授权签字，各自能碰的数据不同；授权签字人签发、盖章，别人代不了；系统管理员也不能既管权限又管业务。

五、修改有没有痕迹

这一条对应数据完整性和记录控制：改了要有痕迹，不能无声无息地改。

系统要能回答三类问题：

• 谁改过？—— 操作留档（谁、什么时候、做了什么）；
• 改了什么？—— 字段级差异记录，改之前是什么、之后是什么；
• 还是原来的吗？—— 单据版本快照，历史版本随时可查。

一张自查表

评审关注	系统要做到	你可以问厂商的问题
追溯	样品编号贯穿全程，报告可还原来源	抽一张报告，能还原到哪一层？
受控	记录/报告从受控模板出，版本统一	支持用我们现有的模板吗？
盲样	检测环节机制性隔离委托方信息	隔离是在数据层还是界面层？
权限	按岗位设权限，职责分离	授权签字人为什么能盖章、别人不能？
留痕	操作、修改、版本都有记录	改一个字段，怎么查前后差异？

写在最后

信息化系统本身不是评审的必选项，但它是把评审要求从“制度”变成“日常”的载体。我们做 ZM LIMS 时，把这五件事做成了系统的默认行为，而不是需要额外配置的功能。产品内部测试中，欢迎申请内测。