自动化和计算机系统审计.doc

自动化和计算机系统审计 编写说明： 背景 目前，国内制药企业大多不同程度地采用了先进的自动化设施、设备、检测仪器（如：空调净化系统的自动监控报警系统、热压灭菌器的自动监控系统、色谱工作站等）；在物料管理、财务管理、工艺控制、检验分析等方面部分或较为全面地应用了计算机控制系统。 趋势 伴随着科技的迅猛发展，制药工业水平不断提高，自动化和计算机系统在制药业的应用将更加广泛。 必要性 为了确保采用自动化和计算机系统，不会违反GMP的相关原则；不会降低产品质量和质量保证的要求；不会存在使以前的体系变得不健全的风险，应当对企业所采用的自动化和计算机系统进行审计。 适用性 本模板用于指导制药企业对本企业已采用和将要采用的自动化和计算机系统进行审计，总体原则下的审计细节需要企业根据系统的技术特性进一步细化完善。 基本信息 审计对象： 审计日期： 审计小组人员组成： 姓名： 部门 审计主要内容清单： 对质量体系的影响 人员和培训 确认和验证 系统的安全性 系统的使用和变更 文件和记录 系统的维护 审计结论： 经对上述内容进行审查，相关人员资历及培训方面…，文件方面…，履行职责方面…。 综上认为，是否能确保计算机和自动化系统在受控状态下持续符合要求。 审计报告 一、基本情况简介 二、主要问题及其风险评估 主要问题： 经对上述问题的综合评估，本企业计算机和自动化系统在保证产品的质量和安全方面存在风险如下： 三、整改建议和跟踪检查结果 包括对存在问题的整改建议、整改时限建议，跟踪检查等内容。 四、审计小组成员签字 审计记录 1. 对质量体系的影响 YES NO 1.1 用自动化或计算机系统代替手工操作是否降低了产品的质量和质量保证要求？是否违反GMP的相关原则？ 1.2 若使用计算机化系统实施放行，是否能保证只有质量负责人能 进行批放行，系统能否确认并记录质量负责人的批放行？ 1.3 是否建立了计算机化系统周期性回顾的规程，并规定回顾的范围，方法及应采集的数据？ 1.4 用户是否能采取措施保证计算机化系统中涉及的软件是根据质量保证体系的要求设计？ 2. 人员和培训 2.1 是否配备了能指导计算机系统设计、验证、安装和操作的有资质的专业人员？ 2.2 质量管理人员能否与自动化或计算机系统技术人员紧密合作？ 2.3 自动化系统是否会由于减少操作人员而增加了使以前的体系变得不健全的风险？ 2.4 是否建立了计算机系统管理人员的岗位操作职责和规程？ 2.5 自动化或计算机系统的操作和管理人员是否接受了充分的培训，并有相关的培训纪录？ 2.5.1 从事计算机系统操作和维护的人员，是否受过专业的培训、教育，并有相关的经验？ 2.5.2 培训内容是否包含了GMP相关培训？ 2.5.3 新招聘的员工是否接受了与其从事工作相对应的培训？ 3. 系统的确认和验证 3.1 是否对已有的自动化或计算机系统进行分类，并且制定了相应的验证计划？ 3.2 是否对用于药品生产设备的自动化系统进行完整的测试和确认，保证其能获得可靠的结果？ 3.2.1 自动化系统中使用的传感器或换能器是否经过校验？ 3.2.2 自动化系统中如果通过计算机信号引发一项动作，如阀门、开关、记录或报警等，这些受控装置的可靠性是否经过验证？ 3.2.3自动化系统中模拟信号和数字信号之间的转换可靠性是否经过验证？ 3.3 验证计划是否涉及了计算机系统的整个生命周期（从设计开发到系统退出全过程）？ 3.4 是否具有完整的验证记录，以及验证报告，并存档？ 3.5 系统是否包含数据的正确输入和处理的内部复核功能 4. 系统的安全性 4.1 是否有适当的方法阻止非授权人员不能进行数据输入，如加密密钥 4.2 是否建立了确定的规程发布数据，取消数据，更改访问和修改数据的授权，如变更个人密码？ 4.3 如果采用了电子签名，是否经过安全性验证？ 4.4 对于非授权的访问，该系统是否具有相关记录？ 4.5 系统是