4. 维护记录的生命周期：从创建、审批、执行、记录、归档到销毁的全流程管理
维护记录并非静态文件，而是一个从生成到消亡的完整动态过程。合规审计的核心要求之一，就是确保记录在生命周期的每个阶段都具备可追溯性、完整性和防篡改性。本章将拆解维护记录的六大关键阶段，并明确各阶段的控制要点。
4.1 生命周期总览：六阶段模型
厂务维护记录的标准生命周期包含以下六个连续阶段。任何跳过或合并关键阶段的行为，都可能导致审计缺陷。
审计要点： 审计员通常会抽取一个完整的维护工单，从创建到归档全链条追溯，检查是否存在“先执行后补单”、“审批缺失”或“归档不完整”等断点。
4.2 阶段详解与合规控制矩阵
下表详细列出了每个阶段的核心活动、合规要求及常见审计发现，是编制自查指南的核心参考。
| 阶段 | 核心活动 | 合规控制要求 | 常见审计缺陷 |
|---|---|---|---|
| ① 创建 | 基于巡检、报修、计划触发工单；填写设备编号、故障描述、安全注意事项。 | 唯一工单号；自动生成创建时间戳；创建人身份可识别（工号/签名）。 | 工单号重复或断号；创建人与执行人为同一人且无监督。 |
| ② 审批 | 主管/工程师审核维修必要性、资源（备件、人员、停机窗口）是否到位。 | 审批权限矩阵明确；审批意见不可删除；超时未审批需有升级机制。 | 审批人越权；口头审批后补签；审批时间晚于执行开始时间。 |
| ③ 执行 | 现场维修、校准、更换操作；执行安全隔离措施（LOTO）。 | 执行人持证上岗；操作步骤与SOP一致；关键参数（扭矩、温度）实时记录。 | 未执行安全锁定；操作步骤跳步；使用非标备件未备注。 |
| ④ 记录 | 填写实际维修结果、更换部件序列号、遗留问题、工时与物料消耗。 | 记录实时性（作业完成后24h内）；数据修改需保留原始痕迹（划线更正法）。 | 事后补记；使用涂改液覆盖原数据；关键字段（如备件批次号）留空。 |
| ⑤ 归档 | 纸质记录扫描上传或电子工单系统锁定；按设备/日期分类存储。 | 归档后记录设为“只读”；备份策略（本地+异地）；检索索引完整。 | 归档文件损坏无法打开；无备份或备份过期；索引混乱无法检索。 |
| ⑥ 销毁 | 根据法规与公司记录保留政策，对到期记录进行销毁或匿名化处理。 | 销毁清单经法务/合规审批；销毁方式（碎纸/电子擦除）可验证；保留销毁日志。 | 提前销毁未到期记录；销毁无审批记录；电子数据仅删除文件未擦除磁盘。 |
4.3 关键控制点：记录修改与版本管理
在“记录”阶段，数据修改是合规审计的高风险区。必须建立严格的修改规程，确保每一次变更都可追溯。
⚠️ 禁止行为： 严禁使用涂改液、橡皮擦、覆盖式粘贴或直接删除数据库记录来修改维护数据。任何修改都必须保留原始记录的可读性。
正确的修改流程（纸质与电子系统通用）：
- 划线更正： 在错误数据上划一条横线，保持原数据清晰可读。
- 填写正确值： 在划线处上方或旁边书写正确数据。
- 签署与日期： 修改人签署姓名或工号，并注明修改日期与时间。
- 备注原因： 简要说明修改理由（如“笔误”、“仪表读数修正”）。
4.4 归档与销毁策略
归档不是简单的“存起来”，销毁也不是“扔掉”。合规的归档与销毁策略需满足法规（如GMP、ISO 9001）及公司内部数据治理要求。
💡 最佳实践： 建立“记录保留时间表”（Record Retention Schedule），明确每类维护记录（如设备大修记录、日常点检记录、校准证书）的最低保留年限。例如，关键工艺设备的维护记录通常要求保留至设备报废后至少2年。
归档与销毁的执行清单：
- 归档前检查： 确认记录完整性（所有附件、签字、日期齐全）；电子文件格式是否为长期可读格式（如PDF/A）。
- 存储介质： 纸质记录使用无酸档案盒，电子记录使用WORM（一次写入多次读取）存储或区块链存证。
- 销毁审批： 由记录所有者发起销毁申请，经合规部门与法务部门联合审批。
- 销毁见证： 销毁过程需至少两人在场见证，并填写《记录销毁见证单》，记录销毁时间、方式、数量及见证人签名。
- 销毁日志： 销毁日志本身作为永久记录保存，不得销毁。
4.5 生命周期合规自查清单
在编制自查指南时，可直接引用以下清单作为检查工具，确保覆盖全生命周期。
| # | 检查项 | 合规标准 | 自查结果 |
|---|---|---|---|
| 1 | 工单创建唯一性 | 系统自动生成唯一流水号，无断号、重号 | □ 符合 □ 不符合 |
| 2 | 审批时效性 | 审批时间戳早于执行开始时间 | □ 符合 □ 不符合 |
| 3 | 执行记录完整性 | 所有必填字段（安全确认、备件批次、工时）均已填写 | □ 符合 □ 不符合 |
| 4 | 数据修改合规性 | 修改使用划线更正法，保留原数据，有修改人签名与日期 | □ 符合 □ 不符合 |
| 5 | 归档只读状态 | 归档后记录不可编辑，系统日志记录访问行为 | □ 符合 □ 不符合 |
| 6 | 销毁审批与见证 | 销毁清单经审批，有双人见证记录 | □ 符合 □ 不符合 |
通过严格遵循上述六阶段管理模型，厂务部门能够建立起经得起审计考验的记录管理体系，为设备可靠性管理和合规运营提供坚实的数据基础。