2. 数据完整性核心原则
数据完整性不是一句“记录要真实”就能概括的要求。在 GMP、GLP 和 ISO 17025 语境下，它被拆解为一组可检查、可审计、可追溯的具体属性，最经典的框架就是 ALCOA，后来扩展为 ALCOA+。ALCOA 由五个英文单词首字母组成：Attributable（可归属）、Legible（清晰）、Contemporaneous（同步）、Original（原始）、Accurate（准确）；“+”则补充了 Complete（完整）、Consistent（一致）、Enduring（持久）、Available（可用）四项。这九项不是并列的口号，而是从“谁做的”到“事后还能不能用”的一条完整证据链。理解它们，关键是把每一条落到实验室真实动作上，并识别最常见的违背形态。
可归属（Attributable）：每一条数据都必须能回答“谁产生、谁修改、谁审核”。在纸质记录中，这意味着签名或缩写加日期，且签名必须与操作人本人对应；在电子系统中，意味着唯一账号、权限绑定和审计追踪。常见违背包括：多人共用同一登录账号；操作人代签他人姓名；修改处只写新值不签名；使用“admin”或“lab”这类共享账户录入结果。可归属的反面不是“没写名字”这么简单，而是数据与责任人之间的链条断裂，一旦出现偏差，无法定位到具体操作者。
清晰（Legible）：数据必须能被永久、清楚地阅读，包括原始记录、图谱、打印条和电子文件。常见违背包括：用铅笔记录后擦改；用可擦笔书写；字迹潦草到复核人无法辨认；图谱打印后褪色、热敏纸未复印；电子记录被覆盖后无法还原。清晰性还要求修改方式规范：划单横线、保留原值、写新值、签名并注明日期和原因，而不是涂黑、覆盖或使用修正液。
同步（Contemporaneous）：数据应在操作发生的当时记录，而不是事后补记或提前预填。常见违背包括：先做实验，下班前凭记忆补写记录；称量时先记在便签上，之后再誊抄；HPLC 进样后不立即记录，等全部跑完再统一填写；把“预计值”提前写在记录本上。同步性的核心是时间戳与操作时间一致，审计追踪中的创建时间、修改时间就是判断依据。
原始（Original）：应保留第一手产生的数据或经核实的真实副本。常见违背包括：只保留誊抄后的“干净版”，丢弃原始称量条；把仪器软件中的原始图谱导出为图片后删除原始数据文件；用 Excel 重新录入后删除纸质原始记录；将打印图谱裁剪后粘贴，丢失时间、方法、序列等元数据。原始性要求保留源数据及其元数据，真实副本需经过确认并具备与原始记录同等的法律效力。
准确（Accurate）：数据必须真实、无误，且经过适当复核。常见违背包括：计算错误未复核；天平未校准仍使用；标准品浓度配制错误；积分参数被手动调整以“美化”峰面积；结果超出标准却重新积分或重新进样直到合格。准确性不仅要求数值对，还要求方法、仪器、环境、计算过程都受控。
完整（Complete）：所有数据，包括失败、异常、重复和偏离，都应保留。常见违背包括：只记录成功批次，删除失败进样；偏差调查中不记录根本原因；图谱只保留主峰，丢弃空白和系统适用性；电子系统允许删除单次进样而不留痕迹。完整性要求“全生命周期”可追溯，从样品接收到报告发出，任何删除、覆盖、重命名都应被审计追踪捕获。
一致（Consistent）：数据在时间、逻辑和格式上应前后一致。常见违背包括：同一批号在不同记录中日期矛盾；纸质记录与电子记录数值不一致；审计追踪显示修改时间早于创建时间；不同人员对同一操作描述冲突。一致性检查往往依赖交叉比对，例如将称量记录、配制记录、图谱序列和报告结果放在同一时间轴上核对。
持久（Enduring）：数据必须在规定的保存期内可读、可恢复。常见违背包括：热敏纸图谱几年后字迹消失；旧版本软件无法打开历史数据；磁带、软盘等介质失效；电子数据只存本地硬盘且无备份。持久性要求介质、格式、软件和迁移策略都受控，必要时进行定期恢复测试。
可用（Available）：数据在需要时能被授权人员及时调取，用于审核、检查、审计或调查。常见违背包括：数据锁在个人电脑中，检查时无法提供；离职人员带走账号，历史数据无法访问；备份数据从未验证能否恢复；权限设置过严导致复核人无法查看。可用性不是“存在即可”，而是“在需要时能按权限、按格式、按时间取出”。
ALCOA+ 九项属性与实验室常见违背对照
| 属性 | 核心问题 | 常见违背示例 | 检查线索 |
|---|---|---|---|
| 可归属 | 谁做的？ | 共用账号、代签、无签名修改 | 审计追踪、签名记录 |
| 清晰 | 能看清吗？ | 铅笔、涂改、热敏纸褪色 | 原始记录、图谱打印件 |
| 同步 | 当时记的吗？ | 补记、誊抄、预填 | 时间戳、便签、草稿 |
| 原始 | 是第一手吗？ | 只留誊抄版、删原始文件 | 源数据、元数据、真实副本 |
| 准确 | 数值对吗？ | 计算错误、未校准、手动积分 | 复核记录、仪器校准 |
| 完整 | 全保留了吗？ | 删失败进样、漏偏差 | 序列、审计追踪、偏差台账 |
| 一致 | 前后对得上吗？ | 日期矛盾、纸电不符 | 交叉比对、时间轴 |
| 持久 | 以后还能读吗？ | 热敏纸、旧软件、无备份 | 介质、格式、恢复测试 |
| 可用 | 需要时拿得到吗？ | 数据锁死、权限过严、备份未验证 | 权限矩阵、调取演练 |
下面这张图把 ALCOA+ 九项属性组织成一条从“数据产生”到“数据使用”的证据链，并标出每一环最典型的失效点。它不替代正文，而是帮助你在实际检查或自查时快速定位薄弱环节。
把九项属性放在一起看，会发现它们并不是九个独立检查项，而是同一条证据链上的九个受力点。可归属和同步解决“谁在什么时候做的”；清晰和原始解决“记录本身是否可信”；准确和完整解决“内容是否真实全面”；一致解决“不同来源是否互相印证”；持久和可用解决“事后还能不能作为证据使用”。在实验室自查中，最有效的方法不是逐条背诵定义，而是沿着一条真实数据流走一遍：从样品接收、称量、配制、进样、积分、报告到归档，每一步问三个问题——谁做的、什么时候记的、原始记录还在不在。任何一个问题答不上来，对应的 ALCOA+ 属性就已经出现缺口。
特别提醒：ALCOA+ 中最容易被忽视的是“完整”和“持久”。很多实验室对“准确”很敏感，却习惯性删除失败进样、覆盖旧版本文件、用热敏纸打印图谱后不复印。这些行为在检查中往往比一个计算错误更严重，因为它们直接破坏了数据的可追溯性和证据价值。
最后需要强调，ALCOA+ 不是纸质记录时代的遗留要求，在电子系统中反而更严格。电子审计追踪、权限分级、时间戳、备份与恢复测试，都是把九项属性从“人工自觉”变成“系统可控”的手段。理解每一项属性的真实含义和典型违背形态，是后续设计记录模板、配置电子系统、开展自查和应对检查的基础。