2. 临床试验数据流与源数据核查
临床试验的数据可靠性，不是从数据库里“查出来”的，而是从受试者身上“产生出来”的。理解数据从受试者到数据库的完整路径，是开展数据核查与锁库工作的前提。本节围绕三条主线展开：数据流的物理路径、源数据的定义与ALCOA+原则、以及SDV与SDR的区别与实施。
一、数据从受试者到数据库的完整流程
以一项多中心、开放标签的II期肿瘤试验为例，某受试者第3周期第1天访视（C3D1）的流程如下：受试者到院后，研究者进行体格检查并测量生命体征，护士采集血样送中心实验室，研究者在原始病历中记录“体温36.8℃、血压118/76 mmHg、ECOG 1分”，随后在EDC系统中录入对应CRF页面。中心实验室完成血常规检测后，将结果以电子数据形式传输至申办方的实验室数据管理系统，再通过数据接口导入EDC或与EDC进行数据比对。与此同时，药房发放试验药物并在药物发放记录上签字，受试者日记卡记录居家服药与不良事件情况，下次访视时由研究护士回收并转录至EDC。
这条路径可以概括为：受试者 → 原始记录（病历、检验单、日记卡、药物记录）→ 转录/传输 → EDC数据库 → 数据清理与核查 → 锁库。其中每一个“转录”或“传输”环节，都是数据失真风险的高发点：手写记录可能字迹不清，人工转录可能抄错数值，接口传输可能因单位换算或编码映射出错。数据核查的本质，就是对这些环节进行可追溯的确认。
二、源数据的定义与ALCOA+原则
ICH-GCP E6(R2)将源数据定义为“原始记录或经核证副本中记载的临床发现、观察或其他活动信息”，源文件则是“首次记录这些信息的原始文件、数据和记录”。需要特别强调的是：源数据不等于纸质病历。在电子源数据场景下，电子病历、电子检验报告、ePRO、可穿戴设备采集的数据，都可以是源数据；而EDC中录入的数据，通常只是源数据的转录副本，除非该数据直接在EDC中首次产生（如电子CRF直接录入且无其他原始记录）。
ALCOA+是评估源数据质量的核心框架，由五个基本属性和四个扩展属性组成：
- A（Attributable，可归因）：每条记录都能追溯到具体的人和时间。例如病历记录应有研究者签名和日期，EDC修改应记录修改人、修改时间与修改原因。
- L（Legible，清晰）：记录可读、可辨认。手写记录不得使用铅笔，修改时应单线划改并签名，不得涂黑或覆盖。
- C（Contemporaneous，同步）：记录应在活动发生当时或合理时间内完成。例如生命体征应在测量后立即记录，而非数天后补记。
- O（Original，原始）：首次记录的信息，或经核证的副本。转录数据必须与原始记录一致。
- A（Accurate，准确）：数据真实、正确，与实际情况一致。例如血压值、检验结果、给药剂量不得随意修改。
- + Complete（完整）：所有必要信息均被记录，无遗漏。
- + Consistent（一致）：不同来源、不同时间点的数据之间逻辑一致。
- + Enduring（持久）：记录在所需保存期内可长期读取，不因介质老化或系统更替而丢失。
- + Available（可获取）：在需要时（如监查、稽查、审评）可及时调取。
三、SDV与SDR的区别与实施
SDV（Source Data Verification，源数据核查）和SDR（Source Data Review，源数据审阅）常被混用，但二者目标、范围和实施方式不同。
| 维度 | SDV（源数据核查） | SDR（源数据审阅） |
|---|---|---|
| 核心目标 | 确认EDC数据与原始记录一致 | 评估原始记录本身的质量与GCP依从性 |
| 比对对象 | 原始记录 ↔ EDC/CRF | 原始记录内部逻辑、完整性、规范性 |
| 典型动作 | 逐项核对数值、日期、单位、签名 | 审阅病历书写、方案依从性、AE记录、合并用药 |
| 发现的问题 | 转录错误、漏录、单位不一致 | 记录不及时、描述不完整、逻辑矛盾、GCP缺陷 |
| 实施主体 | 监查员（CRA）或数据管理员 | 监查员（CRA），常与医学审阅配合 |
| 频率与范围 | 可基于风险抽样，关键数据100%核查 | 通常覆盖全部受试者的关键原始记录 |
实施SDV时，监查员通常按以下流程操作：访视前从EDC导出待核查数据清单，标记关键数据点（如主要疗效指标、安全性指标、入排标准、随机化信息）；访视时调取原始病历、检验报告、药物记录，逐项比对；发现不一致时，在EDC中发起质疑（Query），要求研究者澄清或更正，并保留稽查轨迹。对于基于风险的监查（RBM），SDV可对关键数据100%核查，对非关键数据按比例抽样，例如抽样20%受试者或10%数据点，具体比例应在监查计划中预先定义。
实施SDR时，监查员关注的是“记录本身是否可信”。例如：某受试者病历中记录“无不良事件”，但护理记录中记载“受试者主诉恶心”，两者矛盾，提示AE可能漏记；又如某访视日期与药物发放日期相差超过方案允许窗口，提示方案依从性问题。SDR往往需要结合方案、GCP和医学判断，发现的是SDV无法覆盖的系统性质量问题。
四、从核查到锁库的衔接
当所有访视完成、SDV与SDR发现的问题均已解决、外部数据（实验室、PK、影像）完成比对与导入、编码（MedDRA/WHO Drug）完成、方案偏离与AE一致性确认后，数据库进入锁库前检查。锁库前需确认：所有质疑已关闭、所有必填字段无缺失、稽查轨迹完整、数据冻结前备份完成。锁库后，任何数据修改都需要走变更控制流程，并保留完整记录。
理解数据流、源数据定义与ALCOA+原则，掌握SDV与SDR的区别与实施方法，是数据核查与锁库工程的基础。只有把核查动作嵌入到数据产生的真实路径中，才能确保数据库中的每一个数据点都经得起追溯与审评。