1. 课程导入与全景认知

临床试验的结论是否可信，最终取决于一件事：从受试者身上产生的数据，能否被准确、完整、可追溯地记录下来，并原样进入统计分析。CRF（Case Report Form，病例报告表）与EDC（Electronic Data Capture，电子数据采集系统）正是这条数据链的起点与主干。理解它们，不能只把它们当成"一张表"和"一个软件"，而应把它们看作一套受法规约束、由多角色协作、贯穿研究全程的数据工程体系。

一、CRF与EDC分别是什么，边界在哪里

CRF是依据研究方案（Protocol）设计的、用于记录每位受试者研究相关数据的结构化表单。它规定了"哪些数据必须采集、以什么形式采集、在哪个访视点采集"。例如一项II期抗肿瘤试验的方案规定：筛选期需记录入组前28天内的既往抗肿瘤治疗，C1D1需记录给药前1小时内的生命体征，则这些字段必须出现在对应访视的CRF中。CRF的字段来源不是研究者随意决定的，而是由方案中的入选/排除标准、疗效终点、安全性指标、合并用药与不良事件（AE）报告要求逐条推导而来。

EDC则是承载CRF的电子化系统，它把纸质表单转化为带逻辑校验、权限控制、稽查轨迹（Audit Trail）和电子签名的数据库前端。二者的关系可以这样理解：CRF是"采集什么"的业务定义，EDC是"如何采集、如何控质、如何留痕"的技术实现。在纸质时代，CRF是纸，数据由临床监查员（CRA）人工核对后录入；在EDC时代，研究者直接在系统中录入，数据实时进入数据库，监查与质疑（Query）流程在线完成。

二、核心价值：为什么必须用EDC而不是纸质CRF

EDC的价值不是"把纸变成屏幕"，而是重构了数据质量的保障方式。主要体现在四个层面：

• 实时校验：录入时即触发逻辑检查。例如"收缩压"字段设定范围50–250 mmHg，录入"320"立即报错；"是否发生AE"选"是"但AE页面为空，系统提示必填。这类校验在纸质流程中只能靠人工事后发现。
• 稽查轨迹：每一次数据修改都记录操作人、时间、旧值、新值、修改原因。这是法规对数据完整性的硬性要求，纸质CRF的划改签名难以达到同等颗粒度。
• 流程可控：质疑从提出到回复到关闭形成闭环，谁在什么时间处理了什么质疑，系统全程可查，监查效率显著提升。
• 数据可及：数据实时进入中心数据库，中期分析、安全性监测、锁库（Database Lock）不再依赖纸质表单的物理回收与二次录入。

需要强调的是，EDC并不能替代方案设计的严谨性。如果CRF字段定义模糊（如"近期用药"未明确时间窗），再好的系统也无法保证数据可用。因此EDC项目的质量，一半在建库前的CRF设计，一半在系统配置与运行管理。

三、法规环境：数据采集的合规底线

CRF与EDC的设计和运行受多重法规约束。ICH-GCP E6(R2)明确了源数据（Source Data）、源文件（Source Document）与核证副本（Certified Copy）的定义，要求数据可归因、可辨识、同步记录、原始、准确、完整、一致、持久、可获取（即ALCOA+原则）。21 CFR Part 11则对电子记录与电子签名提出具体要求：系统需具备权限控制、稽查轨迹、记录保存与可检索能力。我国《药物临床试验质量管理规范》（2020版）同样要求电子数据系统经过验证，数据修改留痕，并保障受试者隐私。

这些法规落到工程上，直接转化为EDC的建库要求：字段级权限、必填与逻辑校验、稽查轨迹不可关闭、电子签名与登录凭证绑定、数据备份与恢复机制、系统验证文档（如用户需求说明URS、验证计划、测试脚本、验证报告）。也就是说，法规不是抽象原则，而是EDC配置清单的来源。

四、整体工程框架：从方案到锁库的数据流

把上述内容串起来，CRF与EDC的工作可以概括为一条从方案到锁库的工程链。下图展示了这条链上的关键对象、角色与数据流向，帮助建立全景认知。

这张图想传达三个要点。第一，CRF与EDC不是孤立环节，而是"方案→CRF→EDC→采集→清理→分析"链条中的中段，上游方案一变，下游全部要改。第二，质疑闭环是运行期的核心机制，数据不是一次录完就结束，而是在质疑与澄清中逐步收敛到可锁库状态。第三，法规约束层贯穿全链，不是某个阶段的附属品——从CRF字段设计到EDC权限配置，再到稽查轨迹的保留，每一步都在回应合规要求。

五、本课程将带你掌握什么

围绕这条工程链，后续内容会逐段展开：如何从方案推导CRF字段并设计访视表单；如何在EDC中配置字段类型、逻辑校验、权限与稽查轨迹；如何编写建库文档与测试脚本完成系统验证；如何运行质疑管理、执行源数据核对与数据清理；以及如何准备锁库与导出分析数据集。每一环都对应真实项目中的交付物与判断标准。

最后需要明确一个定位：CRF与EDC是临床试验数据质量的"第一道闸门"。统计分析能发现异常，但不能凭空修复缺失或错误；监查能核对源数据，但不能替代系统级的实时校验。把这道闸门设计好、运行好，后续所有环节的成本都会下降，而研究结论的可信度则从根本上得到保障。