2. 实验数据生命周期与合规要求

实验数据合规审计的核心对象不是“某一份报告”，而是数据从产生到销毁的完整生命周期。审计人员需要沿着数据的真实流转路径，逐段确认：谁产生了数据、以什么方式采集、经过了哪些处理、存放在哪里、被谁共享、最终如何销毁。只有把每个阶段的控制点与审计证据对应起来，才能判断数据是否可信、可追溯、可复现。

下面按六个阶段展开，重点说明每个阶段的合规控制点、常见风险以及审计时需要获取的证据。

一、数据产生：源头定义与元数据绑定

数据产生阶段的关键是“源头可定义”。实验数据可能来自仪器自动采集、人工录入、系统计算或外部导入。合规要求是：在数据产生时即绑定唯一标识（如样本编号、实验批次号、设备编号、操作人、时间戳），并记录数据来源类型。审计关注的是：是否存在无来源数据、是否存在事后补录且无说明、元数据是否与原始记录一致。

例如，某高效液相色谱实验产生一组峰面积数据，合规做法是在采集软件中自动写入样本ID、进样时间、色谱柱编号和方法文件版本。若审计发现某条记录只有峰面积而没有对应进样时间，则该数据无法证明与哪一次进样对应，属于追溯断点。

二、数据采集：接口、频率与完整性

采集阶段的核心控制点是“采集过程不可篡改、采集频率满足实验要求”。对于仪器直连采集，应确认采集接口是否启用审计追踪、是否禁止手动修改原始信号；对于人工录入，应确认是否有双人复核或电子签名。审计需求包括：采集日志、设备连接记录、采集参数配置、原始信号文件与数据库记录的一致性比对。

常见风险是“采集后修改”。例如，某实验将天平数据先记录在纸质表格，再录入电子表格，录入时四舍五入。审计时应检查原始打印条与电子记录的小数位是否一致，若不一致且无变更说明，则视为数据完整性缺陷。

三、数据处理：变换链与版本控制

处理阶段包括清洗、归一化、计算、统计分析和图表生成。合规控制点有三项：第一，处理步骤必须可复现，即从原始数据到结果数据的每一步变换都有记录；第二，处理脚本或软件版本必须固定；第三，任何人工调整（如剔除异常值）必须有理由和审批。审计需求是获取处理日志、脚本版本、参数文件、中间结果和最终结果，并验证其可重算性。

例如，某实验对原始吸光度做空白扣除和标准曲线换算。审计时要求提供空白值、标准曲线方程、拟合参数和计算脚本。若只提供最终浓度值，无法验证换算过程，则处理阶段审计不通过。

四、数据存储：位置、权限与备份

存储阶段关注“数据放在哪里、谁能改、能否恢复”。合规要求包括：原始数据与处理数据分离存储；存储位置有明确标识（如服务器路径、数据库表、对象存储桶）；访问权限按角色最小化；关键数据有备份和恢复演练记录。审计需求包括存储架构图、权限矩阵、备份日志、恢复测试记录和存储介质清单。

常见问题是“原始数据和处理数据混放”。例如，某实验室将原始谱图和处理后的Excel放在同一共享文件夹，且所有人可写。审计时应指出该配置无法防止原始数据被覆盖，建议将原始数据设为只读并启用版本控制。

五、数据共享：范围、脱敏与协议

共享阶段包括内部共享和外部共享。合规控制点是：共享前明确共享范围、用途和期限；涉及人类受试者或敏感信息时进行脱敏或去标识化；外部共享需有数据使用协议或保密协议。审计需求包括共享审批记录、脱敏规则、传输加密方式、接收方清单和共享后使用情况。

例如，某项目将实验数据共享给合作单位，但未去除样本对应的受试者姓名和身份证号。审计发现后应判定为隐私合规缺陷，并要求重新脱敏后再共享。

六、数据销毁：审批、执行与证明

销毁阶段不是“删除文件”这么简单。合规要求是：销毁前有审批，销毁范围明确；销毁方式与介质匹配（如硬盘消磁、文件粉碎、数据库记录逻辑删除加物理清除）；销毁后保留销毁记录和证明。审计需求包括销毁申请单、审批记录、销毁执行日志、销毁证明和剩余副本检查记录。

常见风险是“只删了主文件，备份和缓存仍在”。审计时应检查备份系统、邮件附件、临时目录和云盘回收站，确认无残留副本。

七、阶段之间的衔接审计

六个阶段不是孤立的。审计时还要检查阶段之间的衔接是否一致。例如，采集阶段记录的样本编号是否与处理阶段使用的样本编号一致；存储阶段的权限设置是否允许处理阶段脚本读取原始数据但不允许修改；共享阶段导出的数据是否与存储阶段确认的版本一致；销毁阶段是否覆盖了共享阶段产生的副本。这些衔接点往往是追溯断点的高发区。

一个实用的检查方法是“正向追踪 + 反向回溯”。正向追踪从原始数据出发，沿采集、处理、存储、共享、销毁逐段核对；反向回溯从最终报告或销毁记录出发，倒推每一步的上游来源。两个方向都能走通，才说明生命周期追溯链完整。

八、可直接使用的阶段审计检查表（示例）

下表可作为单次实验数据生命周期审计的快速检查工具。字段可根据实际项目调整，但“阶段、控制点、审计证据、判定结果”四列建议保留。

使用该表时，建议对每个“不符合”项记录具体事实、影响范围和整改建议。例如，若存储阶段发现原始数据可被普通用户修改，应记录共享文件夹路径、当前权限设置、涉及的数据集名称，并建议改为只读权限加版本控制。这样审计结论才具备可执行性，而不是停留在“存在风险”的泛泛描述。

最后需要强调：生命周期合规不是一次性动作，而是持续控制。实验数据可能被多次处理、多次共享、多次备份，每一次流转都应留下可验证的记录。审计人员应把“阶段控制点 + 证据链 + 衔接一致性”作为基本框架，才能对实验数据的真实性、完整性和可追溯性做出可靠判断。