2026版GCP稽查条款学习笔记分享

2020版GCP明确了申办者建立独立稽查体系的责任，赋予了药监部门调阅稽查报告的权力，使稽查制度从无到有，确立了稽查的基本框架和独立性原则。2026版GCP稽查要求的全面升级，将稽查提升为数据可靠性的核心保障手段。

2020版GCP将稽查要求集中在第五十二条。2026版GCP将稽查要求分散融入多个章节，涉及研究者职责、申办者质量保证、数据治理和计算机化系统等多个维度。主要体现在以下条款：

研究者的配合义务（第三十一条）

第三十一条规定：“主要研究者和临床试验机构应当接受申办者组织的监查和稽查，以及药品监督管理部门的检查，并配合提供所需的与临床试验有关的记录。”这一规定将“接受稽查”明确为研究者和临床试验机构的法定义务，强化了稽查的权威性和约束力。

申办者稽查的独立性与风险相称原则（第四十一条）

第四十一条要求申办者建立、实施和及时更新质量保证和质量控制相关的书面标准操作规程。在此基础上明确：“申办者开展稽查活动应当采取与临床试验实施相关风险相称的方式。申办者的稽查独立于常规监查或者质量控制职能之外，目的是评估试验管理、实施和相关参与方是否符合试验方案、本规范和监管要求。”这一规定在保留2020版“独立性”要求的同时，引入了“风险相称”这一国际通行的监管理念——高风险试验需要更严格的稽查，低风险试验则可适当简化。

稽查员的查阅权限（第四十九条）

第四十九条规定：“申办者应当在试验方案或者其他书面合同中明确主要研究者、临床试验机构和服务供应商允许监查员、稽查员、伦理审查委员会的审查者及药品监督管理部门的检查人员，能够直接查阅临床试验相关的源记录。”“申办者应当确认每位试验参与者均以书面形式同意监查员、稽查员、伦理审查委员会的审查者及药品监督管理部门的检查人员，能够直接查阅临床试验相关的源记录。”这一规定从制度层面保障了稽查员获取原始数据的权利，是确保稽查有效性的关键制度安排。

数据层面的稽查轨迹要求（第五十一条）

第五十一条是2026版GCP在稽查领域最具突破性的规定。在新增的“数据治理”专章中明确：“从任何来源获取的数据，包括直接在计算机化系统中采集的数据，应当附带相应的元数据，包括稽查轨迹。”申办者、主要研究者和临床试验机构应当制定数据和元数据的审核规程，制定更正数据错误的流程并确保更正过程的可追溯性，确保电子数据传输的可靠性、可追溯性和安全性。

所谓稽查轨迹，是指能够追溯数据创建、修改、删除等全过程的完整记录。这一要求意味着每一笔数据都必须带有可追溯的元数据，从数据诞生的第一秒起即纳入监管视野。

系统层面的稽查轨迹要求（第五十三条）

第五十三条进一步规定：“计算机化系统应当具备完善的用户管理、权限管理和稽查轨迹，确保只有经授权的用户方可访问和使用系统，实现访问和操作可追溯。”这一要求将稽查轨迹从数据层面延伸到系统层面，实现了对电子数据全生命周期的可追溯管理。

对于申办者而言，这意味着不仅要有稽查部门和稽查规程，还要确保数据采集系统具备完善的稽查轨迹功能，实现从数据产生到数据分析的全链条可追溯。对于研究者和临床试验机构而言，接受稽查不再是配合工作，而是法定义务。对于监管部门而言，稽查报告和稽查轨迹将成为核查数据真实性的有力工具。