文件控制计划
本主题是 SG Systems Global 监管和运营词汇表。
更新于2025年12月 • 质量管理体系治理与记录 • 质量保证、法规事务、运营、信息技术
文档控制计划是企业或机构层面的蓝图，它指导着企业如何创建、审批、分发、修订和归档受控文档和记录。它将文档控制的高级要求转化为一个切实可行、可审计的系统：谁可以编写什么内容，文档如何进行版本控制，文档存储在哪里（纸质和电子版），如何审核和传达变更，以及如何防止过时信息流向生产车间。在受监管的制造业中，文档控制计划是质量管理体系 (QMS)的核心；如果文档控制计划薄弱，那么建立在其上的一切都将形同虚设。
“如果你不能确切地说出文档是如何创建、更改和删除的，那么你就没有质量体系——你只有一堆美好的愿望。”
TL; DR： A 文件控制计划 定义了受控文档和记录在其整个生命周期中的管理方式：分类 → 编写 → 审核/批准 → 分发和培训 → 工作点使用 → 修订和变更控制 → 归档和保留。它必须与以下内容保持一致： ISO 13485
/GxP 要求，支持 数据的完整性 和 审计跟踪并与质量管理体系集成， MES系统和 WMS 这样，在实际工作中就只能使用当前有效的、经过批准的指令和表格。
1）文件控制计划实际涵盖哪些内容
完整的文档控制计划涵盖文档和记录：
文件： 政策、标准操作规程、工作指导书、主批记录/设备主记录、表格、规范、测试方法、质量协议、验证方案等。
记录： 已执行的批次/设备历史记录、日志、检查清单、培训记录、校准数据、审核、偏差、CAPA、变更控制和电子数据集可作为证据。
它解释了每种类型的分类、控制和存储方式，以及生命周期中每个步骤的负责人。
2）监管与标准锚点
文件控制计划将监管条款转化为实际操作。它应明确支持：
ISO 13485 要求 / ISO 9001 关于文件化信息和文件控制的条款。
GMP 对“已批准、已签发、已控制”的文件和完整的批次记录的要求。
数据完整性指南（ALCOA+）和电子记录期望（附件 11，21 CFR 第 11 部分，如适用）。
行业特定要求（医疗器械法规/体外诊断医疗器械法规技术文件、食品安全现代化法案/美国农业部文件、医疗器械/药品/食品领域的审计追踪要求）。
该计划应明确主要文件控制标准操作规程以及相关的记录、验证和归档程序。
3）文件控制计划的核心组成部分
一份切实可行的计划通常至少应包含以下内容：
范围与分类： 哪些文件和记录类型是“受控的”，以及它们是如何分类的（政策、标准操作程序、工作指导书、表格、规范、模板等）。
编号与命名： 为文档和记录建立一致的 ID 方案，支持搜索和追溯。
角色与权限： 谁可以起草、审核、批准、发布、取代和废止文件；如何保持独立性（例如，质量保证批准）。
系统： 文件和记录的存储/管理方式（纸质档案、eQMS、MES、WMS、LIMS、ERP）以及同步方式。
生命周期规则： 文件如何从草稿→生效→被取代→存档，以及记录如何被捕获和保存。
更改链接： 文档更改如何与 商务部 和风险评估。
如果没有这些，文档控制就沦为文件命名规则和一些 Word 模板。
4）在计划中记录生命周期
一份完善的文档控制计划会涵盖每个生命周期阶段：
创建： 谁可以发起新文档，使用哪些模板，URS/风险/标准如何融入内容。
回顾： 技术、质量保证、法规和跨职能审查预期（包括周转时间）。
认证： 按文件类型划分的必要审批人（例如，GMP/ISO相关文件必须由QA部门审批）。
发行与分发： 如何将“有效”版本发布到正确的系统和位置；如何删除旧版本。
使用与培训： 用户在使用前如何接受培训；生效日期如何与培训完成日期相符。
修订与取代： 如何触发、评估和实施变更；如何控制被取代的版本。
归档与保存： 过时的文件和长期记录保存在哪里，保存多长时间。
每个阶段都应该有标准操作规程 (SOP) 支持，并由系统强制执行，而不能仅仅依靠“良好实践”。
5）记录控制与数据完整性
文件控制计划必须将记录视为一等公民，尤其是数字记录：
明确哪些记录是 GMP/ISO 关键记录（批次记录、CAPA、审核、培训、校准、风险评估等）。
说明这些记录是如何生成的（纸质表格、QMS 工作流程、MES/WMS 交易、LIMS、电子签名）。
米 美铝(+) 期望：可归属的、清晰的、同时期的、原创的、准确的、完整的、一致的、持久的、可用的。
要求 审计跟踪 对电子记录进行受控访问。
为跨系统的 QA 关键记录定义备份、恢复和灾难恢复规则。
在现代工厂中，大多数证据都存在于系统中，而不是载体中；计划必须明确地反映这一现实。
6) 与变更控制、风险和纠正预防措施的互动
文件控制并非孤立存在；计划必须说明它如何与其他质量管理体系流程相衔接：
变更控制（MOC）： 大多数重大文档变更（标准操作规程、规范、主记录）应按照以下方式触发和管理 商务部.
风险管理： 风险评估应引用特定的受控文件作为风险控制措施；文件变更应在相关情况下更新风险文件（质量风险管理与风险登记册).
偏差/不符合项和纠正预防措施： 许多 NC 和 CAPA 行动会导致文件更新；该计划应明确 CAPA 结果如何改变文件以及质量保证如何验证实施情况。
一条合理的规则：如果您更改了作为风险控制的文件，则应考虑对风险的影响，并验证新版本是否仍然能够控制风险。
7) 培训与有效使用
该计划应将文件控制和培训结合起来：
将文档类型与角色（通过培训矩阵）对应起来，这样你就能知道谁必须接受哪些方面的培训。
定义如何根据新文档或修订文档触发培训（eQMS 工作流程、通知、截止日期）。
确保“生效日期”逻辑与培训内容一致——也就是说，不应该要求人们遵循他们没有接受过相关培训的文件。
明确高风险手术操作人员能力的验证方式（测验、观察、资格考核）。
在审计中，“文件已到位，但培训不完整”是文件控制计划和培训流程未正确衔接的典型迹象。
8) 数字控制与纸质控制——混合控制
目前大多数工厂都采用混合生产环境。文件控制计划必须涵盖以下内容：
哪些文件和记录是完全电子化的，哪些是纸质的，哪些是混合式的？
打印副本的识别方式（副本编号、“非受控副本”印章、打印日志）。
如何使工作点文档（例如生产线装订单、屏幕上的工作指示、标签图稿）与质量管理体系中的主文档保持一致。
如何在不影响监管透明度的前提下，逐步淘汰遗留的纸质档案。
“已批准的版本在 SharePoint 中的某个地方，但实际操作中使用的是本地 Excel”——这正是健全的文档控制计划要防止的情况。
9）文件控制计划中的常见缺陷
范围混淆。 该计划描述了标准操作规程 (SOP)，但忽略了用于 GMP 决策的记录、电子表格、报告和仪表板。
多重真理来源。 相同的信息以不同的方式存储在 eQMS、MES、WMS 和共享驱动器中，没有明确的主文件。
不受控制的模板和工具。 如果没有文档控制，“临时”Excel工具就会变成永久工具。
弱取代控制。 过时的程序和表格仍然在网上流传。
没有与 MOC 和 CAPA 集成。 文件变更未经正式的影响评估或可追溯的根本原因分析。
员工管理纪律差。 关键记录丢失、散落或保存在经过验证的系统之外。
监管机构通常会从文件控制入手，因为这方面的薄弱环节通常预示着系统其他方面存在更深层次的问题。
10）文件控制计划文件中应包含哪些内容
您的“文档控制计划”（政策或标准操作程序）至少应包括：
目的、范围和定义（文件与记录，受控与非受控）。
文件/记录分类和编号规则。
角色和职责（作者、审稿人、审批人、管理员、质量保证）。
每种主要类型（政策、标准操作程序、工作指导书、表单、主记录、模板）的生命周期工作流程。
涉及的系统（eQMS、MES、WMS、LIMS、ERP）以及每个系统中文档/记录控制的实施方式。
与变更控制、纠正和预防措施、风险、培训和归档/保留相关联。
数据完整性、审计跟踪、备份/恢复和系统验证的要求。
文件控制流程本身的关键绩效指标和审核频率。
然后，通过详细的标准操作程序和数字系统的配置，将该计划逐日执行。
11) 文档控制计划如何与 V5 相契合 SG Systems Global
V5 质量管理体系 ( QMS) 的集中控制。V5质量管理体系 (QMS)模块是您文档控制计划的理想之选。它提供可配置的文档编写、审核、批准、发布、修订和销毁工作流程，并支持电子签名、生效日期和完整的审计跟踪，完全符合您的标准操作规程 (SOP) 和 ISO/GxP 规范要求。
通过 V5 MES 系统在生产线上执行。V5 MES系统确保生产终端仅提供最新且已批准的指令、主批次记录和表格。当 V5 QMS 系统中的文档发生变更时，MES 系统中相关的工艺路线、作业指导书和检查清单也会随之更新并锁定版本，从而防止操作员误操作使用过时的指令。
通过V5 WMS 进行物料和标签控制。V5 WMS使用受控主数据、标签模板和状态代码，这些均在文档控制计划中定义。质量保证 (QA) 控制的标签变更、套件规则和 QA 状态描述符从质量管理体系 (QMS) 流向 WMS；条形码、唯一标识符 (UDI) 和批次处理规则在扫描点强制执行，而不仅仅是在书面程序中。
V5解决方案概述中的平台视图。在更广泛的V5解决方案概述中，您的文档控制计划并非一项孤立的策略——它体现在文档如何驱动QMS、MES和WMS中的任务、权限和视图，以及eDHR/eBR和库存记录如何始终引用正确的文档版本。
通过 V5 Connect API 实现集成和分析。借助V5 Connect API，V5 中的受控文档和记录可以与外部系统（ERP、PLM、LIMS、BI）集成。您可以分析文档变更频率、新版本培训完成情况以及文档变更对偏差和 CAPA 率的影响，从而将文档控制计划转变为一个可衡量、持续改进的流程。
总而言之： V5 提供了基础架构，可以将服务器上的 PDF 文件文档控制计划转变为 QMS、MES 和 WMS 中实时执行的规范——这样，“正确的文档、正确的地点、正确的时间”的规则就被内置到系统中，而不是听天由命。
12) 常见问题
Q1. 文件控制计划与文件控制标准操作程序有何不同？
文件控制计划是描述范围、策略和架构的高层蓝图；文件控制标准操作规程 (SOP) 则描述了详细的步骤操作流程。在规模较小的组织中，两者可以合并，但检查人员仍然希望看到“是什么以及为什么”和“如何做”两个方面。
Q2. 是否所有文件都需要管控？
不。该计划应明确区分受控文件（影响质量、安全或合规性的文件）和非受控参考资料（例如，供应商手册、营销稿）。过度管控会导致官僚主义和不合规；而对关键流程管控不足则会导致混乱。
Q3. 在文档控制计划下，我们如何处理电子表格和本地工具？
任何用于制定或记录质量关键决策的电子表格或本地工具都应被视为受控文档，并且通常应被视为计算机系统：版本控制、审批、保护和定期审查。该计划应详细说明如何识别此类工具并将其纳入控制范围。
Q4. 受控文件和记录需要保存多长时间？
文件保存期限取决于法规、客户期望和产品生命周期。文件控制计划应参考涵盖关键记录类型（批次记录、设备历史记录、验证记录、纠正和预防措施记录、投诉记录、审计记录）的保存期限表，并确保系统和存档配置符合要求。
Q5. 文件控制计划的所有权归谁？
通常情况下，质量保证部门 (QA) 负责制定和维护文件控制计划，并会听取运营、IT、法规和其他部门的意见。QA 负责确保文件控制实践始终符合法规、标准以及工厂的实际运营方式。
Q6. V5 等数字平台如何加强文档控制计划？
V5 将文档和记录工作流程集中到质量管理体系 (QMS) 中，并将其与制造执行系统 (MES) 和仓库管理系统 (WMS) 中的执行流程连接起来，在工作点强制执行版本和状态控制，并通过 API 公开文档/控制数据以进行分析。这使得文档控制计划不再是静态的政策文件，而是一个持续监控和改进的动态系统。
相关阅读
• 核心治理： 文档控制 | 质量管理体系（QMS） | ISO 13485 要求 | 质量保证流程
• 风险与变化： 风险管理（QRM） | 变革管理（MOC） | CAPA——纠正和预防措施
• 数据和记录： 数据的完整性 | 审计追踪（GxP） | eDHR软件
• V5平台： V5 解决方案概述 | V5 质量管理体系 | V5制造执行系统 | V5 仓储管理系统 | V5 连接 API