药品经营企业计算机系统

1. 新版GSP培训 药品经营企业计算机系统 付闪雷 2013年09月

2. 计算机系统要求背景 1 2 3 计算机系统基本要求 计算机系统管理控制 目 录

3. 1 计算机系统要求背景 1.计算机系统需求背景 1.1 许可准入的要求 1.2 电子监管的要求 1.3 企业发展的要求

4. 1 计算机系统要求背景 1.1 许可准入的要求 （1）《开办药品批发企业验收实施标准（试行）》（国食药监市[2004]76号） 第十七条　具有专用的计算机和服务器中央数据处理系统，并运用该系统对在库药品的分类、存放和相关信息的检索以及对药品的购进、入库验收、在库养护、销售、出库复核进行记录和管理，对质量情况能够进行及时准确的记录。 （2）各地的药品经营企业开办标准 批发、零售及连锁

5. 1 计算机系统要求背景 1.2 电子监管的要求 • 国家局电子监管的要求 • 药品安全十二五规划，加快监管信息化建设。 • 电子监管的要求关于实施药品电子监管工作有关问题的通知 • （国食药监办[2008]165号） • 特殊药品及血液制品、疫苗、中药注射剂、第二类精神药品 • 关于基本药物进行全品种电子监管工作的通知。2010.5 • 关于印发2011-2015年药品电子监管工作规划的通知。 • 全品种、全过程（批发“见码必扫”，零售全覆盖） • 各地的电子监管

6. 虽然各法规文件的要求描述都不相同，但大同小异，基本要求是一致的：虽然各法规文件的要求描述都不相同，但大同小异，基本要求是一致的： • 1、能覆盖企业药品经营购销存全过程；连锁企业还应与门店联网； • 2、整个过程符合GSP要求，与企业管理要求相适应，各项记录内容真实完整，相关数据准确安全； • 3、各岗位人员能熟练操作信息系统； • 4、能接受监管部门的监管。

7. 1 计算机系统要求背景 1.3 企业发展的要求 （1）企业组织结构优化; （2）实现信息动态交流； （3）提高企业决策水平; （4）提高员工工作效率; （5）降低企业运营成本; （6）提高企业管理水平; （7）提高质量促进销售。

8. 1 计算机系统要求背景 1 计算机系统要求背景 1.2 计算机系统应用现状 （1）企业之间信息化管理差异较大、总体程度不高 （2）缺乏专业技术人员、系统流程管理的人员 （3）对企业信息化建设的认识不够，硬件投入大，软件投入少 （4）质量管理人员计算机应用能力亟待提高 （5）标准规范程度低

9. 1 计算机系统要求背景 1.3 计算机系统配备现状 （1）大多数药品批发企业均已配备计算机系统，而药品零售企业配备计算机系统的较少； （2）各企业因管理需求、经营品种、历史沿革等条件不同，配备的计算机系统软、硬件条件千差万别； （3）市场上的医药经营管理软件良莠不齐，导致计算机系统管理水平各不相同。

10. 1 计算机系统要求背景 1.4 计算机系统的作用 （1）提高企业管理水平； （2）提供企业工作效率 （3）规范企业经营、质量管理；（4）为数据共享提供便利 （5）便于监管

11. 计算机系统要求背景 1 2 3 计算机系统基本要求 计算机系统管理控制 目 录

12. 2 计算机系统基本要求 2 计算机系统基本要求 2.1 新版GSP修订—计算机管理系统是全面推进的一项管理手段 • 修订原则： “提高标准、完善管理，强化重点、突破难点” • 修订目标： 全面推进一项管理手段—— 计算机管理信息系统的应用 强化两个重点环节- 药品购销渠道的管理和仓储温湿度控制 突破三个难点问题- 票据管理、冷链管理、药品运输

13. 2 计算机系统基本要求 功能要求 硬件网络 应用软件 数据库 2.2 全面推进计算机系统的应用 新版GSP 七节:四个条款 其他:三个条款 附录:二十一个条款 对计算机系统提出了明确要求。

14. 2 计算机系统基本要求 2 计算机系统基本要求 质量方针 质量管理体系文件 组织机构、人员、设施设备、计算机系统 2.3 计算机系统—企业质量管理体系要素之一 第七条企业质量管理体系应当与其经营范围和规模相适应，包括组织机构、人员、设施设备、质量管理体系文件及相应的计算机系统等。

15. 2 计算机系统基本要求 2 计算机系统基本要求 运输 采购 储存 销售 2.4 计算机系统管理基本要求 基本要求 第五十七条企业应当建立能够符合经营全过程管理及质量控制要求的计算机系统，实现药品质量可追溯，并满足药品电子监管的实施条件。

16. 2 计算机系统基本要求 配置要求 第五十八条 企业计算机系统应当符合以下要求： （一）有支持系统正常运行的服务器和终端机； （二）有安全、稳定的网络环境，有固定接入互联网的方式和安全可靠的信息平台； （三）有实现部门之间、岗位之间信息传输和数据共享的局域网； （四）有药品经营业务票据生成、打印和管理功能； （五）有符合本规范要求及企业管理实际需要的应用软件和相关数据库。

17. 操作要求 • 第五十九条各类数据的录入、修改、保存等操作应当符合授权范围、操作规程和管理制度的要求，保证数据原始、真实、准确、安全和可追溯。 • 第四十条通过计算机系统记录数据时，有关人员应当按照操作规程，通过授权及密码登录后方可进行数据的录入或者复核；数据的更改应当经质量管理部门审核并在其监督下进行，更改过程应当留有记录。

18. 安全要求 • 第六十条计算机系统运行中涉及企业经营和管理的数据应当采用安全、可靠的方式储存并按日备份，备份数据应当存放在安全场所，记录类数据的保存时限应当符合本规范第四十二条的要求。

19. 2 计算机系统基本要求 • 1、保证计算机系统的安全性。 • 自身的安全 • 使用的安全 • 2、确保计算机系统的一致性。 • 企业计算机系统的设置与制度、程序、人员配备相配套。 • 计算机系统中的台记录应与原始凭证的内容应一致，操作人员与原始凭证上的签名应相同。 • 3、确保计算机系统数据的完整性。 • 计算机系统应能覆盖药品经营管理的全过程，符合GSP要求。 • 各项记录应完整，体现经营、质量管理的全过程。 • 历史数据应能及时进行备份。

20. 计算机系统要求背景 1 2 3 计算机系统基本要求 计算机系统管理控制 目 录

21. 3 计算机系统管理控制要求 3. 计算机系统管控总体要求 3.1 制定计算机系统的管理文件 3.2 明确计算机系统的管理职责 3.3 配置满足要求的计算机系统 3.4 严格计算机系统的安全管理 3.5 满足各环节的质量控制功能

22. 3 计算机系统管理控制要求 计算机系统管理制度 计算机系统操作规程 计算机系统管理记录 3.1 制定计算机系统的管理文件 第三十一条企业制定质量管理体系文件应当符合企业实际。文件包括质量管理制度、部门及岗位职责、操作规程、档案、报告、记录和凭证等。 第三十六条质量管理制度应当包括以下内容： （二十）计算机系统的管理； （二十一）执行药品电子监管的规定

23. 附录６条：企业应当严格按照管理制度和操作规程进行系统数据的录入、修改和保存，以保证各类记录的原始、真实、准确、安全和可追溯。附录６条：企业应当严格按照管理制度和操作规程进行系统数据的录入、修改和保存，以保证各类记录的原始、真实、准确、安全和可追溯。 • （一）各操作岗位应当通过输入用户名、密码等身份确认方式登录系统，并在权限范围内录入或查询数据，未经批准不得修改数据信息； • （二）修改各类业务经营数据时，操作人员应当在职责范围内提出申请，经质量管理人员审核批准后方可修改，修改的原因和过程应当在系统中记录； • （三）系统对各岗位操作人员姓名的记录，应当根据专有用户名及密码自动生成，不得采用手工编辑或菜单选择等方式录入； • （四）系统操作、数据记录的日期和时间应当由系统自动生成，不得采用手工编辑、菜单选择等方式录入。

24. 3 计算机系统管理控制要求 3.2 明确计算机系统的管理职责 附录4条： 批发企业负责信息管理的部门或人员应当履行以下职责： （一）系统硬件和软件的安装、测试及网络维护； （二）系统数据库管理和数据备份； （三）负责培训、指导相关岗位人员使用系统； （四）负责系统程序的运行及维护管理； （五）负责系统网络以及数据的安全管理； （六）保证系统日志的完整性； （七）建立系统硬件和软件管理档案。

25. ３计算机系统管理控制要求 附录5条：企业质量管理部门或质量管理人员应当负责以下工作： （一）负责指导设定系统质量控制功能； （二）负责系统操作权限的审核，并定期跟踪检查； （三）监督各岗位人员严格按规定流程及要求操作系统； （四）负责质量管理基础数据的审核、确认生效及锁定； （五）负责经营业务数据修改申请的审核，符合规定要求的方可按程序修改； （六）负责处理系统中涉及药品质量的有关问题。

26. 3 计算机系统管理控制要求 3.3 配置满足要求的计算机系统 附录3条：系统的硬件设施和网络环境应当符合以下要求： （一）有支持系统正常运行的服务器； （二）药品采购、收货、验收、储存、养护、出库复核、销售以及质量管理等岗位应当配备专用的终端设备； （三）有稳定、安全的网络环境，有固定接入互联网的方式和可靠的信息安全平台； （四）批发企业有实现相关部门之间、岗位之间信息传输和数据共享的局域网； （五）有符合《规范》及企业管理实际需要的应用软件和相关数据库。

27. 3 计算机系统管理控制要求 3.4 严格计算机系统的安全管理 第六十条计算机系统运行中涉及企业经营和管理的数据应当采用安全、可靠的方式储存并按日备份，备份数据应当存放在安全场所，记录类数据的保存时限应当符合本规范第四十二条的要求。 第四十二条记录及凭证应当至少保存5年。疫苗、特殊管理的药品的记录及凭证按相关规定保存。

28. 3 计算机系统管理控制要求 3.4 严格计算机系统的安全管理 附录7条：企业应当根据计算机管理制度对系统各类记录和数据进行安全管理。 （一）企业应当采用安全、可靠的方式存储和备份各类记录和数据； （二）企业应当按日备份； （三）备份数据应当存放在安全场所，防止与服务器同时遭遇灾害； （四）数据的保存时限应符合相关规定。

29. 3 计算机系统管理控制要求 3.5 满足各环节的质量控制功能 第二条企业应当按照《药品经营质量管理规范》相关规定，在系统中设置各经营流程及环节的质量控制功能，与采购、销售以及收货、验收、储存、养护、出库复核、运输等管理系统形成内嵌式结构，对各项经营活动进行判断，对不符合药品监督管理法律法规以及《规范》的行为进行识别及控制，确保各项质量控制功能的实时和有效。 • 系统内采购、销售以及收货、验收、储存、运输等环节需要有关联，环环相扣； • 对不符合法规及规范的行为，系统自动的进行相应的动作；

30. 质量基础数据的管理 • 采购环节的功能要求 • 收货环节的功能要求 • 验收环节的功能要求 • 养护环节的功能要求 • 销售环节的功能要求 • 出库及复核功能要求 • 销后退回的功能要求 • 疑问药品的控制功能 • 运输环节的功能要求

31. （一）质量基础数据的管理 第八条企业应当将审核合格的供货单位、购货单位及采购品种等信息录入系统，建立质量管理基础数据库并有效运用。 （一）质量管理基础数据包括供货单位、购货单位、经营品种、供货单位销售人员资质等相关内容； （二）质量管理基础数据应当与对应的供货单位、购货单位以及购销药品或产品的合法性、有效性相关联，与供货单位或购货单位的经营范围相对应，由系统进行自动跟踪、识别与控制； （三）系统应当对接近失效的质量管理基础数据进行提示、预警，提醒相关部门及岗位及时索取、更新相关资料；任何质量管理基础数据失效时，系统都应当对与该数据相关的业务功能自动锁定，直至该数据更新和生效后相关功能方可恢复； （四）质量管理基础数据是企业合法经营的基本保障，应当由专职质量管理人员对相关资料审核合格后据实确认和更新，更新的时间由系统自动生成； （五）其他岗位只能按规定权限查询、使用质量管理基础数据，不能修改数据的任何内容。

32. 3 计算机系统管理控制要求 （一）质量基础数据的管理 数据内容： （一）质量管理基础数据包括供货单位、购货单位、经营品种、供货单位销售人员资质等相关内容。 供货单位 购货单位 品种资料 销售人员 委托运输

33. ３计算机系统管理控制要求 质量基础数据的管理-供货单位 （一）《药品生产许可证》或者《药品经营许可证》； （二）营业执照及其年检证明； （三）《药品生产质量管理规范》认证证书或者《药品经营质量管理规范》认证证书； （四）相关印章、随货同行单（票）样式； （五）开户户名、开户银行及账号； （六）《税务登记证》和《组织机构代码证》 资质自动控制：定期提示、超期锁定； 批发企业：应根据其经营范围自动识别经营的品种类别，拒绝其超范围供应商品； 生产企业：应根据其生产范围和GMP证书范围自动识别品种类别，拒绝其超范围供应商品； 与供应商业务员信息关联，可自动锁定。

34. ３计算机系统管理控制要求 质量基础数据的管理-销售人员 • 业务员的基本信息（授权书内容） • 业务员历史代理信息查询； • 核实代理单位的唯一性； • 自动控制授权有效期限； • 自动控制代理售权区域、品种及其它权限； • 与所代理供应商合法资质有效期关联，超期锁定。

35. ３计算机系统管理控制要求 　质量基础数据的管理-品种资料 • 品种范围包括：药品：成药、中药材及中药饮片；非药品：医疗器械、保健品、食品、化妆品； • 相关合法证明材料及有效期限； • 与经营范围相对应的类别；生产范围、诊疗范围； • 养护类别与效期、入库时间关联，自动生成养护计划； • 与供应商、业务员有关信息关联，自动锁定； • 储存类别：特殊、冷藏、阴凉、常温等。 • 管理级别：特药、专管、普药等

36. ３计算机系统管理控制要求 　质量基础数据的管理-购货单位 • 分类：生产、经营（批发、零售）、使用（医院、诊所、社区医疗机构）。 • 系统可根据客户经营资质类别分别授权，超范围销售品种可自动拒绝； • 客户合法资质的有效期由系统自动控制，提示更新，超期锁定。 • 对方采购人员及提货人员的管理

37. 质量基础数据的管理-承运单位 • 承运商的信息：各类资质； • 承运审计内容：能力情况、车辆及相关条件； • 承运协议内容：协议时限、运输时限等； • 承运药品类别：管理级别、储存温度、路途时限。

38. ３计算机系统管理控制要求 • 数据关联：（二）质量管理基础数据应当与对应的企业或产品的合法性、有效性相关联，由系统进行自动跟踪、识别与控制； • 采购时：经营品种与供货单位、供货单位销售人员关联。 • 储存时：经营品种与库房的条件关联。 • 销售时：经营品种与购货单位的生产范围、经营范围或者诊疗范围关联。 • 运输时：经营品种与运输方式、条件和时间关联。

39. ３计算机系统管理控制要求 • 数据控制：（三）当任一质量管理基础数据失效，系统应当对与该数据相关的业务功能自动锁定，直至该数据更新、生效后相关功能方可恢复； • 数据应用：（四）各操作岗位只能按照规定权限查询、应用质量管理基础数据，不能修改数据的任何内容； • 数据管理：（五）质量管理基础数据是企业合法经营的基本保障，应由专职质量管理人员对相关资料审核合格后据实录入、更新。

40. ３计算机系统管理控制要求 （二）功能要求—采购环节 • 第九条药品的采购订单应当依据系统建立的质量管理基础数据制定，系统应当拒绝无质量管理基础数据支持的任何采购订单的生成。系统对各供货单位的法定资质能够自动审核，拒绝超出经营方式、经营范围的采购行为发生。 • 采购订单确认后，自动生成采购记录。 • 采购员口令密码的唯一性、系统自动控制权限； • 采购订单的实现受控于质量管理基础数据库，并匹配自身的经营范围； • 采购订单确定后，自动生成采购记录，接受质管理监控，能够由收货、验收岗位查询，调取数据； • 无有效质量保证协议不能生成采购计划； • 系统拒绝生成计划时，应显示原因； • 特殊管理药品采购，实行渠道控制； • 从供应商采购药品，实行经营、生产范围、合法资质自动识别。

41. ３计算机系统管理控制要求 （三）功能要求—收货环节 • 第十条药品到货时，系统应当支持收货人员查询采购订单，对照实物确认相关信息无误后，方可进行质量验收。 • 系统应当支持收货人员查询采购订单。 • 系统应当支持收货人员查询到货品种和供应商的基础信息。 • 系统应当支持收货人员记录相关到货信息。（冷链品种） • 核对确认到货信息后，提交验收组验收；

42. ３计算机系统管理控制要求 （四） 功能要求—验收环节 第十一条验收人员按规定进行药品质量验收，对照药品实物在系统采购记录的基础上录入药品的批号、生产日期、有效期、验收合格数量、验收结果等内容后，系统生成验收记录。 • 验收员对照系统信息提示进行实物验收； • 系统应当支持收货人员查询供货单位和到货品种的基础信息。 • 采购记录的基础上验收员录入批号、效期、生产日期、数量、运输工具等内容后，系统自动显示验收结论及验收员姓名； • 根据不同的验收结论，支持对采购记录的拆分。 • 打印或传输入库指令，通知仓库入库指令； • 系统根据基础数据库，自动分配入库类别。

43. ３计算机系统管理控制要求 （五）功能要求—养护环节 • 第十三条系统应当依据质量管理基础数据和养护制度，对库存药品按期自动生成养护工作计划，提示养护人员对库存药品进行有序、合理的养护。 • 第十四条系统应当对库存药品的有效期进行自动跟踪和控制，具备近效期预警、超有效期自动锁定及停售等功能。 • 库内实行全区域自动监测、报警； • 库存药品依据质量管理基础数据库、验收记录，自动、定期生成养护计划； • 系统可自动提示、预警近效期药品储存情况； • 系统可自动提示养护工作进度及考核。

44. ３计算机系统管理控制要求 （六）功能要求—销售环节 • 第十五条批发企业销售药品时，系统应当依据质量管理基础数据及库存记录生成销售订单，系统拒绝无质量管理基础数据或无有效库存数据支持的任何销售订单的生成。系统对各购货单位的法定资质能够自动识别并审核，防止超出经营方式或经营范围的销售行为的发生。 销售订单确认后，系统自动生成销售记录。 • 系统可根据基础数据库自动识别客户类别，自动识别经营范围，拒绝超范围品种的销售； • 销售开票确认后，自动生成销售记录，生成出库指令，显示开票员的身份 • 自动匹配己方的销售员及相关资质的审核。 • 销售开票后，系统自动将对应批号的检验报告书。

45. ３计算机系统管理控制要求 （七）功能要求—出库环节 第十六条系统应当将确认后的销售数据传输至仓储部门提示出库及复核。复核人员完成出库复核操作后，系统自动生成出库复核记录。 • 依据销售开票指令，系统自动生成出库指令，打印出库单或生成拣货任务； • 系统可自动分配拣货任务，跟踪拣货出库进程； • 复核人员在专用界面上进行复核操作，支持生成相应的质量复核结果，标明复核人员姓名，自动生成出库复核记录，支持相应的统计、分析、查询。

46. ３计算机系统管理控制要求 （八）功能要求—销后退回 第十七条批发企业的系统对销后退回药品应当具备以下功能： （一）处理销后退回药品时，应当能够调出原对应的销售、出库复核记录； （二）对应的销售、出库复核记录与销后退回药品实物信息一致的方可验收，并依据原销售、出库复核记录数据以及验收情况生成销后退回验收记录； （三）退回药品实物与原记录信息不符，或退回药品数量超出原销售数量时，系统应当拒绝药品退回操作； （四）系统不支持对原始销售数据的任何更改。

47. 4 计算机系统管理控制要求 销售退回 • 依据原销售出库记录数据，生成销后退回申请单； • 收货人员核对实物后，交由验收人员进行质量验收； • 在销后退回界面中，系统拒绝非本公司销售药品的退回； • 系统自动生成销后退回记录。 购进退出 • 根据设定近效期药品可自动提示退回任务； • 根据原验收入库记录数据生成购进退出记录； • 明确购进退出原因及责任人；

48. ３计算机系统管理控制要求 （九）功能要求—疑问药品控制 • 第十八条系统应当对经营过程中发现的质量有疑问的药品进行控制。 • （一）各岗位发现质量有疑问药品，应当按照本岗位操作权限实施锁定，通知质量管理人员； • （二）被锁定药品应当由质量管理人员确认，不属于质量问题的解除锁定，属于不合格药品的由系统生成不合格记录； • （三）系统对质量不合格药品的处理过程、处理结果进行记录，跟踪处理结果。

49. 对各环节发现的质量有疑问的药品，系统自动锁定，由质量管理人员进行处理；对各环节发现的质量有疑问的药品，系统自动锁定，由质量管理人员进行处理； • 对确认无质量问题的，只能由质量员解除锁定； • 对确认不合格的药品，由质量员转入不合格台帐，实物转入不合格专区，其他任何人均无操作权限； • 销毁时系统生成出销毁记录，由有关责任人批准。

50. 4 计算机系统管理控制要求 （十）功能要求—运输环节 第十九条批发企业的系统应当对药品运输的在途时间进行跟踪管理，对有运输时限要求的应当提示、警示相关部门及岗位。系统应当按照《规范》要求，生成药品运输记录。 • 记录发运信息,建立运输记录，内容包括运输工具和启运时间等. • 药品运输的在途时间进行自动跟踪； • 对有运输时限要求的应当提示、警告相关部门及岗位； • 委托运输的支持生成药品委托运输记录。