-
利益冲突：如果 QA 既有权修改系统设置、更改审计追踪配置，又负责复核和放行数据，便构成了“既当裁判员又当运动员”。 -
自检失效：QA 作为质量体系的最后一道防线，无法对自己在管理员权限下的操作（如变更权限、调整系统时钟等）实施客观独立的自我审计。
OECD 17号文与 22号文 强调：系统管理员权限不应分配给对数据具有直接利益的个人（包括数据生成、修改、删除、审核或批准人员）。例如，分析人员不得控制其所使用系统的审计追踪设置。
WHO Annex 4 规定：只有极少数与数据无利益冲突的人员才可被指定为系统管理员。
ISPE GAMP 5（第二版） 引用 US FDA 21 CFR Part 210/211 前言指出：工程或专门 IT 部门的技术职能不应被质量控制/保证部门取代，QA 的核心职责是确保质量流程得到遵循，而非直接参与其缺乏专业技术的 IT 技术运维。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
"For smaller organisations, it may be permissible for a nominated person in the quality unit or production department to hold access as the system administrator; however, in these cases the administrator access should not be used for performing routine operations and the user should hold a second and restricted access for performing routine operations. In these cases all administrator activities conducted should be recorded and approved within the quality system."
对于较小的组织，可以允许质量部门或生产部门中的指定人员拥有系统管理员访问权限；但是，在这些情况下，管理员权限不得用于执行日常操作，且该用户应持有第二个受限权限以执行日常操作（即双账号控制）。在这些情况下，所执行的所有管理员活动都应在质量体系内予以记录和批准。
"Where an independent system administrator cannot be assigned (e.g. in small test facilities), a similar level of control may be achieved using dual user accounts with different privileges with all changes performed under system administrator access subject to appropriate review and approval." "The individual should log in using the account with the appropriate access rights for the given task e.g. a laboratory technician performing data checking should not log in as system administrator where a more appropriate level of access exists for that task. The suitability of such an arrangement should be periodically reviewed."
在无法指定独立系统管理员的情况下（例如在小型试验机构中），可以使用具有不同权限的双重用户账号（Dual User Accounts）来实现类似水平的控制，且在系统管理员权限下执行的所有变更均须经过适当的审核和批准。 个人应使用具有与给定任务相适应的访问权限账号登录，例如进行数据核对的实验室技术人员，在存在该任务更适宜的访问权限级别时，不应以系统管理员身份登录。此类安排的适用性应定期予以审查。
-
禁止用管理员账号做日常工作：指定人员在系统里必须拥有两套独立的登录凭证（普通用户账号 + 管理员账号）。日常执行 QA 审核或数据复核时，必须使用受限的普通账号。 -
运维操作受控：仅在需要执行系统维护（如添加新账号）时，才可临时登录管理员账号。 -
质量体系内审批留痕：管理员账号下的所有操作，必须在质量体系中提前记录、申请并经过批准。
-
引入第三方/外部独立 QA：必须由独立于本 QA 部门的外部质量保证人员（External QA），定期进场对该兼任 QA 的管理员操作日志、用户权限分配变更等活动进行独立检查，并将检查报告直接提交给试验机构管理者（TFM）。
-
权限上相互隔离： 管理员权限与日常业务权限分离，避免特权账号被用于常规操作。 -
操作上全程受控： 管理员活动有记录、有审批、有证据、有复核。 -
监督上保持独立： 避免QA既承担系统管理职责，又对自身管理活动实施自我检查。 -
管理上持续改进： 定期评价兼任安排的必要性及控制措施的有效性，条件成熟时逐步实现职责分离。