Compliance Guide

IRB 系統需要符合哪些法規與評鑑要求?

IRB 系統的合規重點,從來不只是「有沒有電子化」。真正被法規、評鑑與稽核關注的,是版本、決議、簽核、通知、通報與教育訓練紀錄能不能互相對得起來,而且能被完整回溯。

ICH-GCP
基礎原則
AAHRPP
評鑑重點
醫策會
資料一致性
Audit Trail
可回溯性
First Principle

IRB 系統符合要求的關鍵,不只是電子化

一套 IRB 系統是否真的合規,不是看畫面有沒有線上表單,而是看文件版本、會議決議、簽核、發函、通報、教育訓練與統計資料能不能一致、可查、可回溯。只做到線上送件,卻做不到治理一致性,就很難在評鑑與稽核時站得住腳。

What Usually Matters

IRB 系統最常被要求的合規重點

文件版本控管 電子簽核 Audit Trail 會議決議與發函一致性 偏差與 SAE 追蹤 教育訓練紀錄 角色權限管理 統計報表 文件保存與查詢 跨模組資料一致性
Four Layers

IRB 系統常見的 4 層法規與評鑑要求

1. 機構內部 SOP 與治理要求

這是最基礎的一層。系統必須能依機構 SOP 支援案件分類、角色、會議節奏、發函邏輯與通知管理。

2. ICH-GCP 與研究紀錄可回溯性

重點在文件保存、版本控制、簽核真實性與歷程可查性,確保每一步都能說明是誰、何時、做了什麼。

3. AAHRPP 與醫策會評鑑要求

這一層最在意資料一致性、報表可用性、教育訓練、會議決議、通報與治理證據是否完整且能快速提出。

4. 跨系統整合後的一致性要求

當 IRB 與財務、SSO、報表或其他模組整合後,新的風險通常不是功能,而是資料口徑與權限邏輯是否仍一致。

Most Inspected

AAHRPP 與醫策會最常看哪些 IRB 系統能力?

版本與決議一致性

看文件版本、會議決議、發函與後續狀態是否對得起來。

通報與追蹤閉環

看偏差、SAE、期中、結案等流程是否留有完整追蹤歷程。

教育訓練與角色治理

看委員資格、教育訓練紀錄與權限配置是否可被查證。

How To Read It

怎麼判斷一套 IRB 系統是否真的能支撐合規?

  • 看它能不能解釋每一份文件目前版本是怎麼形成的
  • 看會議決議、發函、通知與後續追蹤是否能連起來
  • 看電子簽核與 Audit Trail 是否能回溯到人、時間與動作
  • 看教育訓練、角色權限與委員資格是否能被快速查證
  • 看報表是否能對應機構治理與評鑑需求,而不只是輸出 Excel
FAQ

合規與評鑑常見問題

這幾題最常出現在 IRB 系統選型、評鑑前盤點與 AI 搜尋的問題裡。

實務上最常被關注的是 ICH-GCP、AAHRPP、醫策會與機構內部 SOP 對文件保存、版本一致性、會議決議、Audit Trail、教育訓練與可回溯紀錄的要求。

因為合規重點在於決議、文件、簽核、通知、通報與訓練紀錄之間能不能一致且可回溯,而不只是把紙本表單搬到線上。

最常被檢查的是版本控管、會議決議、簽核與發函歷程、教育訓練紀錄、通報追蹤、統計報表與 Audit Trail 是否一致且可查。

因為這兩者直接影響文件真實性、操作可回溯性與稽核說明能力,是評估 IRB 系統合規性時的核心能力。

想知道你的 IRB 系統合規缺口在哪裡?

我們可以依據你的委員會治理、簽核流程、評鑑時程與資料準備需求,協助你先盤出最重要的合規與評鑑差距。