MES中的审计追踪和日志内容非常庞大，经常会收到的问题就是这么庞大的审计追踪和日志如何来进行审核，是否需要每批次，每个模块的日志都需要进行审核，那么今天我们就来看一个MES审计追踪审核内容和频次的风险评估，还是以威龙的PAS/X系统来举例。
需要风险评估pdf原件的小伙伴们，欢迎关注公众号PharmITsolution，回复：MESATRRISK，获得文档的下载链接，将收到的下载链接全部复制到浏览器中打开即可完成下载。
MES的审计追踪审核分为两种情况：放行前需要审核的审计追踪以及周期性的系统审计追踪审核，这两种情况负责的部门会有差异，系统层面责任一般放在信息化部门，放行审核责任在生产和QA。那么，基于这两种业务场景，我们分别来进行风险评估。
风险评估采用失效模式分析的形式进行，采用打分的方式，评估PAS/X中每一个模块的关键程度以及对生产过程、产品质量和数据完整性的影响，进而得出风险等级，并根据风险等级制定与之匹配的审计追踪审核周期。
根据此⻛险评估，为 MES 系统审计追踪审核确定了 11 项缓解措施，并为产品放行审计追踪审核确定了 5 项缓解措施。
- MES 系统配置将实施两年一次的审计追踪审核。
- 将针对⼿动批次状态/到期更改实施季度审核。
- 批报告数据的修改审计追踪将执行批放行审核。
