中国临床试验 TMF 管理白皮书
合规责任、常见风险与数字化路径——面向 biotech 与 CRO 的临床运营、质量管理与决策者。
摘要
临床试验主文件（Trial Master File, TMF）是临床试验合规的证据链核心：它汇集了从方案、伦理批件、知情同意到监查报告、安全性报告在内的全部必备文件。监管核查中，检查员核对的第一份"作业本"就是 TMF；新药上市申请（NDA）的申报材料也以其为基础。
然而，大量中国创新药企与中小 CRO 仍以 Excel、共享文件夹和网盘管理 TMF。随着 2026 版《药物临床试验质量管理规范》（GCP）施行、飞检常态化、ICH 接轨深化，这种管理模式正在快速触碰合规天花板。
本白皮书面向 biotech 与 CRO 的临床运营、质量管理与决策者，回答三个问题：TMF 的合规责任究竟在谁？传统管理方式的风险有多真实？数字化路径怎么走？
一、什么是 TMF：临床试验的"作业本"
TMF（Trial Master File，试验主文件）是临床试验产生的全部必备文件的总和。按国际通行的 TMF Reference Model 分类，它至少涵盖：
| 类别 | 典型文件 |
|---|---|
| 试验启动前 | 研究方案、研究者手册、伦理批件、知情同意书模板、研究者资质、合同 |
| 试验进行中 | 监查访视报告、已签署知情同意书、病例报告表、安全性报告、方案偏离记录、药物管理记录 |
| 试验结束后 | 关中心报告、终版数据文件、临床研究报告、归档声明 |
- TMF：申办方/CRO 层面保存的试验主文件
- ISF（Investigator Site File，研究者文件夹）：研究中心层面保存的文件，是 TMF 的中心侧镜像
eTMF（electronic TMF）即 TMF 的电子化管理系统。成熟的 eTMF 不只是"文件柜搬上网盘"，而是提供：预期文件清单（EDL）、文件生命周期与版本控制、受控访问与稽查轨迹、完整性/及时性/质量三类核心指标。
保存期限：各监管体系均要求试验文件长期保存备查——欧盟临床试验法规要求 25 年；中国现行 GCP 要求必备记录至少保存至试验药物获批上市后 5 年，未获批或未用于注册的至少保存至临床试验终止后 5 年（2026 版 GCP 第十六条、第二十九条）。这决定了 TMF 管理不是一次性动作，而是跨越整个产品生命周期的长期责任。
二、合规责任在申办方："蹭 CRO 的系统"不能免责
一个普遍存在的误区是：试验外包给 CRO，TMF 就该由 CRO 负责。
事实是：GCP 明确试验的最终责任在申办方。 无论 CRO 承担多少工作，申办方都对试验质量与文件完整性负最终责任。这意味着：
- CRO 的系统、CRO 的文件管理流程，最终都要对申办方可见、可核查
- 检查中发现 TMF 缺失或不可追溯，板子首先落在申办方
- 与 CRO 解约或更换 CRO 时，文件的所有权移交是常见的事故高发点——而责任不会随移交消失
对中小 biotech 而言，这构成一个现实张力：团队没有专职 TMF 人员，但合规责任不会因此豁免。 这也是"每个临床阶段的 biotech 都迟早需要一套可控的 TMF 管理方式"的根本原因。
三、传统管理方式的风险：Excel、网盘与共享文件夹
在缺乏 eTMF 系统时，多数团队用"Excel 索引 + 共享文件夹/网盘"管理。这套方式在试验少、团队小时勉强运转，但存在系统性风险：
| # | 风险 | 典型表现 | 检查后果 |
|---|---|---|---|
| 1 | 文件缺失不可见 | 没有预期文件清单（EDL），"不知道缺什么"，缺失只有检查时才暴露 | 高等级发现 |
| 2 | 版本混乱 | 新旧版本并存、无版本控制，或使用未获伦理批准的文件版本 | 直接影响受试者权益保护的评价 |
| 3 | 时间逻辑断裂 | 无法核对"知情同意早于研究程序""报告在时限内"等关键时间链 | 稽查轨迹缺失 |
| 4 | 权限失控 | 网盘链接满天飞、离职交接不清、文件被误删误改且无记录 | 数据完整性问题 |
| 5 | 多中心不一致 | 各中心命名、结构各异，汇总时无法对齐 | 检查效率低下，观感差 |
| 6 | 检查前突击整理 | 核查前集中"补文件"，整理过程本身可能引入新的不一致 | 突击痕迹本身是风险信号 |
| 7 | 申办方不可见 | 文件在 CRO 侧，申办方没有实时视图，无法履行最终责任 | 责任落空 |
这些风险的共同点：不是"不认真"造成的，而是管理方式的结构性缺陷——文件管理能力依赖个人记忆而非系统机制。
四、检查视角：核查与飞检中 TMF 意味着什么
从监管检查的视角看，TMF 是检查的起点和骨架：
- 检查计划围绕 TMF 展开：检查员先索取 TMF 索引与关键文件，再据此决定访谈对象与抽样范围
- "检查先翻 TMF"：文件核查（document review）几乎是所有核查的第一步，文件缺失、不一致会立刻生成发现项，并引导检查员向对应流程深挖
- 数据治理新要求：2026 版 GCP 新增第五章「数据治理」（第 51-53 条）——第五十一条要求从任何来源获取的数据附带元数据（含稽查轨迹），第五十三条要求计算机化系统具备完善的用户管理、权限管理与稽查轨迹——文件"存在"不再足够，文件"可追溯、有轨迹"成为硬要求
对申办方而言，这意味着TMF 的完整性与质量，直接决定一次检查的走向。突击整理或许能应付单次检查，但在飞检常态化的趋势下，不可持续。
五、监管趋势：数据治理时代的 TMF
| 趋势 | 对 TMF 的影响 |
|---|---|
| 2026 版 GCP 施行（2026-09-01） | 第五章「数据治理」（第 51-53 条）将元数据、稽查轨迹写入条款；文件管理从"存档"升级为"治理" |
| 飞检常态化 | 不可预测的检查时间表，消灭了"检查前突击"的窗口期 |
| ICH 接轨深化 | 中国临床试验数据逐步进入国际互认语境，文件标准与国际对接 |
| 电子化认可度提升 | 监管对电子记录、电子签名的规则成熟，eTMF 的合规基础已经具备 |
结论：TMF 管理正从"可选的专业化"变成"必需的底线能力"。越早建立体系，单位成本越低，历史包袱越小。
六、数字化路径：分阶段的务实建议
阶段一：盘点与建立清单（0-1 个月）
- 以 TMF Reference Model 为参照，建立本企业的预期文件清单（EDL）
- 盘点现有文件与缺口，形成"缺失清单 + 责任人 + 时限"
- 统一命名规范与版本规则
阶段二：流程化（1-3 个月）
- 建立文件提交、审核、归档的流程与角色分工
- 定义完整性/及时性/质量指标，开始月度自查
- 与 CRO 的合同中明确文件移交与访问权条款
阶段三：系统化（3-6 个月）
- 评估 eTMF 系统：考察 EDL 自动生成、文档匹配、生命周期、稽查轨迹、指标看板
- 优先上线稽查风险最高的模块（知情同意、安全性报告、监查报告）
- 历史文件按优先级分批迁移，不追求一次性完美
关键原则
- 先清单、后系统：没有 EDL 意识，上系统也只是把混乱搬进系统
- 指标驱动：用完整性率、及时性率说话，而不是"感觉应该齐了"
- 责任到人：系统解决机制问题，但每个文件的责任人仍然要明确
七、eTMF 选型考量清单
| 维度 | 关键问题 |
|---|---|
| 文件生命周期 | 是否支持版本控制、受控状态流转、旧版本隔离？ |
| 稽查轨迹 | 谁在何时做了什么的记录是否完整、不可篡改、可导出？ |
| EDL 能力 | 能否按研究类型自动生成预期文件清单并跟踪缺口？ |
| 文档匹配 | 上传文件能否自动匹配到对应条目，减少人工分类？ |
| 指标与报告 | 是否内置完整性/及时性/质量看板，支持检查前导出？ |
| 多租户与权限 | 申办方-CRO-研究中心三方权限模型是否清晰？ |
| 合规支持 | 是否对照 TMF Reference Model 分类，支持法规归档与导出？ |
| 总拥有成本 | 授权费之外：实施周期、迁移成本、人员培训、退出时数据导出？ |
八、关于 Vivarcus
Vivarcus 是面向中国 biotech 与 CRO 的 eTMF 与 CTMS 临床试验数字化平台：内置 TMF 参考模型与 EDL 自动生成、文档生命周期与稽查轨迹、完整性/及时性/质量指标看板，开箱即用。
我们同时维护免费资源：TMF 文件分类参考页、临床运营模板库（监查报告、检查清单等）、GCP 解读内容与法规库，以及 中国药物临床试验数据可视化页（CDE 登记平台公示数据：登记趋势、药物类别与适应症排名）。欢迎访问 vivarcus.com 或申请免费试用。