Ein Audit Report ist die schriftliche Bewertung der Ergebnisse eines Audits durch den Auditor des Sponsors. Er dokumentiert die Beobachtungen und Feststellungen einer unabhängigen Prüfung von studienbezogenen Aktivitäten, Unterlagen oder Systemen. Sein Zweck ist es, nachvollziehbar zu bewerten, ob Prozesse geeignet sind, die Einhaltung des Protokolls, von GCP und der anwendbaren regulatorischen Anforderungen zu unterstützen.
Funktion, Inhalt und Folgemaßnahmen
Ein Audit ist von der routinemäßigen Überwachung unabhängig. Es untersucht systematisch, ob die geprüften Prozesse und Kontrollen wirksam und regelkonform sind. Der Audit Report hält das Ergebnis dieser Bewertung fest. Nach ICH E6(R3) müssen Beobachtungen und Findings der Auditoren dokumentiert werden; die Vorgaben des Sponsors müssen auch Form und Inhalt des Berichts abdecken. Der Bericht ist damit ein Ergebnisdokument, nicht lediglich eine Besuchsnotiz oder eine Liste offener Punkte.
Der konkrete Aufbau richtet sich nach den dokumentierten Verfahren des Auditprogramms und dem Prüfgegenstand. Ein belastbarer Bericht benennt Umfang und Zeitraum des Audits, die herangezogenen Unterlagen und Aktivitäten, die festgestellten Sachverhalte sowie deren Bezug zu den maßgeblichen Anforderungen. Er trennt nachvollziehbare Tatsachen von der Bewertung. Klassifizierungen wie „kritisch“, „schwerwiegend“ oder „geringfügig“ können verwendet werden, sind aber nicht durch ICH als einheitliche Kategorien vorgegeben; maßgeblich ist das Qualitätssystem des jeweiligen Sponsors.
Ein Audit Report schafft die Grundlage, um Ursachen zu untersuchen und angemessene Korrektur- und Präventivmaßnahmen, kurz CAPA, zu planen. Der Bericht selbst ist jedoch nicht der CAPA-Plan. Nach der Feststellung müssen Verantwortlichkeiten, Fristen, Nachweise der Umsetzung und die Prüfung der Wirksamkeit separat gesteuert werden. Eine rasch geschlossene Maßnahme ist nicht automatisch wirksam, wenn die Ursache fortbesteht oder vergleichbare Prozesse weiterhin fehlerhaft sind.
Die Adressaten erhalten nur die Informationen, die sie für ihre Rolle benötigen. Für auditiertes Personal ist eine sachliche Kommunikation der relevanten Findings und erwarteten Maßnahmen wichtig. Die Unabhängigkeit des Audits darf dabei nicht verloren gehen: Auditoren bewerten nicht ihre eigenen operativen Entscheidungen. Auch ein Audit Report ersetzt kein Monitoring. Monitoring begleitet die Durchführung und prüft beispielsweise Daten oder Prozesse laufend; ein Audit bewertet unabhängig das Qualitäts- und Kontrollsystem oder abgegrenzte Teile davon.
Abgrenzung zu Audit Plan und Inspektionsbericht
Der Audit Plan ist ein vorausschauendes Planungsdokument. Er legt auf Grundlage von Risiken und Prioritäten fest, was, wann und wie auditiert werden soll. ICH E6(R3) verlangt dokumentierte Verfahren zu Prüfgegenstand, Methode, Häufigkeit sowie Form und Inhalt von Audit Reports. Der Plan leitet die Prüfung an; der Audit Report hält nach der Prüfung die Ergebnisse fest. Beide Dokumente dürfen deshalb weder inhaltlich noch in ihrer Freigabelogik verwechselt werden.
Ein Inspektionsbericht entsteht dagegen im Rahmen einer behördlichen Inspektion. Die Inspektion ist eine offizielle Überprüfung durch die zuständige Behörde und unterscheidet sich in Auftrag, Hoheitsbefugnis und Berichtsweg vom Sponsor-Audit. Audit Reports sollen zur Wahrung der Unabhängigkeit der Auditfunktion nicht routinemäßig von Behörden angefordert werden. ICH E6(R3) sieht einen Zugriff im Einzelfall vor, wenn Hinweise auf schwerwiegende GCP-Nichteinhaltung bestehen oder ein rechtliches Verfahren dies erfordert. Soweit rechtlich erforderlich, kann stattdessen eine Auditbescheinigung den Nachweis erbringen, dass ein Audit stattgefunden hat.
Vertraulichkeit und Nachvollziehbarkeit
Die besondere Behandlung des Audit Reports schützt die Unabhängigkeit und den Wert der Auditfunktion. Vertraulichkeit bedeutet nicht, dass Findings folgenlos bleiben oder dass relevante Sicherheits- und Qualitätsprobleme verborgen werden dürfen. Erforderliche Eskalationen, CAPA und Meldungen müssen gemäß den geltenden Verfahren erfolgen. Vertraulichkeit begrenzt vielmehr die routinemäßige Vorlage des vollständigen internen Bewertungsdokuments und den Kreis der Personen mit Zugriff.
Gleichzeitig müssen die der Studienführung zugrunde liegenden wesentlichen Unterlagen und Quelldaten für Monitoring, Audit und Inspektion verfügbar sein. Ein Audit Report ist nicht mit diesen prüfungsbezogenen Originalunterlagen gleichzusetzen. Bei einer Inspektion darf die Organisation daher nicht pauschal auf die Vertraulichkeit verweisen, um den Zugang zu den verlangten Studienunterlagen zu verweigern. Die Trennung zwischen auditierter Evidenz, Audit Report und Inspektionsbericht bewahrt sowohl Transparenz als auch die Funktion des Qualitätssystems.
Bedeutung für klinische Studien
Ein präziser Audit Report macht Risiken und Schwachstellen des Qualitätssystems nachvollziehbar und ermöglicht eine angemessene Priorisierung von Maßnahmen. Besonders wertvoll ist er, wenn er den geprüften Umfang klar abgrenzt, Beobachtungen mit Evidenz verknüpft und die Bedeutung eines Findings ohne Übertreibung erläutert. Er ist kein Instrument, um die operative Verantwortung an die Qualitätssicherung abzugeben, sondern ein unabhängiger Impuls für deren wirksame Steuerung.
Full-Service-CROs wie Mediconomics unterstützen durch vorbereitete Qualitätsprozesse, Auditbereitschaft, Dokumentenlenkung und die koordinierte Nachverfolgung von CAPA. Sie können Auditprogramme organisatorisch begleiten und relevante Teams aus Clinical Operations, Datenmanagement, Pharmakovigilanz und Projektmanagement einbinden, ohne die erforderliche Unabhängigkeit der Auditoren von den geprüften Aktivitäten aufzuheben.
Häufig gestellte Fragen (FAQ)
Ist ein Audit Report ein Audit Plan?
Nein. Der Audit Plan beschreibt vorausschauend Auswahl, Umfang und Vorgehen geplanter Audits. Der Audit Report dokumentiert nach Abschluss des Audits die Bewertung, Beobachtungen und Findings.
Muss ein Audit Report bei jeder Inspektion vorgelegt werden?
Nein. ICH E6(R3) sieht vor, dass Behörden Audit Reports nicht routinemäßig anfordern sollen. Ein Zugriff kann im Einzelfall bei Hinweisen auf schwerwiegende GCP-Nichteinhaltung oder in rechtlichen Verfahren erfolgen.
Ersetzt ein Audit Report die Bearbeitung von CAPA?
Nein. Der Bericht dokumentiert die Auditfeststellungen. Ursachenanalyse, Maßnahmen, Fristen und die Prüfung der Wirksamkeit werden in einem eigenen, kontrollierten CAPA-Prozess geführt.
Regulatorische Referenzen
- ICH E6(R3) Good Clinical Practice — unabhängige Audits, Dokumentation der Findings und Umgang mit Audit Reports.
- Verordnung (EU) Nr. 536/2014 über klinische Prüfungen — Inspektionen und regelkonforme Durchführung klinischer Prüfungen.
- EudraLex Volume 10 — Leitlinien und Antragsunterlagen für klinische Prüfungen in der Europäischen Union.