CFDA頒布的第228號公告，詳細列舉了臨床試驗數據現場核查要點。
實際上，所有的核查都是針對文件的核查，臨床研究的操作過程是無法核查的。所以，針對這些核查要點，申辦方或CRO公司的文件準備工作非常重要。以下筆者的解讀與點評中，“1、1.1、1.2、1.3、2……”編號與228號公告文一一對應。
臨床試驗條件與合規性
1.1 臨床試驗單位承擔藥物臨床試驗的條件與合規性
這個部分清晰明了。臨床試驗要有CFDA的批件，要在獲得批準的臨床藥理基地進行（有機構資格認定證書）。
1.2 倫理審查批件及記錄的原始性及完整性
這里要求有倫理委員會的批件、簽到表和原始的會議記錄。申辦方或CRO公司不一定能夠拿到倫理委員會的會議記錄，但倫理委員會一定要保留原始會議記錄。
同時，如果研究者也是倫理委員會的一員，申辦方或CRO公司需要核實研究者未參與投票表決，并有相應的記錄。
1.3 提出了對申辦方與機構之間的臨床試驗合同的具體要求。
1.4 申辦方與CRO公司之間的合同的要求。
臨床試驗部分
2.1 受試者篩選/入組相關數據鏈的完整性
這部分要求有完整的受試者篩選登記表。篩選登記表中應該包括篩選失敗的患者，針對所有參與篩選的患者，患者病歷里應該有原始數據的記錄。所有參與篩選的患者都應簽署知情同意書，并在原始病歷里面有相應的記錄。
要點中規定受試者代碼鑒認表和篩選、體檢等原始記錄涵蓋受試者身份鑒別信息（如姓名、住院號/門診就診號、身份證號、聯系地址和聯系方式等），由此核查參加臨床試驗受試者的真實性。這點要求同國際上通行的“受試者代碼鑒認表”略有不同。一般情況下，“受試者代碼鑒認表”只要求收集受試者的姓名和/或住院號，在需要時（如發生嚴重不良事件），可通過患者的篩選號找到患者的原始病歷。而要求收集患者身份證號、聯系地址和聯系方式等，雖然便于直接核查受試者的真實性，但這樣做有可能會讓患者覺得隱私權受到了損害。所以，最好在知情同意書中說明這一點。
2.2 知情同意書的簽署與試驗過程的真實完整性
所有參與篩選的患者必須簽署知情同意書，獲得知情同意書的過程必須記錄在原始病歷中，這一點是反復強調的。知情同意書的內容要符合GCP的要求。例如，ICH E6的4.8.10中規定了知情同意書的20個要點，如果哪一個要點沒有在知情同意書里面體現出來，也會是一個稽查的發現。
2.3 臨床試驗過程記錄及臨床檢查、化驗等數據的溯源
這個部分詳細列舉了對原始數據的要求，大部分是臨床研究中的常規要求，都是必須做到的。有幾點需要提請注意：
一是采血記錄：因為采血是由護士操作的，但不是所有護士都屬于臨床研究團隊。監查過程中應該注意查看這份記錄。
二是檢驗科、影像科、心電圖室、內鏡室的原始數據：一般情況下，監查員只需要檢查患者的原始病歷中的相關檢查報告等，看是否有研究者簡簽并注明日期，并且對異常值做出是否有臨床意義的判斷。根據核查要點的要求，我國的要求應該要高一些，這就要求有關科室的配合，所以針對臨床研究的數據需要存檔。
2.4 CRF中違背方案和嚴重不良事件（SAE）例數等關鍵數據
方案違背和嚴重不良事件是監查和稽查的重點，都需要如實記錄。對于嚴重不良事件的報告，往往需要一個反復核實、補充信息的過程，這個過程產生的相關文件都需要保留。
2.5 試驗用藥品/疫苗的管理過程與記錄
這是監查和稽查的重點。需要檢查的文件主要有藥檢報告、藥品的運單、藥品接收記錄表、藥品派發記錄表（給每個病人的）、藥品歸還記錄表（從病人那里歸還的）、藥品退回登記表（退給申辦方的）或藥品銷毀登記表。
如果是需要低溫保存的產品，需要保留藥品運輸過程中的溫度記錄。如果有藥品超溫，藥品超溫報告表和申辦方出具的允許超溫藥品繼續使用的文件均需要保存。
保存藥品的冰箱的溫度記錄表是每次監查必須查看的。
2.6 臨床試驗的生物樣本采集、保存、運送與交接記錄
這一點也是臨床研究監查中容易忽略的地方。因為不同的醫院管理模式不一樣，所以對于樣本采集的時間和處理過程的記錄也不一樣，有時讓監查工作感到困難。最好設計一個血樣或生物樣本采集/保存/運送登記表，由醫院的有關人員填寫完成，監查員在每次監查時進行核實并簽字。
委托研究
隨著臨床研究專業化的不斷發展，臨床研究的不同環節都被拆分給專業公司來進行。例如中心實驗室、中心閱片、中心心電圖等。申辦方需要提供委托合同，被委托單位稽查出現的問題等同于申辦方的問題。
其他
這個部分談的是配合稽查的問題。總的來講，對待稽查要誠實，不能主動掩飾問題，但也沒有必要提供稽查官員問題以外的信息。
BE、PK生物樣本檢測部分
這部分內容在現場核查要點上講得非常具體。部分與Ⅱ/Ⅲ期臨床研究相似的操作，在要求上也是相同的。
Ⅱ、Ⅲ期臨床試驗/疫苗臨床試驗部分數據庫的要求
這部分強調的是數據庫鎖定以后不再修改，或者即使有修改，需要有修改說明。鎖定數據庫的數據要與CRF表和原始病歷記錄里面的數據一致等。這些都是對數據庫的基本要求。數據庫鎖定前應該有數據核查會議報告、數據鎖定記錄等，這是核查數據庫鎖定后是否有數據更改以及數據一致性的基礎。