两起网络违规营销被通报后，医药推广合规不能只靠一套制度

8月31日，两起中医药领域网络违规营销宣传问题被通报。

一起涉及网店虚假宣传非药品产品，另一起涉及网络账号违规推荐处方药。相关平台下架了违规内容和商品链接，并被要求完善内部合规管理制度。

这两起问题发生在网络平台，表面上看，和药企组织学术会议、委托第三方开展推广服务，似乎不是一回事。

但它们提醒了所有做医药推广的人：

监管关注的，已经不只是最后一句宣传话术有没有问题，还包括谁在推广、推广什么、通过什么方式推广，以及企业平时有没有把这些过程真正管起来。

如果明天有人调取你公司过去3年的学术会议记录，签到表上的名字，经得起电话抽查吗？

“王主任您好，请问您还记得去年11月5日下午，在XX酒店参加的那场学术会吗？”

如果对方回答：“没印象。”“好像没去过。”

这不是恐吓。

这是我见过太多合规负责人，在检查现场被问得后背发凉的问题。

大多数公司现在的状态是：外包顾问写了一套制度，装订成册，放在柜子里，等着检查。

培训做过，会议开过，费用也报销了。

但一旦有人顺着一笔费用往下问——谁申请的、谁审批的、谁执行的、现场来了谁、服务到底有没有发生——现场就开始找人、找表、找解释。

今年8月1日起施行的《医药代表管理办法》，进一步明确了医药代表管理和学术推广活动的相关要求。聘用、授权、备案、培训考核、推广活动管理，这些要求最后都要落到企业每天怎么做上。

新规也好，近期被通报的网络违规营销问题也好，释放出的信号其实很清楚：

医药推广合规不能只靠一套制度。

制度写在纸上，只能说明企业“规定过什么”。

真正到了抽查现场，还要回答另一组问题：

• 规定有没有传达到人？
• 活动有没有按流程开展？
• 服务人员有没有真实执行？
• 费用有没有对应依据？
• 异常情况有没有被发现和处理？

所以，合规建设最根本的一条路，是把自己的合规能力建起来。

怎么建？

我们倒过来看，从审计会查你什么说起。

第一步：先搞清楚审计会“翻旧账”翻什么

内部合规审计，或者被动迎接外部检查，通常不会只看你有没有一套制度。

审计会顺着一笔费用、一场活动继续往下追。

第一，查合同、发票和服务记录是否对应

合同约定了什么服务？

发票对应什么项目？

服务记录写了什么内容？

这三样东西能不能对应起来？

不少公司栽在“钱花了，记录对不上”上。

合同写的是学术推广，服务记录却只剩几行笼统的文字；发票已经开出去了，活动申请还没有完成；费用已经结算，现场执行人员却说不清楚。

这些问题，平时看起来只是流程不规范，到了审计环节，就可能变成需要进一步核查的风险点。

第二，查费用金额是否合理

同样的区域学术会，去年花5万元，今年飙到15万元，差异在哪里？

是参会人数增加了？

是活动内容变化了？

还是场地、差旅和服务项目发生了调整？

审计不只看解释，更看企业有没有留下能够支撑解释的记录。

如果费用金额发生较大变化，却没有预算调整、审批意见和实际执行情况作为依据，单靠一句“今年情况特殊”，很难让人信服。

第三，查活动是否真实发生

这是最容易让人紧张的一关。

审计人员可能直接打电话抽查签到表上的人：

“您好，请问您还记得去年11月5日下午参加的那场学术会吗？”

签到表上有20个人，电话打过去5个人说“没印象”“好像没去过”，这场活动的真实性就会受到质疑。

所以，签到表从来不是活动真实发生的全部证明。

会议通知、活动议程、现场照片、会议纪要、参会人员信息、时间地点以及后续服务记录，最好能够相互印证。

如果一份记录是后补的，现场照片和活动时间对不上，人员信息在不同活动中反复出现，后续服务内容又过于简单，审计人员自然会继续往下问。

审计报告和整改记录，也要作为管理档案持续留存。

这就是为什么，企业必须把“防审计”的功夫做在日常。

答案不能等到检查时再找。

第二步：上数字化管控系统，把“人情”管住

人的记忆不可靠，人的自觉性也不可靠。

尤其是当企业同时管理多个区域、多个活动、多个服务商和大量外部推广人员时，靠微信群、Excel和邮件，很快就会出现遗漏。

你需要的是一套不讲情面的管理流程。

第一，费用审批全流程线上化

学术会议申请、预算审批、活动执行、费用报销，都要能够关联起来。

每一笔钱对应哪场活动，哪场活动由谁申请、谁审批、谁执行，系统里应该有明确记录。

不能再出现“先花钱，后补单子”的情况。

第二，活动执行数字化留痕

签到表、现场照片、会议纪要以及其他活动凭证，要按照规定在相应节点上传。

活动执行前完成申请，执行后及时提交记录，不能临近检查时，才把几个月甚至几年前的资料集中补齐。

第三，费用和活动情况要能被比对

一场区域学术会申请50万元预算，签到表只有20人，是否需要复核？

一笔调研费用已经支付，服务报告却非常简单，是否需要进一步确认？

活动时间、地点、人员和费用之间出现明显矛盾，是否有人负责处理？

这些情况如果没有进入日常审核，问题往往只能在事后被动暴露。

涉及CSO和第三方推广服务时，系统还要记录具体服务项目、执行人员、医疗机构以及现场照片、时间、地点等信息，并把服务事实审核、异常复核和月度费用核定串起来。药智云・智服通就是围绕这类日常管理场景，帮助药企把服务过程和费用审核落到具体记录上。

但系统只是工具，真正让工具转起来的，是人。

第三步：建培训体系，这不是走过场

别指望外包一个培训公司，给员工讲两节课就完事。

你要建的是持续的、覆盖全员的、和业务真正贴在一起的培训体系。

新代表入职培训，必须讲清楚底线

合规红线是什么？

哪些行为不能做？

学术推广应该按照什么流程开展？

未经授权、未按规定备案，或者擅自开展推广活动，会带来什么后果？

这些内容不能只发一份制度让员工自己看。

培训之后要考试，考试结果要留存。企业也要明确，培训考核不合格的人员，是否可以继续开展相关工作。

全员年度复训，不能只是重复播放旧课件

当年新出现的监管要求、行业内公开通报的违规案例、企业内部发现过的风险，都应该进入复训内容。

员工需要知道，外部环境发生了什么变化，公司内部的流程为什么要调整，遇到具体问题时应该向谁报告。

管理层专项培训，更不能缺席

大区经理、业务负责人和费用审批人员，承担的责任不一样。

他们需要知道：

• 下属提交的费用应该怎么看；
• 第三方服务人员的资料应该核对什么；
• 什么情况需要升级审核；
• 活动真实性出现问题后，应该由谁处理；
• 怎样避免为了完成业务目标，默许不合规做法。

每个员工的培训时间、课程内容、考试成绩和处理结果，都要能够查询。

培训不是为了检查时拿出一摞签到表。

而是为了让员工在现场遇到问题时，知道应该停下来，问清楚，按流程处理。

第四步：配一个“能告诉你怎样才行”的人

小公司至少要有人负责合规，大公司则要建立相对独立的合规部门。

这个团队要懂政策、懂业务，也要懂风险。

不是只会说“不行”的人，而是能告诉业务团队“怎样调整后可以做”的人。

做过药企合规的人，知道行业里哪些做法风险较高，也知道检查通常会关注哪些环节。

做过法务或审计的人，能从合同审核、费用核查和内部控制的角度发现问题。

懂业务的人，知道现场到底怎么执行，哪些流程设计看起来完整，实际根本转不起来。

如果找不到三种能力合在一起的人，就配两个人。

一个负责合规管理，一个熟悉业务执行，搭配着干活。

更重要的是，合规人员不能只在报销环节出现。

活动设计、服务商选择、人员授权、费用预算和结算审核，都应该尽可能提前介入。

否则，前面已经做完了，最后才告诉业务人员“这个不能报”，企业既浪费了成本，也没有真正降低风险。

工资和培训费用走公账，系统和管理投入也要有明确依据。

这些不是额外负担，而是企业要持续经营，就必须建立的基础设施。

写在最后

8月31日被通报的网络违规营销问题，再次提醒行业：

推广活动一旦涉及虚假宣传、处方药推荐、服务真实性和主体责任，企业很难只靠一份制度文件解释清楚。

新《医药代表管理办法》施行后，企业需要重新看一遍自己的管理流程：

• 医药代表有没有经过规范管理？
• 第三方推广人员是否明确到人？
• 推广活动有没有提前申请和授权？
• 培训和考核是否真实开展？
• 服务记录和费用核定能不能对应？

如果这些问题现在还需要临时翻邮件、问业务人员、找外部顾问才能回答，说明合规管理还没有真正进入日常流程。

把钱花在培训、系统和合规人员上，看起来增加了管理投入。

但换来的不是几份装订好的文件，而是企业面对抽查时更稳定的业务底气。

合规不是为了让企业不敢做事。

而是让每一次推广活动都有明确边界，让每一笔费用都有业务依据，让管理人员能够在问题变大之前发现问题。

从“检查时能不能解释”，改成“每天能不能管住”。

这才是医药推广合规真正需要完成的转变。

谁查都不怕。

这七个字，值多少钱，你自己算。