医药合规体系建设需要准备的证据，核心是能证明"制度已建立、已执行、已留痕、已处置"的书面与电子材料，大体分为六类：治理与决策文件、制度与流程文件、人员培训与承诺记录、业务往来与服务真实性凭证、财务与审计材料、监测举报与整改记录。清单的完整程度不是关键，证据的形成时间、形成主体和相互印证能力才是决定其能否被采信的核心。
为什么"有制度"不等于"有证据"
很多医药企业把合规理解为一套装订精美的制度汇编，但监管检查和司法程序追问的从来不是"你写了什么"，而是"你做了什么、什么时候做的、谁做的"。制度只能证明主观意愿，证据才能证明客观行为。在药品购销、学术推广、第三方服务采购等高风险场景中，企业一旦被质疑商业贿赂或不实推广，能够救场的往往不是制度文本，而是一份时间戳清晰、内容与费用匹配、签字主体可追溯的原始记录。
证据体系的三条法律依据
第一，《中华人民共和国反不正当竞争法》第七条规定，经营者的工作人员进行贿赂的，应当认定为经营者的行为，但经营者有证据证明该工作人员的行为与谋取交易机会或者竞争优势无关的除外。这一"举证责任转移"条款，直接把"有没有证据"变成"能不能免责"分水岭。
第二，《中华人民共和国行政处罚法》第三十三条第二款规定，当事人有证据足以证明没有主观过错的，不予行政处罚。合规体系建设成果在此转化为抗辩材料。
第三，《中华人民共和国药品管理法》第八十八条禁止药品上市许可持有人、生产企业、经营企业及代理人在购销中给予回扣或其他不正当利益，第一百四十一条规定了相应罚则，情节严重的可吊销许可证或批准证明文件。此类案件的调查重点，普遍落在费用真实性与服务实际发生上。
完整证据清单：六个模块
模块一：治理与决策类
- 合规管理委员会设立文件、成员任命书、议事规则
- 董事会或经营层关于合规体系建设的决议、会议纪要
- 合规负责人的岗位职责说明、独立汇报线文件
- 合规年度预算审批记录、资源投入凭证
模块二：制度与流程类
- 反商业贿赂制度、学术推广管理办法、捐赠资助管理办法
- 第三方（CSO、经销商、咨询公司）准入与尽调制度
- 费用审批权限表、超标审批留痕规则
- 与《医药代表备案管理办法（试行）》第十一条衔接的医药代表行为规范及备案记录
- 制度发布、修订、废止的版本记录与发布通知
模块三：人员、培训与承诺类
- 员工合规承诺书、利益冲突申报表、亲属任职申报
- 培训通知、签到表、课件、考核成绩、未参训人员补训记录
- 销售人员、市场人员、医药代表的岗位说明与授权范围
- 绩效考核中合规指标的设置及执行结果
模块四：业务往来与服务真实性类
- CSO或服务商合同、服务清单、交付物、验收单
- 学术会议的议程、邀请函、签到表、现场影像、讲课提纲
- 讲课费、劳务费与讲课人资质、课时、内容的匹配材料
- 与医疗机构互动的审批记录、往来邮件与沟通留痕
模块五：财务、审计与税务类
- 费用报销单据、发票、付款流水、银行凭证的完整链条
- 内部审计报告、专项合规审计底稿、问题整改台账
- 关联交易定价依据、服务费率合理性说明
模块六：监测、举报、调查与整改类
- 举报渠道设置记录、举报受理与流转台账
- 内部调查方案、访谈笔录、证据保全清单、调查报告
- 处理决定、问责文件、整改方案及完成情况复核
- 自查报告、向监管部门提交的说明材料及反馈
证据最容易失效的三个环节
实践中，三类问题反复出现。其一是时间倒签。检查时补做的签到表、补签的验收单，因纸张、笔迹、电子文件创建时间与业务发生时间不符而被否定，反而加重"明知故犯"的印象。其二是只有结果没有过程。企业能拿出一张付款凭证，却拿不出服务实际发生的证据，费用真实性问题就无从说明。其三是第三方证据缺失。服务商是独立法人，其行为瑕疵极易被归责于委托方，若企业无法证明已尽合理尽调与监督义务，抗辩空间会显著收窄。
在医保领域还需注意，根据国家医保局《关于建立医药价格和招采信用评价制度的指导意见》（医保发〔2020〕34号），企业涉商业贿赂等失信行为会被评级并影响招采资格，此时能否提供有效的合规整改证据，直接影响失信等级的评定与修复节奏。
常见问题
问：合规制度已经齐备，还需要专门准备证据清单吗？
需要。制度解决"应该怎么做"，证据解决"是否真的做了"。在《反不正当竞争法》第七条和《行政处罚法》第三十三条第二款的适用场景下，监管与司法机关考察的是可验证的行为记录，制度本身通常只能作为辅助材料。
问：电子记录可以作为合规证据吗？
可以，但应注意完整性与可追溯性。邮件、审批系统日志、会议系统记录通常具有较强证明力，前提是能够证明账号归属、时间真实、内容未被修改。建议对关键流程采用系统留痕而非事后补录，并定期备份。
问：中小企业没有独立合规部门，清单要全做吗？
不必追求形式齐全，应按业务风险排序。优先保障与医疗机构互动、第三方服务采购、费用报销三条主线上的留痕，其余模块可随规模逐步补强。可参考 GB/T 35770-2022《合规管理体系 要求及使用指南》的思路搭建骨架。
落地建议
建议按"业务梳理—风险定级—证据映射—定期核验"四步推进：先列出企业全部高风险场景，再为每个场景指定必备证据项与责任人，然后每季度以抽样方式检验证据是否真实、完整、及时，最后将核验结果纳入部门考核。一次有效的内部核验，胜过十份漂亮的制度文本。
合规证据体系牵涉药品监管、反不正当竞争、刑事风险与医保信用评价多个维度，不同产品线、不同销售模式的证据重点差异较大。建议在正式搭建或接受检查前，结合自身业务结构咨询专业律师，对现有材料做一次合规证据体检。