合规咨询与评估需要准备哪些证据？完整清单

一、证据准备的法律基础与评估逻辑

监管部门、合规咨询方或第三方评估机构开展核查时，首先验证企业是否履行法定义务。《药品管理法》第四十一条、第五十一条明确，从事药品生产、零售业务须取得药品生产许可证、药品经营许可证；无证生产、经营属于严重违法。同时，《反不正当竞争法》第七条禁止商业贿赂行为，要求企业证明其销售推广活动的真实性、合法性与财务对应性。合规评估本质上是“证据还原”——企业只能通过完整、真实、可追溯的材料，证明其运营模式符合法律法规及行业规范。证据缺失或矛盾，往往被推定存在合规瑕疵。

二、主体资质与行政许可证据清单

此类证据是合规评估第一道门槛，直接决定企业是否具备合法经营身份。

• 营业执照（加载统一社会信用代码）及公司章程、股权结构文件；
• 行业许可证：药品生产/经营许可证、医疗器械注册证或备案凭证、医疗机构执业许可证等；
• 质量管理体系证书：GMP（药品生产质量管理规范）/GSP（药品经营质量管理规范）认证文件，以及食品、保健品类合规证书；
• 特殊许可：麻醉药品、精神药品等管制药品的专门批件。

操作建议：将所有证照制作原件彩色扫描件+复印件+电子档案三套，并建立证照效期预警表，确保证书在评估时点处于有效期内。对于正在办理变更或续期的证照，应提供受理通知书作为辅助说明。

三、业务运营与质量合规证据

质量合规是医疗医药行业的生命线，证据范围覆盖研发、生产、流通、售后全链条。

• 质量管理文件：工艺规程、标准操作规程（SOP）、偏差与变更管理记录；
• 批生产与检验记录：每批产品的批生产记录、成品检验报告、留样观察记录；
• 药品追溯与不良反应记录：追溯系统数据、不良反应监测报告、产品召回记录；
• 广告与推广资料：产品宣传文案的审核记录、广告审查批准文件。

例如，某企业在评估中无法提供近期批次产品的留样记录和稳定性考察数据，导致质量体系完整性被质疑。合规咨询时必须逐项核对这类“过程性证据”，而非仅提供结果证明。

四、财务与反商业贿赂证据

医药购销领域商业贿赂是合规评估重点，财务凭证与业务行为必须相互印证。

• 合同与发票：供应商、经销商、客户之间的购销合同、服务协议及对应发票；
• 费用报销原始凭证：学术推广活动需提供会议通知、签到表、现场照片、讲课费支付凭据及个人所得税代扣记录；
• 捐赠与赞助文件：公益捐赠协议、慈善组织资质证明，并确认未与销售业绩挂钩；
• 内控审批记录：大额费用的事前审批单、预算执行报告。

建议企业按照“一业务一档案”原则整理，将学术会议、市场调研、咨询费等服务项目的合同、成果报告、资金流水统一归档，避免出现费用支出与业务活动无法匹配的“灰色地带”。

五、数据与隐私保护证据

《个人信息保护法》第十三条要求处理个人信息须取得同意或具备法定事由。医疗医药企业涉及患者隐私、临床试验数据，必须准备：

• 知情同意书：临床试验、药品不良反应随访、患者关爱项目中的书面授权；
• 数据安全评估报告：重要数据、敏感个人信息的风险评估记录；
• 信息处理台账：数据采集、存储、使用、共享的全流程日志；
• 网络安全等级保护备案：涉及信息系统运营的企业需提供等保定级证明。

合规咨询中，评估机构还会关注企业是否建立数据泄露应急响应机制。建议准备一项“数据安全事件模拟演练方案”作为补充证据。

六、常见问题（FAQ）

Q1：如果原始文件缺失，只有复印件能否通过评估？

通常需要提供原件或加盖公章的复印件，并说明缺失原因。若文件确已损毁，应由法定代表人出具书面说明，并辅以其他可相互印证的证据（如第三方检测报告、税务机关存档记录）。

Q2：合作方的资质文件也要准备吗？

需要。评估机构会核验关键供应商、推广商的资质，以判断业务链是否合规。建议留存合作方的营业执照、许可证、授权书及信用记录。

Q3：正在申请中的许可证能否作为有效证据？

不能。未取得许可证前视为无证经营，申请受理通知只能作为进度说明，不能替代行政许可。

医疗医药合规咨询与评估的证据准备是一项系统性工程，以上清单仅是基础框架。企业应结合自身业务类型、监管层级及评估目的，建立动态证据管理体系。本文内容不构成正式法律意见，具体案件请务必咨询专业医疗医药合规律师，以规避不可逆的法律风险。