核心结论：医药企业的合规风险，最终大多以"证据之争"收场。依据《药品管理法》第七条、《行政处罚法》第四十条与第四十六条，记录与数据若不能做到真实、准确、完整、可追溯，企业即便实体上做了该做的事，也可能在飞行检查、抽检和商业贿赂调查中举证不能。医药企业法律顾问工作的重心，应把顾问与合规从"制度上墙"转向"证据可查"。
很多医药企业管理者问：我们的SOP齐全、培训也做了，为什么一次飞行检查仍然被立案？答案往往不在制度本身，而在于拿不出过程证据。本文从证据准备与举证风险切入，解读医药合规体系建设最新法律问题与应对策略，供制药、医疗器械、药品经营及CSO推广企业参考。
法条原文：决定举证成败的三组条款
《中华人民共和国药品管理法》第七条：从事药品研制、生产、经营、使用活动，应当遵守法律、法规、规章、标准和规范，保证全过程信息真实、准确、完整和可追溯。
《中华人民共和国行政处罚法》第四十条：公民、法人或者其他组织违反行政管理秩序的行为，依法应当给予行政处罚的，行政机关必须查明事实；违法事实不清、证据不足的，不得给予行政处罚。
《中华人民共和国行政处罚法》第四十六条第一款：证据包括：（一）书证；（二）物证；（三）视听资料；（四）电子数据；（五）证人证言；（六）当事人的陈述；（七）鉴定意见；（八）勘验笔录、现场笔录。证据必须经查证属实，方可作为认定案件事实的根据。
提示：上述条文以现行有效文本为准，法律修订较为频繁，正式使用前建议核验最新版本。
立法背景：为什么"记录与数据"被推到了合规的C位
2019年《药品管理法》修订，确立药品上市许可持有人制度与药品追溯制度，把"全过程信息真实、准确、完整和可追溯"写成企业的法定义务。随后国家药监局发布《药品记录与数据管理要求（试行）》，对纸质与电子记录的生成、修改、保存、权限提出更细的要求。与此同时，2021年修订的《行政处罚法》将电子数据明确列为法定证据种类，并要求行政机关对调查取证、审查决定等环节全过程记录。
两条线交汇的结果是：监管方取证能力增强，企业日常产生的记录同时成为"对己有利"或"对己不利"的证据。合规体系建设的实质，就是管理证据的生产过程。
条文释义："真实、准确、完整、可追溯"各指什么
"真实"指不得编造、补记、倒签；"准确"指记录内容与实际操作一致；"完整"指不得选择性保存、删除不利数据；"可追溯"指任何一次修改都能还原到人、时间、原因。
这里的关键在于《行政处罚法》第四十条的落点。行政机关必须查明事实，但事实认定高度依赖企业自己生成的批生产记录、检验原始数据、偏差调查、稳定性数据。企业拿不出，执法机关完全可以依据现场所见、抽样结果和企业陈述认定事实。举证风险由此产生。
适用场景：三类高频举证场景
场景一：飞行检查与GMP符合性检查
在北京、上海等地的药监检查实践中，数据完整性缺陷