虚列推广费被穿透式监管：药企"外包推广"的免责时代结束

一、两起案子，把"外包推广"的旧默契拆开了

润达医疗被安徽界首市监局认定商业贿赂，罚款 150 万元（界市监处罚〔2026〕471号）。手法不是直接给回扣，而是以"免费投放医疗设备"为名，换取医院试剂耗材的排他采购，并约定按采购总额 18% 返点。监管部门认定，这实质是通过免费投放换取交易机会和竞争优势，构成《反不正当竞争法》意义上的贿赂。

更重的在奥吉娜。据行业媒体梳理，沈阳奥吉娜药业 2017–2024 年从约 40 家大多无真实服务能力的空壳公司取得虚开发票 2083 组、价税合计 1.89 亿元，被罚 3516 万元、纳入医保严重失信名单、限制产品挂网；企业拒绝整改，最终换来"全国涉案产品撤网、三年失信"。把"特别严重失信"门槛从 1000 万压到 250 万的，是 2025 年 5 月医保局新规——过去 1000 万以下还能评"一般"，现在 250 万就触发顶格惩戒。

两案共同指向一点：过去药企心照不宣的那句"把推广外包给 CSO，出事是第三方责任，药企可切割"，正在失效。润达案穿透的是"设备投放"这层包装，奥吉娜案直接把惩戒对象锁定在生产企业和涉案产品本身。

二、穿透靠的是数据，钉死靠的是《办法》

这套"穿透"不是靠人盯人，靠的是数据打通。多地税务部门已上线医药行业专项比对系统，把医保结算数据、增值税发票数据、企业对公流水三组端口打通，自动比对"票据流、资金流、业务流"是否一致；底层是金税四期实现的税务、银行、海关数据互联，再叠加医保、银行的监控网络。逻辑很直白：一笔推广费，有没有真实业务支撑、资金最终流向谁、货和票对不对得上，三组数据一对就显形。

《医药代表管理办法》从制度上把这层关系钉死：药品上市许可持有人对医药代表的学术推广活动承担主体责任，受托开展推广的专业组织（CSO）也被纳入管理，要求 MAH 对受托方能力进行评估、签订管理协议、明确合规责任。换句话说，推广可以外包，责任外包不出去。把这道关的具体做法：怎么筛 CSO、怎么核验业务真假、凭证留什么，系统讲清楚的，可以参考 CIO 在线的《与 CSO、会务公司合作如何控制风险》（系列课第 17 课）：从选商到结算的完整环节，配第三方风控自查表，学习、考试与证书全程存档，需要时随时调出。

三、穿透之后，MAH 要自己把三道关守住

选商关。合作的 CSO、会务公司有没有真实服务能力，不能只看合同和发票，要看人员、场地、过往项目——空壳公司的典型特征是"三无"：无人员、无实际服务、无真实业务。

业务真实性关。每一笔推广费对应的会议、拜访、调研，要有可核实的痕迹：谁办的、在哪办、来了谁、讲了什么，而不是一张笼统的"市场推广服务费"发票。

凭证留存关。合同、发票、付款、业务记录要能串成一条线，随时经得起倒查。2026 上半年 20 家 A 股药企因虚列推广费补税被罚合计约 16 亿，华邦健康被倒查 6 年账、欧林生物补税超 8700 万——"倒查旧账"已是常态，事后补材料补不出来。

这三道关，单靠一份内部通知落不下去。我们在给企业做相关内训时，最常补的是"业务真实性怎么核验"这一处——不是再发一张表，而是结合企业自身的产品、推广场景和既往被稽查的问题，把"什么算真实业务"落到可勾的具体动作上：会议谁办的、来了谁、讲了什么，拜访见了谁、谈了什么，能不能和合同、发票、付款串成一条线。CIO 合规保证组织在这块的做法，是把第三方风控自查表、报销自查清单这类工具，嵌进"在线学习 + 在线考试 + 电子证书归档"的标准动作里，需要调出备查时随时能拉；对企业也可以换成入企内训，按它自己的产品和既往问题做案例替换，而不是一套模板讲遍所有公司。

四、墙拆了，关要建在自己身上

新规之下，学术推广的"外包"从一种风险隔离手段，变成了责任延伸的接口。过去那堵 CSO 的墙拆了，企业真正要补的，不是再找一堵新的，而是把三道内控建在自己身上。一笔推广费花得安不安全，最终看的不是外包给了谁，而是它背后有没有真业务、真记录。