4. 合作方尽职调查实务
临床研究合作方的尽职调查，本质上不是“收一套证照复印件”，而是围绕四类风险——资质是否合法有效、财务是否稳健可持续、合规体系是否真实运转、履约能力是否匹配项目需求——建立可验证的证据链。不同角色的风险重心差异很大：申办方关注资金与决策链，CRO关注项目管理系统与人员稳定性，SMO关注现场协调与受试者管理能力，中心实验室关注检测资质与样本链，数据管理方关注数据安全与系统验证。因此调查清单必须按角色定制，验证方法也必须从“看文件”升级为“看系统、看记录、看现场、看数据”。
一、四维调查框架与角色权重
建议把每个合作方的调查项归入四个维度，并按角色调整权重。资质维度核查营业执照、行业许可、备案与人员证书；财务维度核查审计报告、现金流、应收账款账龄与关联交易；合规维度核查GCP培训记录、SOP体系、稽查历史、利益冲突与数据保护；履约维度核查同类项目经验、关键人员到岗率、系统与设备配置、既往延期与整改记录。权重不是固定值，而是根据项目阶段动态调整：早期可行性阶段更看重资质与经验，启动后更看重财务与履约，稽查前更看重合规记录。
二、资质调查：从证照核验到人员穿透
资质调查最容易流于形式。以中心实验室为例，仅收集CAP或CNAS证书复印件不够，必须核验证书编号在认可委官网的有效状态、认可范围是否覆盖本项目检测项目、授权签字人是否在有效期内。对CRO，除营业执照和GCP培训证书外，应核查其是否具备与项目匹配的SOP体系，例如药物管理SOP、源数据核查SOP、安全性报告SOP，并抽查SOP的生效日期与修订记录，判断其是否在近两年内更新。对SMO，重点核查CRC的GCP证书、项目授权表与培训记录是否形成闭环，避免“证书挂靠、人员不到岗”。
人员穿透是资质调查的关键动作。要求合作方提供关键人员清单，包括姓名、岗位、证书编号、项目授权日期、当前在手项目数量，并通过访谈或视频会议确认其实际参与程度。若某CRA同时负责超过8个活跃中心，或某CRC同时支持超过3个干预性试验，应标记为履约风险，要求合作方说明资源分配方案。
三、财务调查：看现金流而非只看注册资本
财务调查的目标是判断合作方能否在项目周期内持续投入。对申办方，重点核查最近两年审计报告中的货币资金、经营活动现金流净额、应收账款周转天数，以及是否存在大额关联交易或对外担保。若申办方为初创企业，应进一步核查其融资到账凭证、投资协议中的里程碑付款条件，以及是否存在对赌回购条款可能影响项目资金。对CRO和SMO，重点核查其项目回款周期与员工薪酬支付记录，若应收账款账龄超过180天的比例过高，或存在社保欠缴记录，应警惕其现金流断裂风险。
一个可操作的验证方法是“三单核对”：将合作方提供的项目收入确认单、银行回款流水、发票开具记录进行交叉比对，确认其项目收入真实且回款正常。对中心实验室，还应核查其大型检测设备的采购合同与维保记录，判断设备是否处于正常校准状态，避免因设备停机导致样本积压。
四、合规调查：从SOP到稽查痕迹
合规调查不能只看“有没有SOP”，而要看“SOP有没有被执行”。建议要求合作方提供最近一次内部稽查或外部稽查的报告摘要，重点关注发现项数量、整改完成率、重复发现项。若某CRO在近两年稽查中反复出现“源数据与CRF不一致”或“安全性报告延迟”，说明其质量体系存在系统性问题。对数据管理方，应核查其是否通过等保三级或ISO27001认证，并抽查审计追踪记录，确认数据修改留痕、权限分级、备份恢复演练是否真实执行。
合规调查还应覆盖利益冲突与数据保护。要求合作方声明其关键人员是否同时任职于申办方、研究者或监管机构，是否存在未披露的财务关系。对涉及受试者隐私的数据管理方，应核查其数据跨境传输路径、加密方式、去标识化流程，并要求提供最近一次数据安全事件演练记录。
五、履约能力调查：用历史数据说话
履约能力调查最有效的证据是历史项目数据。要求合作方提供近三年同类项目的清单，包括项目名称、适应症、样本量、入组周期、实际完成时间、脱落率、稽查结果。对CRO，重点看其是否按计划完成里程碑、是否发生过因人员离职导致的项目中断。对SMO，重点看其入组速度与方案偏离率。对中心实验室，重点看其样本周转时间（TAT）和异常值复检率。对数据管理方，重点看其EDC系统上线时间、质疑关闭周期、数据库锁库准时率。
验证时可采用“里程碑复盘法”：选取合作方提供的两个历史项目，要求其项目经理逐项说明计划与实际差异的原因，并出示相应的会议纪要、变更记录和整改证据。若对方无法提供过程记录，或解释前后矛盾，应降低其履约评分。
六、调查清单示例与验证方法对照
以下清单以CRO为例，其他角色可参照调整。表中“验证方法”列强调可操作动作，而非泛泛的“审核文件”。
| 调查维度 | 调查项 | 证据要求 | 验证方法 | 风险等级 |
|---|---|---|---|---|
| 资质 | GCP培训证书有效性 | 证书编号、培训日期、机构 | 官网核验 + 访谈关键人员 | 高 |
| 资质 | SOP体系覆盖度 | SOP清单、生效日期、修订记录 | 抽查3份SOP执行记录 | 中 |
| 财务 | 经营活动现金流 | 近两年审计报告 | 三单核对 + 银行资信证明 | 高 |
| 财务 | 员工薪酬支付记录 | 社保缴纳证明、工资流水 | 抽查近6个月记录 | 中 |
| 合规 | 稽查发现项整改 | 稽查报告摘要、整改证据 | 核对整改完成率与重复项 | 高 |
| 合规 | 利益冲突声明 | 关键人员签署的声明文件 | 与公开任职信息交叉比对 | 中 |
| 履约 | 同类项目经验 | 项目清单、里程碑记录 | 选取2个项目复盘 | 高 |
| 履约 | 关键人员到岗率 | 项目授权表、考勤记录 | 访谈 + 在手项目数量核查 | 高 |
完成调查后，应形成书面尽职调查报告，明确每个维度的评分、风险等级和缓释措施。对高风险项，应在合同中设置对应的履约担保、分期付款、审计权或退出条款。尽职调查不是一次性动作，而应在项目启动后按季度更新关键指标，例如人员到岗率、入组进度、稽查整改状态，确保合作方持续满足项目要求。