4. 合同主体资格审查与尽职调查

合同风险管理的第一道闸门，不是条款措辞，而是“对方到底是谁、有没有资格签、签了能不能履行”。在医疗健康领域，合作对象横跨公立医院、民营医疗机构、药品与器械生产企业、CRO/CDMO、科研院所、检测机构、数据服务商、配送与运维服务商等，各类主体的准入逻辑差异极大。若把“营业执照+公章”当作通用尽调，往往会在履约阶段暴露无证经营、超范围执业、授权链断裂、伦理与人类遗传资源审批缺失等硬伤。本节围绕四类典型主体，给出可落地的资质核查清单与尽调流程。

一、先定主体类型，再定核查维度

尽调的第一步是“归类”。同一份合同，对方是医疗机构还是第三方服务商，核查重点完全不同。医疗机构的核心是执业许可与诊疗科目；医药企业的核心是生产经营许可与产品注册；科研院所的核心是法人资格、伦理审查与人类遗传资源审批；第三方服务商的核心是经营范围、数据合规与关键人员资质。归类错误，后续清单就会失焦。

建议在尽调启动时先填写一张“主体识别卡”：统一社会信用代码、主体全称、注册地址、实际经营地址、法定代表人、合同签署人、拟合作事项。其中“拟合作事项”必须具体到业务动作，例如“为某三类医疗器械提供多中心临床数据管理服务”，而不是笼统写“科研合作”。事项越具体，资质匹配越准确。

二、四类主体的核查清单要点

医疗机构。除《医疗机构执业许可证》正副本外，要核对诊疗科目是否覆盖合作内容。例如合同涉及“肿瘤放射治疗”，则需确认该机构具备相应诊疗科目及《放射诊疗许可证》；涉及药物临床试验，需确认其已在国家药监局“药物临床试验机构备案管理信息平台”完成备案，且备案专业与拟开展项目一致。公立医院还需注意其采购与合同签署是否经过院内授权，部分医院要求由法定代表人授权分管副院长或指定部门签署。

医药企业。药品生产企业核查《药品生产许可证》及GMP符合性检查结果；经营企业核查《药品经营许可证》及GSP。医疗器械按风险分类核查：二类需经营备案，三类需经营许可，产品本身需有注册证或备案凭证。若合作涉及委托生产，还需核查受托方的生产许可范围是否覆盖该剂型或产品。特别提醒：药品上市许可持有人（MAH）制度下，持有人与受托生产企业是不同主体，合同相对方究竟是持有人还是生产企业，直接决定责任归属。

科研院所。重点不在营业执照，而在“能不能做这项研究”。涉及人的生物医学研究，需核查伦理审查批件；涉及人类遗传资源采集、保藏、国际合作，需核查科技部人类遗传资源审批或备案；涉及实验动物，需核查《实验动物使用许可证》；涉及高等级病原微生物，需核查生物安全实验室备案。此外，科研院所的职务发明归属、成果转化审批权限，往往比资质本身更容易引发争议，应在尽调阶段一并确认。

第三方服务商。这类主体最容易被“轻信”。除营业执照和经营范围外，若涉及患者数据、健康档案、影像数据，需核查其信息系统安全等级保护备案证明、数据安全管理制度、是否涉及数据出境；若涉及临床数据管理或统计分析，需核查关键人员（如数据管理员、统计师）的履历与资质；若允许分包，需在合同中明确分包范围与分包方资质要求，并要求其提供分包方清单。

三、尽调流程与放行标准

尽调不是“收一堆复印件”，而是有顺序、有判断、有留痕的过程。建议按五步推进：

1. 主体识别：填写主体识别卡，明确合作事项与主体类型。
2. 证照核验：要求对方提供证照原件或加盖公章的复印件，并通过国家企业信用信息公示系统、国家药监局、卫健委等官方平台交叉比对。注意核对证照有效期、许可范围、发证机关。
3. 授权穿透：核查签署人身份证明、法定代表人授权委托书、用章审批记录。若合同由分公司或项目部签署，需确认其是否有总公司授权。
4. 履约能力：核查关键人员、设备、场地、财务与涉诉情况。可通过裁判文书网、执行信息公开网查询重大诉讼与失信记录。
5. 分级放行：根据合作金额、风险等级设定审批层级。低风险由业务部门与法务确认；高风险（涉及人类遗传资源、数据出境、三类器械、大额预付）需提交合规委员会或分管负责人审批。

四、可直接使用的尽调核查表（示例）

以下表格可作为尽调底稿，按主体类型勾选适用项。表中“核验方式”一栏，建议填写具体平台名称或核验日期，便于留痕。

尽调的最终产出，不是一张“已收资料”的清单，而是一份带有结论的《主体资格审查意见》：该主体是否具备签约资格、许可是否覆盖合作事项、授权是否完整、是否存在重大履约风险、建议放行或补正。只有这份意见通过审批，合同才能进入用印流程。把尽调做在前面，后续的条款设计、履约管理和争议解决才有稳固的基础。