3. 合作方准入尽职调查
医疗器械经营企业在选择合作方时，真正需要防范的不是“对方有没有营业执照”，而是“对方能不能持续、合法、可追溯地履行它承诺的那一段业务”。生产商、经销商、推广商在合作链条中承担的角色不同，尽调的重点也完全不同：生产商决定产品来源是否合法、质量体系是否可靠；经销商决定货物流向是否可控、渠道是否真实；推广商决定学术活动与费用支出是否合规、是否存在商业贿赂风险。因此，准入尽调不能只用一张通用表格打天下，而应围绕“主体资格—质量能力—信用与诉讼—业务匹配度”四条主线，按合作方类型调整权重。
一、先定尽调边界：三类合作方，四类核验维度
尽调方案设计的第一步，是把合作方按角色分类，再为每类角色确定必须核验的证照、体系、信用和业务证据。以下关系图展示了三类合作方在准入尽调中的核心核验对象与风险落点。
二、证照核验：不是“收复印件”，而是“验真+验链+验期”
证照核验最容易流于形式：合作方发来一张营业执照扫描件，业务人员看一眼就归档。真正有效的核验要完成三个动作。第一是验真：通过国家企业信用信息公示系统、药监局官网数据库核对统一社会信用代码、企业名称、法定代表人是否一致，避免遇到“PS 证照”或“套牌公司”。第二是验链：对经销商和推广商，必须核验其上游授权链是否完整。例如某经销商声称代理某品牌监护仪，应要求其提供生产商出具的授权书，授权书中的产品名称、注册证号、授权区域、授权期限必须与实际采购产品一致；若授权书只写“授权销售本公司产品”而未列明注册证号，应要求补充明细。第三是验期：医疗器械生产许可证有效期通常为 5 年，经营许可证有效期通常为 5 年，注册证有效期通常为 5 年（具体以现行法规为准），尽调时应记录到期日并设置提前 6 个月的预警。对于注册证，还要核对产品名称、型号规格、适用范围是否与拟合作产品一致，避免“证不对货”。
实操中建议建立一张证照核验台账，至少包含：合作方名称、统一社会信用代码、证照类型、证照编号、发证机关、有效期起止、核验日期、核验人、核验渠道、附件编号。核验渠道应写明具体网址或查询截图编号，而不是只写“已核验”。
三、质量体系评估：从“有没有证书”到“能不能持续合规”
质量体系评估不能只看一张 ISO 13485 证书。证书只能证明企业在某个时间点通过了认证，不能证明它当前的生产或经营条件仍然满足要求。对生产商，应重点核查：是否建立质量管理体系并有效运行、是否具备与产品相适应的生产设备与检验能力、是否建立不良事件监测与再评价程序、是否建立产品追溯系统。对经销商，应重点核查：是否具备与经营规模相适应的仓储条件、冷链产品是否具备温湿度监控与验证能力、是否建立进货查验与销售记录制度、是否能够提供完整的购销存数据。对推广商，应重点核查：推广人员是否具备相应专业背景、推广活动是否有真实记录、费用支出是否有合规审批流程。
一个可执行的判断方法是“文件+现场+记录”三对照。文件看制度是否覆盖关键过程；现场看仓库、设备、人员是否与文件一致；记录看最近 6 个月的进货查验记录、温湿度记录、培训记录、不良事件处理记录是否真实、连续、可追溯。若三者不一致，例如制度写了冷链验证但现场无法提供验证报告，应判定为质量体系存在实质性缺陷，暂缓准入。
四、信用与诉讼排查：把“公开信息”变成“准入结论”
信用与诉讼排查应覆盖以下公开渠道：国家企业信用信息公示系统（经营异常、行政处罚、严重违法失信）、中国执行信息公开网（失信被执行人、限制高消费）、裁判文书网（重大诉讼、合同纠纷、知识产权纠纷）、药监局官网（飞行检查、召回、行政处罚）。排查时不能只查合作方主体本身，还要查其法定代表人、实际控制人、主要股东是否涉及重大失信或商业贿赂案件。对于推广商，尤其要关注其是否曾因商业贿赂被处罚，或与己方员工存在未披露的关联关系。
排查结果应形成明确结论，而不是简单罗列“有 2 条诉讼”。建议按风险等级分类：红色——存在失信被执行、严重违法失信、商业贿赂处罚，直接否决；橙色——存在经营异常、一般行政处罚、重大未决诉讼，需补充说明并设置限制条件；绿色——无异常记录，可进入下一环节。对于橙色风险，应要求合作方提供整改证明或说明材料，并由合规、质量、业务三方会签确认。
五、尽调执行：谁来做、什么时候做、做到什么程度
尽调不是一次性动作，而应嵌入准入流程。建议由业务部门发起，质量部门负责证照与质量体系核验，合规部门负责信用与诉讼排查，财务部门负责结算与发票合规性核查。尽调应在合同签署前完成，对于高风险合作方，还应每年度复审一次。尽调材料应归档保存，保存期限不少于合同终止后 5 年，以满足追溯与监管检查要求。
综上，合作方准入尽调的核心不是收集多少材料，而是围绕“主体合法、质量可靠、信用清白、业务匹配”形成可验证、可追溯、可复核的结论。只有把尽调做在合同签署之前，把风险判断做在业务发生之前，后续的经营合作与合规风险管理才有稳固基础。