在中国的医疗体制改革持续深入的当下，医药行业的商业贿赂行为屡禁不止，是整个行业难以根除的痼疾，也使医改进程面临新的问题和挑战。

　　近期，医药企业违反法律规范，向医生和政府机构行贿的案件也屡见不鲜。例如，美国的AGA公司在2008年通过其在中国的经销商向中国公立医院医生行贿，每人300至1000美元不等。为此，公司支付了200万美元的罚金。

　　2011年4月，美国制药巨头强生公司因涉嫌在海外多国凭借贿赂、回扣手段换取签订售药合同遭起诉，已向美国执法和监管机构缴纳7000万美元以达成和解。

　　这些案例时刻提醒我们，在这样的市场环境下，如何建立一套完善、可行并支持企业持续发展的合规体系，是在中国运营的医药企业面临的严峻挑战。

　　在探讨药企的合规方案前，让我们先简单了解一下在中国开展业务的医药企业应该遵守的有关反贿赂的法规体系。这些法规包括：

　　中国的《刑法》、《反不正当竞争法》、《关于禁止商业贿赂行为的暂行规定》等;香港的《防止贿赂条例》、《上市公司防贪指引》等;美国的《反海外腐败法(FCPA)》;英国的《反贿赂法》;日本的《不正当竞争防止法》;经济合作发展组织(OECD)的《禁止在国际商业交易中贿赂外国公职人员公约》、《联合国反腐败公约》等。

　　此外，医药企业需要遵守的行业规范包括由药品研制和开发行业委员会颁布的《药品推广行为准则》、中国化学(601117,股吧)制药工业协会颁布的《药品推广行为准则》等。

　　而一旦参与贿赂行为，个人和公司都将承担严重的法律后果。由此可见，无论是出于公司内控治理需求、满足合规监管需要，还是在司法程序中为公司进行有效抗辩，建立和实施充分的反贿赂程序是每个医药企业刻不容缓的任务。

　　基于笔者近年来参与的多家医药企业合规体系建设的经验，我们认为，对于医药企业来说，一套完整的合规体系应包含以下内容：

　　一、合规治理结构和高层态度。明确各级管理层和员工在合规体系中的角色和职责;董事会和高级管理层要定期向员工传达合规的决心和要求。

　　二、合规风险评估。风险评估是整个合规体系的基础。用以识别和评估公司运营的各个层面存在的腐败风险，并基于评估结果考虑弥补方案和优先级。

　　三、合规政策和流程。合规政策体系是一整套书面制度和流程。为业务各层面树立合规标准，以预防包括贿赂在内的腐败风险，并为业务活动中与付款和第三方关系等敏感领域提供操作规范和程序。

　　四、培训和确认流程。向员工、管理层和第三方提供系统的培训以提高其合规意识。 要求管理层、员工和第三方签署声明，表达他们已阅读、理解并遵守了公司发布的反腐败合规政策。

　　五、合规审计。对行业和公司自身的高风险领域实施定期的合规审计，以持续监督合规政策的实施情况，及时发现运营中存在的合规风险。此外，对代理商、经销商的审计也是合规审计的重要组成部分。

　　六、尽职调查。对代理商、经销商和第三方机构的背景调查和尽职调查。

　　七、高风险领域的特殊审核和披露。对行业和本企业高风险领域的特殊审核，特别是对费用和支出项目的审核，如佣金、市场费用、研发费、样品费、业务招待费、捐赠等。

　　对于敏感和易发生贿赂风险的费用科目，如会议费、劳务费、捐赠费用等，应该进行更加详细的信息披露并增加保证条款。

　　八、举报、调查和纠正措施。提供渠道供员工举报可疑事项，建立匿名举报热线。

　　建立书面的对举报和舞弊事件的调查程序，包括谁实施调查、证据保护、汇报机制等。

　　对有舞弊或腐败行为的个人实施怎样的处罚措施，也包括对内部控制缺陷的弥补。

　　九、持续评估和改进。根据经营环境和法规要求的变化，定期评估合规政策和流程的适用性，做出适当修订;对合规体系进行持续监督和改善。

　　以上的九大要素在合规体系中互为条件，相互支持，保障了整个合规体系的有效运作。下面，我们基于医药企业的特点，对这九大要素中的四点进行重点说明。

　　合规风险评估：具体来说，进行合规风险评估时，应界定风险评估的范围。和广义的企业风险评估不同，公司应更关注医药企业的合规风险，并将风险评估与企业的战略规划相结合，充分预期近期和未来可能存在的风险。例如，对于医药企业来说，主要风险领域包括：与国有医院、医疗机构和医疗卫生专业人士的关系;市场推广活动;免费送样;学术会议和赞助费;与经销商、代理商、旅行社的关系;讲课费和专家劳务费;价格折扣和实物折扣;售前、售后临床实验;旅行费用、业务招待费等。

　　基于对以上风险领域的评估，设计有针对性的风险弥补方案。

　　合规政策和流程：通常，合规政策和流程的范围包括业务运营的各个环节，特别是存在高贿赂风险的领域，如销售、采购、费用、研发、注册等。

　　企业可根据自身情况，从本企业最为薄弱的控制环节开始，逐步设计和实施合规政策。同时，应注重提高全体员工的合规意识，明确合规的目标从根本上说是对员工个人利益和职业生涯的保护。

　　合规审计：基于合规政策体系的具体要求，由企业内部具有一定独立性的合规责任部门组织开展定期的合规审计。合规审计的意义既包括对合规政策遵循情况的监督，也包括持续的发现运营中存在的现实问题，为合规体系的不断改进提供现实依据。

　　经销商审计也是医药企业用于管控经销商风险的常见做法，通过定期的现场审阅，监督包括收入确认、费用支付和相关腐败风险在内的主要问题。

　　高风险领域的特殊审核和披露：通常，对于高风险的费用和支付活动仅依靠常规的审批程序是不够的。管理层需要深入了解业务活动的目的和性质，从而对潜在的合规风险做出前瞻性的判断。这就需要活动的参与者提供更为详细的信息，以支持管理层的判断，同时，也是员工自我评估活动风险的必经步骤。例如，一些大型药企对重要的市场活动设计了信息披露表，要求活动的申请人提供具体的信息，包括活动的性质、参与的医疗卫生专业人士及政府官员以及费用性质和费用支付方式等，同时，需要申请人和审批人对活动的合规性进行确认和保证。

　　总的来说，一套有效的合规体系不仅要明确基本的合规原则，更要为各个业务层面的员工提供现实指导和借鉴。企业应以风险最高或管理最薄弱的环节为切入点，逐渐深入和细化整体合规方案。