最近，AI短剧里的“规矩体”台词爆火出圈。

“先把规矩立住，路才能越走越宽。”“宁可少挣点，也不能坏了规矩。”“吃了不烧心。”

只是，如果把镜头从奶茶店转向医药企业，这句台词就不只是段子了。短剧里坏了规矩，最多倒掉一锅汤；医药行业里坏了规矩，倒掉的可能是企业的招牌、法人的自由，还有一堆人睡不着的觉。

一、监管把“规矩”写成了硬杠杠

过去医药行业的“规矩”，大家心里都清楚：带金销售、带量返点、讲课费走量。这套模式运行了二十年，但在2025—2026年，三份文件把它彻底关进了历史。

第一道闸门：事前预防

2025年1月，市场监管总局发布《医药企业防范商业贿赂风险合规指引》，覆盖学术拜访、业务接待、咨询服务、外包服务等9大高风险场景，逐一列出“正面清单”和“负面清单”。指引明确：企业是防范自身商业贿赂风险的第一责任人，须建立合规管理体系。

第二道闸门：失信惩戒

医保局的价格招采信用评价制度持续运行。一旦被评定为“严重失信”或“特别严重失信”，企业将面临取消涉案产品挂网、投标和配送资格的处置。

第三道闸门：刑事追责

2026年5月1日，两高《关于办理贪污贿赂刑事案件适用法律若干问题的解释（二）》正式施行。这份司法解释带来三个核心变化：

变化一：入罪门槛实质性下调。单位行贿数额在10万元以上不满20万元，只要发生在医疗领域，即认定为“情节严重”，应当追究刑事责任。

变化二：非公职人员“同罪同罚”。向民营医院、社会办医疗机构的负责人、采购人员、医生行贿，与向公立医院公职人员行贿的入罪门槛完全一致，个人行贿3万元即达入罪起点。

变化三：新型隐性腐败“穿透式”认定。“专家股权激励”“医生持股科研合作公司”“通过CSO代持收益”等灰色操作，被明确纳入穿透认定范围。

2026年8月1日，国家药监局会同公安部、市场监管总局等七部门联合发布的《医药代表管理办法》正式施行，明确了持有人、受托专业组织、医药代表、医疗卫生机构及其工作人员共22项禁止行为清单，划出红线。

二、新规矩下，最大的坑在哪里？

规矩变了，但很多企业的做法没变。以下几个场景，是当前检查中暴露最集中的问题。

坑一：CSO的“外包即免责”幻觉

过去药企把推广外包给CSO，觉得出了问题就是CSO的事。但新规明确：MAH对推广人员负第一责任，CSO不再是一道免责防火墙。

坑二：学术推广的“销售化”惯性

学术拜访、学术会议，名义上是学术，实质上是销量。这种惯性在新规下非常危险。《医药代表管理办法》明确禁止医药代表“承担药品销售任务，实施收款和处理购销票据等销售行为”，学术推广不得销售化。如果医药代表的绩效考核仍然绑定销量，一旦被查，企业和个人都面临追责。

坑三：合规体系“纸面化”

很多企业有合规制度手册、有培训记录、有合规承诺书。但核心业务模式没变，费用结构没有商业实质，合规审查流于形式。监管在判断企业是否存在主观故意时，企业是否建立有效合规体系，是重要考量因素。纸面合规，等于没有合规。

三、先把规矩立住：企业该怎么做？

回到那句热梗——“先把规矩立住，路才能越走越宽。”这句话放在医药合规上，格外准确。规矩怎么立？不是写几份制度文件就叫立规矩，而是要从业务模式、费用结构、考核机制、证据链条四个层面同步重构。

这四步自查，不需要额外预算，也不需要外部专家进场。把账翻开、把票拿出来、把合同和考核表摊在桌上，逐条对。问题是，很多企业不知道自己该对哪些条、对到什么程度。

四、规矩立住了，路才能越走越宽

短剧里的老板，靠着“先把规矩立住”，最终赢得了顾客的信任。医药行业的故事，本质相同。2026年的监管格局已经明确：合规不再是加分项，而是生存底线。但法律也为主动纠错的企业保留了空间——2025年最高检数据显示，监督撤案2471件，对责任人作出不起诉3539件。主动整改、重建合规体系的企业，依法可以从宽处理。

如果想把规矩真正立住，CIO能帮你做什么？

但规矩能不能立住，最终要看企业愿不愿意把问题摊开。如果你希望有人陪你做一次穿透式自查，下面这些工具和服务，或许能帮上忙。

CIO合规保证组织

长期专注医药行业合规建设，围绕“风险识别—应急处置—体系重构”三大环节，提供以下落地工具和服务。