Angela

《生物医学新技术临床研究和临床转化应用管理条例》（国务院令第818号）解读与合规要点 施行时间：2026年5月1日（已生效）　|　性质：国务院行政法规，共7章58条 整理：审计内控实务　|　整理日期：2026年8月19日 一、条例基本事实（含名称勘误） 正式名称为《生物医学新技术临床研究和临床转化应用管理条例》（部分表述写作"临床研究和临床应用"，正式名称含"转化"二字）。 文号：中华人民共和国国务院令第818号（2025年9月28日李强总理签署公布） 通过：2025年9月12日国务院第68次常务会议 施行：2026年5月1日起施行（已生效） 性质：我国首部关于生物医学新技术临床研究和临床转化应用的国务院行政法规，共7章58条 配套文件（均已发布）：《生物医学新技术与药品、医疗器械界定指导原则（暂行）》（国家卫健委2026年4月30日印发，2026年5月1日实施）、附件《生物医学新技术临床研究备案指导清单（第1版）》、临床研究备案指引、转化应用审批工作规范；备案/申请统一通过"国家医学研究登记备案信息系统"（www.medicalresearch.org.cn）办理。 二、对四类主体的规定与影响 1. 研究者（条例称"项目负责人"） 资质门槛（第13条）：项目负责人须具备执业医师资格和高级职称，具有良好的职业道德、科学研究信誉和临床技术水平，具备承担研究所需的专业知识、经验和能力，且以临床研究机构为主要执业机构；其他参与人员须具备相应的资格、专业知识、经验和能力。 核心义务： 按经备案的研究方案实施研究；变更方案须经学术委员会、伦理委员会审查并重新备案（第18条） 如实记录研究过程、留存原始材料，记录和原始材料自研究结束起保存30年，涉及子代的永久保存（第22条） 不得伪造、篡改、隐匿记录（第22条） 研究结束后对受试者随访监测，评价长期安全性、有效性（第26条） 法律责任（第43-47条）：未取得知情同意、伪造篡改记录、未按规定终止研究等，可处10万-50万元罚款，对医务人员责令暂停执业6个月至1年直至吊销执业证书；开展禁止类技术研究可被10年至终身禁止从事相关研究并吊销执业证书。 2. 申办方（条例称"临床研究发起机构"） 主体资格（第10条）：须为在我国境内依法成立的法人，并确保拟研究技术已经非临床研究证明安全、有效。 核心义务： 与临床研究机构签订书面协议、共同制定研究方案（第12条） 多中心研究由发起机构选择的主要机构备案（第15条） 不得向受试者收取与临床研究有关的费用（第20条） 承担受试者健康损害的治疗费用（第27条，机构过错除外） 依法保护受试者个人隐私、个人信息（第28条） 临床转化应用须向国务院卫生健康部门申请审批（第29-31条） 法律责任（第43、44、49、51条）：开展禁止类技术研究最高罚100万-1000万元（或违法所得10-20倍）、5年内禁入；向受试者收费由市场监管部门责令退还并处5倍以下罚款；申请转化应用提供虚假资料可撤销许可、3年内禁入。 3. 患者（条例称"受试者"） 权益保障（第5、19、20、27、28条）： 书面知情同意，须以受试者或其监护人容易理解的方式告知目的、方案、风险及权益，禁止欺骗、胁迫、利诱；方案变更影响权益须重新取得同意 免费参加：不得收取任何与临床研究有关的费用 损害赔偿：研究造成健康损害的，机构应及时治疗，费用由发起机构承担（机构过错由机构承担）；鼓励购买商业保险 隐私与个人信息受法律保护 转化应用阶段（第34条）：临床应用可按规定收费，但须保障患者或其监护人知情权并签署知情同意书。 4. 临床试验机构（条例称"临床研究机构"） 准入条件（第11条）：须为三级甲等医疗机构，具备合格的学术委员会、伦理委员会，相适应的资质/场所/设施/设备/人员/研究能力，质量安全与受试者保护制度，以及稳定、充足的研究经费来源。 核心义务： 学术审查、伦理审查通过后方可开展研究（第14条） 通过审查后5个工作日内向国务院卫生健康部门备案（第15条） 风险预防控制与处置；作用于人体的操作须由具备资格的卫生专业技术人员实施（第21条） 定期报告实施情况；出现重大安全/伦理/不可控风险须终止研究并5个工作日内报告（第24、25条） 涉及子代的研究记录永久保存（第22条） 临床应用阶段：承担管理主体责任，建立全流程管理制度、质控、人员权限授权管理，逐例向省级卫生健康部门报送应用情况（第34、35条） 法律责任（第44-50条）：不符合条件开展研究罚20万-100万元、2年内禁入；未备案逾期不补罚同档；不具备条件开展临床应用罚10万-100万元并可吊销执业许可证。 三、与旧版/以往规定的核心差异对照 维度 以往规定 818号令《条例》 立法层级 部门规范性文件/规章（2024年《医疗卫生机构开展研究者发起的临床研究管理办法》国卫科教发〔2024〕32号；2015年《干细胞临床研究管理办法（试行）》等） 国务院行政法规，效力层级最高，监管步入法治化 管理路径 以药品、医疗器械产品注册为核心；IIT按机构立项＋系统上传管理 建立“临床研究备案＋临床转化应用审批"双轨，“宽进严出” 与药械体系关系 边界模糊，存在重复研究 通过《界定指导原则》实现“错位发展”：符合药械定义的走药械注册路径；聚焦个性化程度高、难以标准化及罕见病技术 清单式管理 无 《备案指导清单》动态调整（调入/调出）；调出后按2024年IIT办法管理 机构门槛 2024年IIT办法未限定医院等级 明确要求三级甲等医疗机构，门槛显著提高 备案层级 机构立项＋省级/系统备案 向国务院卫生健康部门备案，国家层面统一管理、公开信息 数据保存 无统一明确期限 记录保存30年，涉及子代永久保存 转化应用审批 缺乏明确路径 国家卫健委审批：受理后5个工作日转评估、收到评估意见15个工作日内决定；危重疾病/公共卫生急需优先审批 风险分级管理 无 获批后按风险分级限定期限（高风险5年、中风险3年、低风险1年），期满再评估后方可扩大并参照限制类医疗技术备案 法律责任 以责令改正、行政处罚为主 高额罚款（最高1000万元）、吊销执业许可证/执业证书、10年至终身禁业 紧急使用 无明确制度 特别重大突发公共卫生事件可经论证紧急应用正在研究的生物医学新技术（第36条） 过渡安排 — 施行前已开展的研究可继续实施，但须在施行之日起1个月内补备案（第57条） 四、深入问题解析 问题1：与2024年IIT办法"不冲突、并行适用"如何理解？新规前发起的IIT哪些需按新规备案？ （1）“不冲突、并行适用"的准确含义 两者是一般规范与专门规范的关系，按"技术属性"分流适用，而非互相替代： ...

医药合规与内审分析简报 《医药代表管理办法》8/1 落地执行要点 郑大一附院张某坚案「全链条穿透式惩戒」合规审计分析 编制日期：2026-07-31　|　适用对象：创新药企合规 / 内部审计 / 投研评估 一、《医药代表管理办法》2026 年 8 月 1 日落地执行要点 （一）规定出自何处（权威依据） 发布主体（七部门联合）： 国家药监局、公安部、国家卫生健康委、市场监管总局、国家医保局、国家中医药局、国家疾控局。 文号与效力： 2026 年第 42 号公告；发布日期 2026-04-28，施行日期 2026-08-01（办法第三十五条）。 立法依据： 第一条明确依据《中华人民共和国药品管理法》《中华人民共和国医师法》《医疗保障基金使用监督管理条例》等。 替代关系： 原《医药代表备案管理办法（试行）》同时废止；新办法全文六章三十五条。 权威文本来源： 中国政府网《国务院公报》2026 年第 18 号（公告全文）。 （二）药企如何完成已备案代表信息补充（操作流程） 责任主体与平台： 药品上市许可持有人（MAH）对医药代表管理承担主体责任（第四条、第九条、第十四条）；备案通过「全国统一的医药代表备案平台」进行（第十三条）。 登录备案平台，核对存量已备案代表清单（旧办法下已备案信息「继续有效」）。 依据办法第十五条，对既有代表信息做「补充完善」——重点补齐：负责推广的区域（省份/特定区域）、与代表签订的合规承诺书、所学专业与学历等。 国家药监局解读口径：办法实施后，持有人应当补充完善已备案的医药代表相关备案信息；对新聘任或授权的代表，按第十条资质要求重新备案。 信息变更须在 30 日内完成变更；对不再从事或停止授权的代表，30 日内删除备案信息（第十七条）。 境外 MAH 由其指定的境内责任人履行上述责任（第四条第二款、第十七条第二款）。 （三）需要补充 / 提交的信息清单 序号 备案信息项 依据条款 说明 1 持有人名称、统一社会信用代码、注册地址、许可证编号、联系方式 第十五条第（一）项 主体资质 2 医药代表姓名、性别、照片 第十五条第（二）项 人员身份 3 身份证件种类及号码、所学专业、学历 第十五条第（三）项 需核对第十条 4 劳动合同或授权书起止日期 第十五条第（四）项 授权期限 5 负责推广的药品类别和治疗领域 第十五条第（五）项 推广范围 6 负责推广的区域（省份或特定区域） 第十五条第（六）项 新增重点 7 备案信息真实性声明 第十五条第（七）项 持有人声明 8 与代表签订的合规承诺书 第十五条第（八）项 新增重点 — 医学/药学/相关专业大专及以上学历 + 培训考核合格 第十条 准入资质门槛 （四）不符合新办法学历 / 专业条件但已备案的代表，能否继续从业？ 结论： 存量已备案代表给予过渡，但从严监管下不得长期聘用明显不达标者。 ...

本文基于财政部、税务总局公告2026年第21号（2026-07-24发布，发布之日起实施）及配套解读撰写。 全文约6500字，阅读约需15分钟。建议收藏后阅读。 引言：一份改写规则的公告 2026年7月24日，财政部、税务总局联合发布《关于离岸信托个人所得税有关事项的公告》（2026年第21号）。这是中国税法史上第一份专门针对离岸信托的个人所得税征管规则，覆盖离岸信托从设立、存续、终止到委托人身份变化的全生命周期。 一句话概括这份公告的杀伤力：离岸信托里的钱，从进去那一刻起，就已纳入中国税务机关的征税视野。 公告发布后，业内将其称为"离岸信托税务的诸神黄昏"。但冷静下来分析，它并不会导致离岸信托的终结——而是意味着，离岸信托不再只是一个由境外法律定义的工具，它同时进入中国税法的监管框架。 一、公告核心要点：到底规定了什么 公告的核心立法思路是**“实质重于形式"的穿透课税**——不纠结信托这层外壳，直接锁定"谁实际出资、控制、受益”。 1.1 适用范围 项目 内容 离岸信托定义 依照境外法律设立的信托，或实质上具有信托功能的其他境外法律安排（包括基金会等） 明确排除（安全港） 受境外金融监管机构监管、面向不特定客户独立展业并承担风险的持牌金融机构（银行/保险/证券/基金等）发行的金融产品 境外实体穿透（CFC规则） 个人控制（直接或间接持股≥25%，或资金/经营/购销/分配实质控制）的境外公司、合伙、基金会等，若不满足"实质性运营"或被动所得占比高，视同离岸信托征税 1.2 五大应税时点（居民个人） 时点 税目 计税基础 关键备注 ① 装入财产 财产转让所得（20%） 装入时市场价 − 原值 − 合理费用 装入后原值step-up为市场价 ② 存续期收益（无论是否分配） 财产转让所得 / 利息股息红利所得（20%，按年） 年度内收益额 亏损不结转、受托人报酬等各类费用不可扣除 ③ 信托终止清算 利息股息红利所得（20%） 清算时市场价 − 原值 − 合理费用 已税收益实际分配时不再重复征税 ④ 居民转非居民 利息股息红利所得（20%） 转身份当日市场价 − 原值 视同清盘实现，退出时一次性征税 ⑤ 委托人死亡 利息股息红利所得（20%） 死亡当日市场价 − 原值 受托人或其指定境内机构代缴 1.3 三道反避税防线 第一道：居民身份判定（第11条） 取得外国国籍/境外长期或永久居留权，但主要经济利益来源于中国境内的个人——可判定为"有住所居民个人"。 这意味着：一本外国护照或一张永居卡，并不能自动切断中国税收居民身份。家庭、财产、职业、企业经营和主要经济利益仍在境内的，税务判断不能只看证件封面。 第二道：境外实体CFC穿透（第13/14条） 个人控制（持股≥25%或实质控制）且不满足实质运营/被动所得占比高的境外实体，收益穿透至个人按年征税。 ...

这是我的个人博客，使用 Hugo + PaperMod 搭建，部署在 Cloudflare Pages。 为什么开博客 作为一个审计师，日常工作中积累了很多经验和想法： 审计底稿怎么做更高效 Python 在财务分析中有哪些实用技巧 审计数字化转型中的思考 职业成长路上的感悟 这些内容需要一个地方沉淀下来，也希望能对同行和兴趣相投的朋友有所启发。 博客分类 审计与财务技术 — 审计实务、财务数据分析、工具自动化 编程实践 — Python、数据分析、效率工具 生活随笔 — 读书、思考、日常 期待在这片自留地里持续耕耘。

本文系统对比港股（HKEX）、A股（SSE/SZSE）、美股（NYSE/NASDAQ）三大资本市场的内部控制要求，涵盖监管框架、内控标准、披露制度、内审价值定位及职能边界，为拟多市场上市的企业提供内控补齐路径参考。 第01部分 三大市场内控要求对比 1.1 证券监管框架对比 港股（HKEX） 监管机构：香港证监会（SFC）+ 港交所 核心法规：《公司条例》《证券及期货条例》 上市规则：主板《上市规则》第14、14A章 内控依据：《企业管治守则》附录14 原则导向（Principles-based） 遵守或解释（Comply or Explain）机制 无强制内控审计意见要求 适用HKFRS / IFRS财报准则 A股（SSE/SZSE） 监管机构：中国证监会（CSRC）+ 沪深交易所 核心法规：《证券法》《公司法》 内控规范：企业内控基本规范（2008） 配套指引：18项应用指引+评价指引+审计指引 规则导向（Rules-based）强制执行 内控评价报告：年度强制披露 注册会计师出具内控审计意见（上市公司） 适用中国企业会计准则（CAS） 美股（NYSE/NASDAQ） 监管机构：SEC + NYSE/NASDAQ 核心法规：《萨班斯-奥克斯利法案》（SOX） 主要条款：SOX 302/404/906节 内控标准：COSO框架（2013版） 规则导向，强制执行，处罚严厉 CEO/CFO个人对内控签署认证责任 外部审计师须出具内控审计意见（大型公司） 适用US GAAP财报准则 核心差异：A股强制规则+强制审计 | 美股SOX个人问责+外审意见 | 港股原则导向+自愿遵守为主 1.2 企业内部控制要求对比 对比维度 港股（HKEX） A股（SSE/SZSE） 美股（SOX） 内控框架要求 参考COSO，无强制框架 五要素：控制环境/风险评估/控制活动/信息与沟通/内部监督 COSO 2013版，五要素十七原则，强制适用 内控建设颗粒度 原则性，以治理架构为主 中等颗粒度，关注重大流程 极细颗粒度，需至控制点（Control Point）级别 内控手册要求 无强制，建议建立 建议建立，监管检查关注 实质强制，须有完整证据链 董事会责任 企业管治守则要求，遵守或解释 董事会负责建立内控体系 CEO/CFO需签署302/906认证，承担个人刑事责任 审计委员会 建议设立，小型公司可豁免 强制设立，独立董事占多数 SOX 301强制设立，须有财务专家 内控评估频率 无明确频率要求 每年一次，年度报告披露 每年一次（财年末），随年报同步披露 自查与测试 自愿，建议年度检视 年度自评+管理层测试 管理层年度测试+外部审计师独立测试 重大缺陷处理 无明文，依ESG/治理准则 30日内整改，下年度跟踪披露 发现即须立即披露，修复期限严格 1.3 内控相关披露要求对比 港股披露要求 企业管治报告（年报必含） 审计委员会工作报告 内控评估声明（遵守/解释） 风险管理框架概述 无需外部审计发表内控意见 ESG报告（半强制，年报或单独） A股披露要求 内控评价报告（年度，强制） 内控审计报告（强制，CPA出具） 重大缺陷及整改情况（即时+年度） 年度报告中内控章节 董事会对内控的责任声明 半年报须更新内控评价 监管问询须及时回复 美股披露要求（SOX） SOX 302条：CEO/CFO每份10-K/10-Q均须签署’披露控制与程序’有效性认证 SOX 404(a)条：管理层须在年报（10-K）中出具《管理层内控报告》 SOX 404(b)条：外部审计师须对内控报告出具独立鉴证（加速申报人强制） SOX 906条：CEO/CFO须签署财务报告准确性认证，违反最高处罚500万美元+20年监禁 8-K即时披露：发现重大错误、审计师更换、重大缺陷须立即8-K披露 代理声明（Proxy Statement）：须披露审计委员会独立性及财务专家情况 重大缺陷（Material Weakness）：年报中必须单独列示，须说明修复计划 内控测试文档（RCM/流程图）须保存7年以上备查 1.4 三大市场内控严格度综合评估 对比维度 港股（HKEX） A股（SSE/SZSE） 美股（SOX） 监管强度 ★★☆ ★★★ ★★★★★ 内控框架强制性 原则建议 强制规范 强制COSO 内控颗粒度 低（治理层） 中（流程级） 极高（控制点级） 内控评价频率 无明确要求 年度 年度+季度认证 外部审计内控意见 不要求 强制（CPA） 强制（加速申报人） 个人法律责任 较轻 中等 极重（刑事） 披露文件数量 1-2份 2-3份 5份以上 内控文档化要求 建议 应当 强制+留存7年 结论：美股SOX监管最严，A股规则导向次之，港股原则导向最为灵活，但三市场均日趋收紧内控与披露要求。 ...