一、这不是洗牌，是换牌桌

如果您去问一个做了二十年CSO生意的老板，问他这两年最大的感受是什么，他大概会用一个字回答：疼。

疼在哪儿？表面上看，是生意不好做了。过票的路被堵死了，税收洼地被填平了，灵活用工平台被查了，医院的统方数据拿不到了，连请主任吃顿饭对方都摆手说“改天吧”。每一项都像钝刀子割肉，一点点把利润空间削薄。

我们大多都会用“监管趋严”来对当下环境进行自我安慰，好像这是一阵风，只要咬牙挺过去，风停了，太阳照常升起。

对监管趋严的说法我是持有保留意见的，我更愿意用监管变了一套玩法，来解释当下环境。它不是在原来的游戏规则里提高违规成本，而是直接换了一套游戏规则。您过去靠搞定人的能力、走账的通道、避税的架构，在新规则下，不是变得低效了，而是变成了负资产。

过去三十年里，CSO在中国医药产业链上扮演的角色是一个风险隔离层，药厂把一切不方便自己出面的事、一切不方便从自己账上走的钱、一切不方便和自己发生法律关联的人，统统打包，用一个合同“外包”给CSO。您赚您的通道费，我拿我的干净账，各取所需。

在药厂的账面上，您看不见一丝灰尘。

查销售费用率？不高。

查资金流向？干净。

查商业贿赂？那是代理商个人行为，药厂有《合规承诺书》为证，我们三令五申、严格禁止。

而今天正在发生的事，是制度设计者在用一套组合拳告诉所有人：风险隔离层这个商业模式本身，现在变成了原罪，从信用评价穿透到刑事追责穿透，再到管理责任穿透，这三把刀不是砍在“违规操作”上，而是砍在“把违规操作外包出去”这个动作本身。

想明白这一层，您才能理解为什么我说这不是洗牌。洗牌是同一副牌，换个顺序。这次是发牌的人都换了，牌本身也换了，连牌桌都换了。您手里攥着一把扑克牌，人家现在要打麻将了。

二、“CSO”的好日子，不确定性中衍生出来的权力结构

中国医药产业真正开始市场化，是上世纪九十年代的事。那个时候，药厂面临的根本性难题，不是“怎么把药卖出去”，而是怎么在一个高度不确定的环境里，稳定地把药卖出去。

什么叫“不确定性”？不是销量高低的波动，而是整个药品流通链条上，每一个环节都可能随时卡住。进药标准不透明，谁说了算不清楚；科室用药习惯千差万别，用A不用B不需要理由；回款周期动辄一年，资金链随时可能断裂。这些不确定性叠加在一起，意味着药厂如果完全靠自己从头到尾打通每一个环节，成本高到无法承受，风险更是不可控。

于是，一个产业分工的逻辑自然浮现：谁有能力消化哪一段的不确定性，谁就来承担这一段。

最早的代理商，消化的是“流通的不确定性”。进货、铺货、回款，这是纯粹的商业功能，透明度高，风险可控。

但市场一旦扩容，新的不确定性就冒出来了。药进了医院，不等于医生会开；医生开了，不等于会持续用；竞品进来了，处方习惯可能一夜之间被改写。仅仅把货送到药库已经不够了，必须有人去推动准入、维护关系、影响处方形成。而当药企发现自己无法覆盖全部市场，或者不愿承担自建队伍的全部固定成本时，把这一整套能力，代表的、关系的、区域策略的外包出去，就成了最经济的选择。

CSO，正是在这个逻辑下应运而生，原本由药厂到医院的二元结构，变成了药厂到CSO到医院的三元结构，它不再只是一个执行者，而是逐渐演化成一个复杂的利益协调系统。

它知道医院内部的权力如何分布，知道科室与药剂科之间如何博弈，知道在什么节点用什么方式推动事情发生。它的价值不在标准化，恰恰在非标准化，在那些规则模糊、信息不对称、需要灵活应变的灰色地带，它比任何一套标准化管理体系都更高效。

药企让渡一部分利益，换来的是一个相对确定的局面：进院有谱、上量有节奏、回款可预期。CSO吃下的，是那些无法量化的不确定性，以及它背后的全部操作风险。

这就是CSO作为“风险隔离层”被制度性需要的根本原因，它不是在钻制度的空子，它是在填补制度覆盖不到的真实地带。它是整个产业链面对不确定性时，被自然选择出来的那个结构性角色。

而这个结构性角色的财务接口是“底价开票”。

药厂以10块钱的底价把药卖给代理商，代理商再以100块钱的价格卖给医院。中间的90块差价，归代理商支配。这90块要覆盖什么？给医生的费用、给科室的赞助、打通各个环节的打点，以及自己的利润。

药厂在这个过程中干干净净。它的账上只有10块钱的出厂价，销售费用率极低，没有可疑的大额现金流出，没有和任何一位医生发生过哪怕一块钱的法律关系。所有那些说不清楚的事情，都发生在那90块的差价空间里，发生在药厂“看不见”的地方。

这个设计的精髓在于：用一纸合同，把整个灰色产业链的财税风险和刑事风险，精确地切割给链条最末端的那群人。

于是，一座权力的金字塔拔地而起，塔尖上坐着的是MAH，他们手里攥着两张王牌：一张叫“定价权”，一张叫“切割权”。定价权意味着他们决定留多少、分多少；切割权意味着他们决定哪些风险留在自己身上、哪些风险甩给别人。二者合一，MAH享受全部商业利益，却不沾染一丝法律灰尘。

塔中间站着的是CSO，在“两票制”推行之前，他们叫大包商、过票公司、代理商，名字五花八门，功能殊途同归。他们手里也攥着两张王牌：一张叫“通道权”，一张叫“关系权”。通道权，就是把公账资金“洗”成现金的能力，从最早的过票公司倒腾增值税发票，到税收洼地注册个独企业搞核定征收，再到灵活用工平台搞“劳务报酬”分发；关系权，就更不用说了，信息科的统方数据、科室主任的处方权、药剂科的进院资格、院领导的审批权限，每一环都需要人去“维护”。塔底踩着的是医药代表，他们是金字塔最庞大的群体，也是权力最小、风险最大的群体，所有实质性操作都是他们在执行，一旦东窗事发，MAH拿出《合规承诺书》主张毫不知情，CSO主张这是员工个人行为，而站在法庭被告席上的，永远是那个在寒风中等主任下手术台的年轻人。

这种权力分配逻辑，叫“风险上移、责任下移”，利益归上，风险归下。这座金字塔稳定运转了近三十年，靠的是一套环环相扣的防火墙体系：合同防火墙、发票防火墙、承诺书防火墙。每一道墙都精确地隔断了法律意义上的因果链条，让追责永远停留在中间层，碰不到塔尖。

所有这些防火墙，都是建立在“不穿透看”的前提之下的。合同写的是“学术推广”，真去查他有没有做学术吗？发票写的是“咨询服务”，真去核实他到底咨询了什么吗？承诺书写的是“严格遵守法律法规”，真去追究过他有没有遵守吗？

这三十年里，没有人在认真穿透看，不是因为技术手段做不到，而是那套发展逻辑下，没有人有动力去做这件事。药厂要上量，医院要创收，地方要税收，代理商要吃饭，整个利益链条上的每一个环节都从中受益，谁愿意去戳破这层窗户纸？

三、当防火墙变成透明薄膜

如果把2025年到2026年密集出台的政策比作一场外科手术，那么主刀医生手里拿的不是一把刀，是三把。分别从市场维度、法律维度和组织维度下手，每一刀都精准地切向同一个目标，那套让MAH可以躲在CSO身后的防火墙系统，用国家医保局形容某家失信企业的那句话说——信用评价系统“会把它当透明薄膜，一戳就破”。

信用评价穿透

2025年6月，国家医保局对医药价格和招采信用评价制度做了一次关键升级。新规的核心表述看起来平淡无奇——“评价处置原则上穿透至上市许可持有人”。平淡吗？您如果知道这句话在实操层面意味着什么，您就不会觉得它平淡了。

2026年7月，沈阳奥吉娜药业被辽宁省医保局评定为“特别严重失信”。原因是它通过40家空壳CSO公司虚开增值税发票，涉案金额高达1.89亿元。处罚的结果是全部产品在辽宁省的挂网资格被取消，涉案品种阿司匹林肠溶片在全国范围内的挂网资格被取消。

过去，CSO虚开发票被抓，那是CSO的事，罚CSO，罚法定代表人，最严重吊销CSO的营业执照。MAH呢？MAH是受害者啊，被不良代理商蒙蔽了，赶紧发声明切割，表示要追究其违约责任，一切都合乎法律，一切都合乎剧本。

但现在不一样了，您不用跟我解释那40家公司和您是什么关系，我不看合同，我看实质。您受益了吗？您的药通过这40家公司的“推广”卖出去了吗？信用评价直接挂到您MAH头上。

这就把MAH的“市场隔离”防火墙给击穿了。过去您躲在CSO身后，CSO违规，您顶多是“管理不善”。现在CSO违规，您丢的是自己的全国市场。

刑事追责穿透

2026年5月1日，两高《关于办理贪污贿赂刑事案件适用法律若干问题的解释（二）》正式施行。这个司法解释里藏着一条极具杀伤力的条款：单位行贿，但利益实际归个人所有的，以行贿罪定罪处罚。

过去，CSO公司向医生行贿，如果在某些情况下能认定为单位行贿罪，那追责范围相对受限。而现在，只要司法机关认定，这些行贿行为背后的商业利益最终落到了MAH的某个“个人”，也就是药厂老板、董事长、总经理、销售总监的腰包里，那么对不起，这就不是单位行贿了，这是个人行贿。刑事责任一路向上追溯，穿透CSO的壳公司，穿透复杂的持股结构，直接落到最终受益的自然人头上。

这意味着过去那套“出事让基层员工顶包”的路数失效了。过去顶包是有路径的，出事的是代表的个人行为，公司不知情，老板更不知情。现在司法机关的审查逻辑变成了：您不知情？那我们查查利益最后归谁了。归您了？好，您不是不知情，您是幕后主使。

管理责任穿透

2026年5月7日，七个部委联合发布《医药代表管理办法》。这份文件里有一个条款特别值得玩味：MAH如果委托CSO开展学术推广活动，必须“与为其开展药品学术推广活动的医药代表签订授权书”。

这意味着MAH和一线医药代表之间，过去是不存在直接法律关系的。代表是CSO雇的，签的是CSO的劳动合同，拿的是CSO的工资，出了事也是CSO的事。

现在《办法》强制要求MAH必须和这些代表建立直接的授权关系。您是谁的人？您是我授权的人。您出了问题？我负管理责任。

《办法》还首次将CSO本身纳入了直接监管的范畴，为它单独设定了四项禁止行为。MAH对CSO的“能力评估”也不再是一次性的资质审核，而是贯穿合作全周期的管理义务。

您发现没有，上述制度设计思路是高度统一的，是从一个根本假设出发重新设计了整个追责逻辑。这个根本假设就是：不要再跟我讲什么外包、什么隔离、什么不知情。谁最终受益，谁就是责任人。谁掌握定价权，谁就掌握责任。权力和责任的等式，现在画上了等号。

三道穿透叠加在一起，产生了一个制度性的闭环：

信用评价穿透，切断的是市场的隔离——CSO违规，MAH丢标；

刑事追责穿透，切断的是法律的隔离——CSO行贿，MAH高管坐牢；

管理责任穿透，切断的是组织的隔离——CSO的代表，MAH直接管。

四、权力真空，谁来填补？

当旧的防火墙倒塌，权力去哪儿了？

有一种流行的说法是，CSO完了，权力回到MAH手里了。这话只说对了一半，权力的确在向MAH归集，但这权力长什么样，和三十年前药厂老板们熟悉的那种权力，已经不是同一个东西了。

5月份以来，整个市场进入了静默期，会议先等等、推广活动先等等、项目合作先等等、协议签署先等等，合作履约先等等，你看着我，我看着你，大眼瞪小眼，就是没有人知道该怎么做，都想别人先蹚一蹚浑水。当违规的代价从“罚代理商”变成“罚自己”，从“丢一个品种”变成“丢整个公司”，任何一个理性的经营者都会做出同一个选择：把权力收回来，把责任扛起来。不是因为他们变得更高尚了，是因为在新的规则下，自己管，风险反而是最小的。

《医药代表管理办法》从制度上明确了MAH是合规第一责任人，意味着甩锅不再是一个选项。您可以继续甩，但锅会像回旋镖一样飞回来，砸在您脸上的力道比甩出去时还要大。于是，大量的MAH正在做同一件事，成建制地终止CSO的外包协议，收回销售队伍，把原来外包的那一套全部内化为自己的管理流程。

但权力的收回，并不意味着MAH可以高枕无忧。过去，权力是拿来“分蛋糕”的；现在，权力是拿来“扛责任”的。这种权力体验，对很多习惯了甩手模式的药企老板来说，是陌生的，甚至是不情愿的。

与此同时，权力的天平也在另一个维度上发生了微妙的倾斜。

过去，医药代表处于权力金字塔的最底层。他们是“工具人”，是“耗材”，是可以随时被替换的人力资源。一个代表的离职，对CSO和MAH来说构不成任何影响。但现在，《医药代表管理办法》第一次给这个职业设定了门槛：医学、药学或相关专业，大专及以上学历。截至2026年初，全国备案平台注册的医药代表大约是11.6万人。

11.6万，既说明这个群体已经具备了相当的体量，也意味着它从此有了边界，不是谁都能干的。更重要的是，《办法》要求MAH必须与代表签订授权书，这就在法律层面把代表从“CSO的人”变成了“MAH的人”。身份变了，议价能力就变了。过去代表面对MAH是“跪着的”，因为您不干有的是人干；现在代表至少在制度层面站起来了，不是我求着给您干活，是您必须授权我、培训我、管理我，我出了问题您也跑不了。

当然，权力结构的改变从来不是靠一份文件就能完成的。但这个趋势是确定的：医药代表正在从产业链上最容易被牺牲的环节，变成最不能被忽视的环节。因为在这个新的责任链条上，他是离终端最近的那一环，他手上掌握的不再只是“关系”，还有合规的痕迹、专业的表达、可追溯的证据链。这些东西，恰恰是新规则下MAH最稀缺的。

“关系准入”正在悄悄变成“制度准入”。

《医药代表管理办法》第十九条到第二十五条，详细规定了医疗机构对医药代表接待管理的各项要求。医院必须指定专门的部门来负责登记管理，建立活动台账，通过备案平台核对身份信息。这意味着医院从“被动接待”变成了“主动管理”。过去，代表能不能进医院、能不能见到主任，取决于他和主任的关系，取决于CSO的关系网。现在，医院有了一套制度化的准入机制，谁可以进、什么时间进、进来说什么、说了多久，全部留痕。

五、从“能搞定人”到“能讲明白药”

我们常常说“CSO要合规”，但合规这件事，CSO喊了十年了，真正的问题是：合规以前为什么“不重要”？今天又为什么变得生死攸关？

真正的原因是：产业链上权力所依赖的基础资源变了。权力正在从“关系资本”转向“制度资本”。

过去CSO的权力建立在“人”上面。谁能搞定信息科拿到统方数据，谁能搞定科室主任换来处方权，谁能搞定院长拿下进院资格，谁就有权力。这种权力是人格化的，它依附在一个具体的、不可替代的个体身上。张三能搞定李主任，不代表王五也能。所以张三有权力，王五没有。这种权力的另一个特征是它不可转让，无法规模化。张三手里的人脉关系，卖不掉，传不了，只能自己用。

建立在关系资本上的商业模式，注定了是小的、分散的、家族化的。为什么CSO曾经高达14万家？因为关系网络天然是碎片化的，一个区域有一个区域的关系，一个医院有一个医院的关系，一个科室有一个科室的关系。没有人能垄断所有的关系，所以没有人能垄断市场。14万家CSO，就是14万张不同的关系网，它们彼此独立、互不联通。

现在权力正在转移到“制度”上面。谁能证明自己的合规性，谁就拥有了进入市场的资格。谁能提供完整的证据链，谁就能在监管的审视下存活。谁能搭建一套数字化的留痕系统，让每一分钱的去向都有迹可循，谁就拿到了新的权力货币。

专业能力，正在成为新的权力通行证。“能讲明白药的团队”开始比“能搞定人的团队”更受MAH青睐，MAH现在面临的最大风险，不是药卖不出去，而是卖药的过程说不清楚。您说不清楚，信用评价就挂您，刑事责任就追您，挂网资格就取消您。在生存面前，上量不一定是第一位的，合规一定是。

最近两年，我注意到行业里很少被公开讨论的趋势：MAH内部的权力结构也在静悄悄地洗牌。过去，销售部门是绝对的权力中心，销售总监在老板面前说话比谁都好使。合规是边缘部门，是“必要之恶”，平时被销售嫌弃碍手碍脚，出了事被拉出来背锅。

但现在越来越多的药企开始把合规部门、医学事务部门置于权力结构的上游。预算要过合规，活动要过合规，人事要过合规，合规部门从后勤变成了前敌指挥部。合规不再是成本，合规是活下去的资格。当“活下去”变成硬需求的时候，那个能保证您活下去的部门，自然就拥有了权力。

这不是某一个公司的选择，这是整个产业生态在生存压力下发生的方向性漂移。

那些活下来的CSO，无一例外都在做同一件事，把自己从“通道”变成“服务商”。他们不再卖发票，他们卖的是合规的学术推广方案；他们不再拼谁能找到税收洼地，他们拼的是谁有更强的医学团队、更完善的数字化系统、更无懈可击的证据链。

六、权力的变种与监管的赛跑

权力从来不会消失，它只会变形。

当赤裸裸的现金回扣被高压严打之后，利益输送这门古老的生意并没有消亡，它换上了一身更体面的行头。行内人管这个叫“学术黑金2.0”。

2023年，审计署在对广东省的专项审计中发现，仅2022年一年，广东省医学会就举办了582个“卫星会”，向329家医药企业收取了赞助费，总额是5205.62万元。582个卫星会，您算一下，平均每天有1.6场。这些会都在干什么？有多少是真正的学术交流，多少是换了个场地的利益勾兑？审计报告没有明说，但任何一个在这个行业待过的人，心里都有答案。

“讲课费”成了新的万能筐。请医生讲一堂课，支付几千到几万不等的讲课费。这堂课可能真的讲了，也可能只是签了个到。可能讲的是货真价实的学术内容，也可能念的是药厂写好的PPT。“科研赞助”成了新的通行证。赞助科室搞一个课题，钱打过去，怎么花的没人细查。药企出钱，医生出名，医院拿成果，各取所需。“数据采集费”成了新的障眼法，名目繁多到连审计人员都一时难以穿透。

这是旧权力在新规则下的适应性进化，原来的关系网络没有消失，它只是找到了更精致的包装；原来的资金通道没有被彻底堵死，它只是换上了更合规的外衣。

监管者显然也意识到了这一点，国家医保局在通报奥吉娜案时说的那段话非常耐人寻味。它说，要“向仍在走固有不当销售路径的企业传达坚定的政策信号”。“固有不当销售路径”——它不是说您违了什么具体的法，而是说您的整个销售模式本身就是不当的。这意味着监管的审视级别已经从业态合规上升到了模式审查。

一套新的预警系统正在搭建。销售费用率超过70%，或者达到行业平均水平的两倍，自动列入失信预警名单；流通环节的顺加价总差价率超过40%，自动标记为价格异常。这套系统不是在抓违规，它是在抓“看起来像违规”的。它把举证责任反转了，过去是监管部门要证明您违规，现在是您得自证清白。

这场猫鼠游戏还远没有结束。权力的转移是一场漫长的拉锯战，不是一纸文件就能分出胜负的。旧势力有旧势力的韧性，新规则有新规则的漏洞，双方的博弈会在未来很长一段时间里持续上演。但有一件事是确定无疑的：游戏规则已经不可逆转地改变了，那些还在幻想“风头过了就能回到从前”的人，正在被时代的列车甩出窗外。

七、权力的终点，是责任的起点

医药这个行业，什么都可能是假的，发票是假的，合同是假的，会议是假的，连站在台面上的专家都可能是假的。但有一件事从来假不了，那就是：谁拿了钱，谁就得担事。您可以把这个“事”推给别人一段时间，但账总是要算的。

回望中国医药CSO权力结构变迁的这三十多年，它走过了一条清晰的弧线：从分散在关系网络中的草莽权力，到集中在发票通道中的灰色权力，再到今天，权力最终被制度性地收拢回MAH手中。

过去的权力，是用来分钱的。今天的权力，是用来担责的。

“谁受益、谁担责”这五个字，就是这个时代最根本的游戏规则，它不给任何人留中间地带。您想享受药品销售的商业利益？可以，那您也得扛起药品销售的全部法律责任。您想躲在CSO身后岁月静好？对不起，三道穿透之下，您已经无处可藏。

对于那些还在行业中寻找方向的人来说，问题已经不再是您想做什么，而是这个时代允许您做什么。CSO作为一种“风险隔离”的商业模式，已经走到了历史的尽头。那条曾经养活了几十万人的灰色通道，正在被制度的光照得透亮。

而新的机会，只会留给那些愿意把责任扛在自己肩上的人。

不是因为他们更聪明，也不是因为他们更有资源，而是因为在新的规则里，责任的尽头站着的是活下去的资格，而甩锅的尽头站着的是一堵墙。

权力的故事到这里，算是告一段落。但责任的故事，才刚刚开始。

CSO权力结构的变迁，从“风险隔离层”到“责任传导链”