上个月一个做医疗器械的朋友半夜给我发语音,声音都变了。他说自己公司被罚了28万,仓库里200多万的货直接被封。我当时还挺懵,问他到底怎么回事。他说:“就那个医疗器械经营监管新规,我以为就是走走形式,结果人家查到我连最基本的进货查验记录都没做全。”
说实话,我听完之后后背有点发凉。因为我自己之前也给几家小诊所做过咨询,当时觉得那些条条框框太麻烦,能省就省了。现在回头看,那会儿纯粹是运气好没被查到。2026年这波新规落地之后,监管力度跟以前完全不是一个量级。
为什么以前能“糊弄”过去的事现在不行了
我一直没搞懂一件事:很多做医疗器械经营的人,包括我自己,都觉得只要产品本身没问题,那些 paperwork 做不做无所谓。你细想,这个逻辑本身就站不住脚。2025年国家药监局公布的数据是全年检查了大概40来万家企业,其中被责令整改的就有将近12万家。这个比例你算一下,差不多每3到4家里就有1家出问题。
我另一个客户老周,做家用血糖仪代理的。他之前觉得只要进货渠道正规就行,结果去年被抽检发现仓库温湿度记录造假。他当时跟我解释:“我就是懒得天天记,一次性补了三个月的。”结果呢?直接被列为失信企业名单,好几个医院的招标资格都没了。老周气得当晚没睡好,后来跟我说:“早知道这样,我雇个人专门填表都行啊。”
别傻了,现在的医疗器械经营监管新规,核心就三个字:可追溯。你从哪个厂家进的货,卖给了哪个诊所或者药店,批号是多少,效期到什么时候,运输过程中温度有没有超标,这些信息必须在几分钟之内能调出来。调不出来,就等于你没做。
我踩过的坑:花了3万块买了个教训
我自己就干过一件特别蠢的事。前年帮一个朋友搭建经营体系,我觉得用Excel表格就够用了。结果有一次药监局来检查,问我要某个批次的产品流向记录。我打开电脑找了快20分钟,最后发现那个批次的出库记录漏了一行。检查人员当时没说啥,但后来给了个警告,还罚了3万块钱。
我当时傻眼了。后来我仔细研究了最新版的《医疗器械经营质量管理规范》,发现里面明确要求经营企业应当建立信息化管理系统。这不是建议,是强制。也就是说,如果你还在用Excel或者手工记账,本身就违规了。我记得好像是从2024年下半年开始,各地都在推这个,到2026年基本已经全面落地了。
那套系统我后来花了大概2万多块买的,当时心疼得要死。但现在回头看,这钱必须花。因为系统会自动记录每一笔进货和销售,批号效期自动预警,连冷链设备的温度数据都能实时上传。检查人员来了,你直接登录账号,三五分钟就能把完整的追溯链条展示出来。
常见问题:我们公司规模很小,也需要搞这么复杂的系统吗?
答案是需要的。医疗器械经营监管新规不区分企业规模。哪怕你只卖一种耗材,进货查验、销售记录、贮存条件这些基础要求一个都不能少。我见过最小的一个团队只有3个人,照样上了系统。区别在于可以选择更轻量级的SaaS版本,一年几千块就能搞定。
检查人员最常看的5个地方

我跟几个做监管的朋友聊过,其实他们的检查逻辑很清晰。第一眼看资质,你的医疗器械经营许可证或者备案凭证是不是在有效期内,经营范围跟你实际卖的是否一致。这个比较简单,大部分人不会在这栽跟头。
第二眼看采购验收。每批货的随货同行单、供应商资质、产品注册证,这三样必须齐全。我那个被罚28万的朋友,就是供应商资质过期了半年他都不知道。
第三眼仓库。需要冷藏的医疗器械比如某些诊断试剂,必须放在冷链设备里,而且温度要实时监控。我见过最离谱的一个案例,老板把需要2到8度保存的试剂直接堆在办公室里,大夏天的温度都快30度了。这要是被查到,不是罚款的问题,是要负刑事责任的。
第四眼销售记录。卖给谁了,卖了多少,批号是什么。这个跟进货记录要对得上。有一个很简单的逻辑:你进了1000个,卖了800个,那剩下的200个必须在仓库里能找到。如果找不到,那就是管理漏洞。
第五眼不良事件监测。客户用了你的产品出问题了你有没有上报?这个很多人忽略,但其实是检查重点。2025年全国上报的医疗器械不良事件有60多万份,其中相当一部分是经营企业主动上报的。不上报被查出来,处罚比普通违规更重。
实操中怎么省钱又合规
说实话,我也做不到百分百完美。上个月我们公司自己内审,还发现有两张随货同行单的章盖得不清楚。但核心思路是:别想着钻空子,而是想办法用最小的成本满足要求。
第一个建议:如果你的年营收在500万以下,直接买现成的SaaS软件,别自己开发。市面上成熟的医疗器械经营管理系统大概一年3000到8000块,功能足够用了。自己开发至少要10万起步,而且后续维护很麻烦。
第二个建议:培训比罚款便宜得多。我认识一个老板,每年花2万块请第三方机构做两次合规培训,结果连续三年检查零问题。他的原话是:“这2万块是我花得最值的钱。”你想想,一次罚款最少都是几万块,还不算时间成本和信誉损失。
第三个建议:别把所有记录都压在一个人身上。我之前犯的错误就是让一个员工既管仓库又管记录,结果他忙不过来就开始糊弄。现在我的做法是仓库和记录分开两个人,互相监督。这个方法也不是每次都灵,上个月就翻车了一次,因为两个人同时请假了,但至少90%的情况下是靠谱的。
提示:一个业内不太公开的秘密是,很多检查人员其实愿意给你整改机会。我遇到过一个检查组长,他说的一句话我记得特别清楚:“我不是来罚你的,我是来帮你不被罚的。”所以态度很重要。发现问题马上整改、积极配合,大部分情况下可以从轻处理。但你要是态度强硬或者试图隐瞒,那基本就是顶格处罚了。
写到这里我突然想到一件事。前段时间有个创业的小伙子问我,说他想开个医疗器械经营公司,但觉得这些监管要求太复杂,想先干起来再说。我当时就跟他说了朋友被罚28万的事。他听完沉默了挺久,后来跟我说那还是先把资质和系统都弄好了再启动吧。
其实我一直有个困惑没想明白:为什么很多人愿意在事后花几十万去补窟窿,却不愿意在事前花几千块去预防?可能这就是人性吧。反正我自己也栽过跟头,现在只能说是学乖了一点。你们公司最近有被检查过吗?有没有遇到什么奇葩的处罚理由?欢迎留言说说,我也学习学习,免得下次再踩坑。