Комплаенс-риски в фарме: карта минного поля, которую нельзя рисовать «для галочки»
 
В фарме риск редко выглядит как прямое нарушение. Чаще он начинается с безобидной фразы: «это просто поддержка эксперта», «это не реклама, а информация», «так рынок делает», «согласуем потом».

Карта комплаенс-рисков нужна не для красивого слайда. Это рабочая навигация: этап, где процесс может сорваться, какой контроль должен сработать, какие сигналы показывают, что риск уже вышел из-под контроля, кто владелец риска.

Почему фарма — особая территория риска

Фарма работает не просто с товаром. Лекарственный препарат — это здоровье пациента, медицинская информация, государственное регулирование, закупки, конкуренция, персональные данные, репутация и доверие медицинского сообщества.

Поэтому один и тот же проект может одновременно затрагивать рекламу, взаимодействие с врачами, антикоррупционные ограничения, антимонопольные риски, фармаконадзор, качество, персональные данные и закупочные процедуры.

За 20+ лет работы в фарме я много раз видела одинаковый сценарий: проблема появляется не там, где кто-то сознательно хочет нарушить правила, а там, где компания не видит связку между бизнес-целью, процессом и контролем. Отдельно политика есть. Отдельно согласование есть. Отдельно обучение есть. Но в реальном проекте они не встречаются вовремя.

Карта рисков: не список страхов, а бизнес-инструмент

Хорошая карта комплаенс-рисков отвечает не на вопрос «что запрещено?», а на пять практических вопросов:

·       Где именно в процессе риск возникает?
·       Кто его создает не формально, а фактически?
·       Какие документы и данные это подтверждают?
·       Какой контроль должен сработать до того, как деньги потрачены, врач приглашен, материал опубликован или договор подписан?
·       Как мы поймем, что контроль не работает?
 
Мой рабочий принцип
Если риск нельзя привязать к конкретному процессу, владельцу, контрольной точке и документу - это не карта рисков, а общий список тревог.
 
Если риск привязан к процессу, владельцу, контрольной точке и метрике - это уже инструмент управления.
 
Примеры для карты рисков: как это выглядит в фарме (см.файл)