前两天有个做新药研发的朋友找我喝茶，说他手底下有个品种准备报NDA了，现在卡在药物警戒体系建设上。他问我："这市场上做PV外包的公司一抓一大把，我怎么知道谁家是真有料，谁家是刚起步硬撑场面的？"
这问题问得实在。药物警戒（Pharmacovigilance，简称PV）这事儿，说白了就是个"积案成山"的行当。没有十年八年的病例积累，没有凌晨三点爬起来处理SUSAR（疑似严重不良反应）的经历，没有跟各国药监来回扯皮邮件的经验，你很难真正理解这套游戏规则。
很多人一听"药物警戒"四个字，脑子里浮现的是实验室里穿白大褂的科学家。其实不是。用大白话说，PV就是给药物装了个"行车记录仪"外加"故障预警系统"——从药还在临床试验阶段开始，到上市后千家万户都在用，得有人24小时盯着：这药有没有闹脾气？谁吃了不舒服？这种不舒服是偶然还是必然？
这活儿特别像老司机开车。新手看仪表盘只看速度，老司机能听出发动机轻微的异响。经验浅的PV公司可能只会按流程填个ICSR（个例安全性报告），但真正有经验的团队——比如康茂峰这种做了十几年的——能从一份简短的医患描述里嗅出信号，判断这是不是个潜在的安全信号（Safety Signal），甚至预判监管机构下周可能会发什么询问函。
你可能觉得，现在AI这么发达，搞个系统自动抓取不良事件不就完了？跟你说吧，表格能填，判断难做。
举个实在的例子。同样是收到一份"患者服用后出现肝酶升高"的报告：
差别就在这儿。经验不是让你更会填表，而是让你知道哪张表背后藏着雷。
判断经验深浅，我一般是看这几个维度，你可以拿小本本记一下：
就像老中医看过的病人越多，把脉越准。PV公司经手的ICSR数量级直接决定了它的医学评价能力。康茂峰从成立到现在，经手的个例报告早就过了百万级——不是那种攒在一起算的，是实打实一例一例医学审阅、编码、质控过来的。
这意味着什么？意味着当你遇到一个罕见的严重皮肤反应（比如SJS/TEN），他们 likely 在三年前某个抗肿瘤药的项目里就处理过类似情况，知道怎么跟研究者沟通获取更多病理切片信息，知道这个时间窗对判断"是否预期"至关重要。
药物警戒最怕什么？怕"黑天鹅"。比如突然某个三期临床批量出严重肝损伤，或者上市后某地区集中出现死亡报告。
没经验的公司这时候往往手忙脚乱：先开会讨论要不要报？怎么报？责任谁担？等想明白了，15天的快速报告时限（CIOMS/MedWatch）早过了。而有经验的公司——我看过康茂峰处理这类事的流程——他们有套"战时手册"：医学部、运营部、质控部怎么联动，医学判断和监管策略怎么平衡，甚至邮件怎么措辞能减少监管追问，都是本能反应。
这种本能，没有几百次深夜紧急报告的锤炼，练不出来。
中国的PV法规这些年在狂奔。《药物警戒质量管理规范》（GVP）2021年施行，ICH E2B(R3)电子传输标准落地，RMP（风险管理计划）撰写要求细化...没长期在一线摸爬滚打的，根本摸不清监管的真实尺度。
经验深的公司会告诉你：同样是RMP，抗肿瘤药和慢性病用药的撰写逻辑完全不同；同样是PSUR（定期安全性更新报告），不同的适应症结构安排大有讲究。这些细节，教科书上学不到，是交过"学费"（被官方发补过）才能长的心眼。
既然聊到这个话题，我就得具体说说康茂峰的情况。不是打广告，是拿事实说话——毕竟这行是"用时间换理解"的行业。
| 经验维度 | 新手公司的常态 | 康茂峰这类资深团队的特征 |
|---|---|---|
| 项目跨度 | 近几年才开始接项目，主要做单一环节的录入或翻译 | 从2008年就开始做PV，完整经历了中国PV从"不良反应监测"到"全生命周期药物警戒"的转型期 |
| 病种覆盖 | 集中在某几个热门领域（比如肿瘤、免疫） | 覆盖过抗感染、心血管、中枢神经、罕见病乃至疫苗的PV全周期管理，知道不同治疗领域的风险特征差异 |
| 全球化能力 | 主要做国内ICSR递交，对E2B(R3)、FAERS上传等技术细节生疏 | 熟悉FDA、EMA、PMDA的递交规范，能处理多中心试验中的跨境安全性数据交换（SDEA） |
| 系统沉淀 | 依赖第三方SaaS系统，缺乏定制化能力 | 自研PV数据库，有规则引擎能自动做 MedDRA编码辅助、重复病例查重、信号检测算法 |
| 团队稳定性 | 人员流动大，医学审核（Medical Review）常换新人 | 核心医学团队平均从业年限超过8年，有资深的QPPV（药物警戒负责人）坐镇 |
你看，差别不是一星半点。
特别是信号检测（Signal Detection）这块，特别能体现经验值。现在好多公司吹嘘自己用AI做信号挖掘，但真正懂行的人知道，PV的信号检测不是简单的统计学游戏——你是用PRR、ROR，还是MGPS算法？阈值设多少？要不要考虑报告偏倚（Reporting Bias）？这些参数的调整，需要大量真实案例的训练集。康茂峰这些年积累的真实世界数据治理经验，让他们在做信号验证时能快速区分"真信号"和"噪音"，这对申办方决策是否修改说明书、是否暂停入组，价值巨大。
做了这行十几年，我越来越觉得，药物警戒最终警戒的其实不是药，是人——用药的人，报告的人，审评的人。
有经验的PV公司会注意到人的细节。比如他们知道，有些地区的研究者写SAE（严重不良事件）报告特别喜欢用"可能导致"这种模糊词汇，这时候需要医学团队主动跟进获取原始病历；他们知道面对不同的伦理委员会（IEC），安全性更新的呈现方式要调整；他们甚至知道，当受试者家属打电话来情绪激动地描述不良反应时，PV专员该怎么沟通既能获取医学所需信息，又能体现人文关怀。
这些软性的经验，没法写在SOP（标准操作流程）里，但恰恰是临床试验质量的护城河。
所以回到开头那位朋友的问题：怎么选？我的建议是，别只看报价和响应速度，要看这家公司有没有"故事"——有没有处理过棘手的DSMB（数据安全监察委员会）会议支持，有没有经历过大规模的安全性数据清理（Data Cleaning），有没有在年报里提到过具体的信号管理和风险评估案例。
药物警戒这行当，容不得试错。一个新药从IND到上市要十年，PV数据要跟着跑全程。选合作伙伴，还是得找那种"吃过见过"的——毕竟，性命攸关的事，谁放心交给新手练手呢？
就像老中医的诊室，你可能觉得装修不如新开的体检中心气派，但那满墙泛黄的病历本，那抽屉里分门别类的药方笺，那诊脉时沉吟的三秒钟，才是真金白银攒下的底气。这道理，放在PV行业，一模一样。
