全球化业务远程医疗与数字健康市场分析

（翻页声）咱们开始啊，今天人不多，我就讲点干的了。关于全球化业务远程医疗与数字健康市场分析，外面那些公众号写的流程你们就别看了，我今天把最近半年我们后台遇到的八个高频卡点捋一遍。我先说个让你们心里有底的数，今年我们这边过手的全球化业务远程医疗与数字健康市场分析相关单子，整体周期比去年拉长了40%，但奇怪的是，该过的一样过。这里面的区别在哪？全在准备工作的颗粒度上。

远程医疗这东西，表面上是个技术流，实际上到了合规层面，全是资金流和证明流的博弈。尤其是数字健康，一旦涉及到用户数据出境、诊疗服务在境外落地，税务局和外汇管理局盯的就不是你的营业执照了，而是你那个“商业实质”到底是不是个壳。在座的都是懂行的，我不废话，直接进正题。

第一道坎：收入性质的“贴标签”

你们把远程医疗的收入打在“技术服务费”里？十个有八个会被退回。因为现在的系统会自动比对：你的合同里写的是“AI诊断咨询”，但你的银行流水回单附言写的是“医疗服务费”。这两个词在外管老师眼里，性质完全不同。技术服务费归资本项下，医疗服务费归经常项下，门类一错，整个资金通道就堵死了。我们有个客户，东南亚做线上问诊的，流水一个月三百万美金，硬是卡在这个附言上，被退了三次单。最后怎么过的？我们把整个服务链条拆成“SaaS平台使用费”和“医生资源调度费”两笔走。你琢磨琢磨这个事。

（喝水）这就很有意思了。在座的可能要问了，我把境外公司的财报做漂亮点不行吗？不行。 因为现在看的不是你的报表利润，而是看你的银行流水回单上那个交易附言。我给你举个例子，上个月有个做跨境电商的客户，流水大得吓人，但就是在附言里写了‘代付货款’四个字，被外管老师揪着问了整整两周。远程医疗同理，你把“线上复诊费”写成“系统维护费”，系统直接红灯。所以第一个卡点：收入的门类标签，必须在合同、发票、银行回单、甚至你的APP用户协议里保持完全一致。一个字都不能差。

穿透到第几层？股权架构的“红线”

好，下一个坑。远程医疗和数字健康项目，最怕什么？VIE架构的模糊地带。 现在ODI审核，已经把穿透层数从三层提到了五层。什么意思？你设一个开曼公司，下面夹一个BVI，再下面是香港公司，然后境内运营实体——以前就到这了，现在你要继续往下穿：那个BVI的股东是谁？如果股东里出现了一个跟医疗数据相关的个人，或者一个没有任何实质的壳公司，直接给你打回来。我们今年二季度复盘会记录过一个案子：一个远程心理诊疗平台，被退件的原因是“最终受益人存在境外医疗数据服务商背景”，但实际上那个数据服务商只是共用了一个服务器机房。就因为穿透到第五层时出现了这个词，整个架构被要求重新拆解。潜规则是什么？如果你最终受益人里有“医疗机构”或“医生集团”字样，一定要提前准备说明函。

这里有个不能说的太细但你们懂的事：某些地区的ODI额度审批在月底会比月初松一点，因为考核指标在那摆着。但如果你碰到的是涉“健康数据”的项目，这个窗口期就基本不存在了，但凡带数据的，都会被抽查底层系统日志。

第三层：数据合规的“影子审查”

这个你们在网上绝对搜不到细节。远程医疗做全球化，数据不出境是不可能的。但现在审查里多了一个非正式的环节：“数据分类声明”。不是简单的写个承诺书，而是要求你在架构图旁边附上“数据字段全景图”。举个例子，你的APP里收集了用户的心率，这个字段算不算敏感个人信息？如果算，那你的境外服务器上就不能出现原始数据，必须是脱敏后的“区间值”。我们有个客户没注意这个，把用户的地区代码和心率数据放了一起，被认定有“重识别风险”。怎么办？整个系统日志的字段映射表重做，花了三周。

在座可能会问，我就写“已脱敏”三个字行不行？不行。 现在审核老师手上的白名单里，只有两种脱敏算法是被认可的。如果你用的是MD5加密，直接退。具体是哪两种？我得看你的数据量级和出境路径才能说。但一个忠告：别用自己写的脱敏程序。

第四坎：商业实质的“物理锚点”

远程医疗没有实体诊所，怎么证明商业实质？这个问题我们被问烂了。别跟我提工位租赁合同，现在要看的是“服务器租赁协议的带宽流量记录”加上“当地医生的劳动合同”。注意，是劳动合同，不是合作协议。我们上个季度复盘发现，被退件的申请里，有七成是倒在了同一个文件章的清晰度上——境外那个医生签字是一串花体英文，国内不认，要求返工去公证处做签字真实性公证。你想想这个时间成本。

我给你个实打实的建议：在医疗数字化的架构里，境外公司必须有一个“本地董事”，且这个董事的社保记录要能在当地查到。 如果没有，你就需要提供该董事的当地水电费账单。这招大部分同行不会告诉你，因为太底层了。

表格：幕后数据透视表

第五坎：医生资质的跨境互认

这个坑更大。你做全球化，你的医生团队里有中国的、马来西亚的、中东的。但你的资金流向是统一的。审核时，他们不看你的医生多有名，他们看的是：每个执业地的医师执业许可证有没有做完公证翻译。 我们有一单，卡在了一个泰国医生的执业证上。因为他的证是泰语，翻译件上把“康复医学”翻译成了“物理治疗”，这两个在ODI的分类里不一样。结果被要求补交该医生的大学成绩单。你上哪找三十年前的大学成绩单去？所以，所有外文资质证书，必须找有司法部认证的翻译机构，别省那几百块钱。

另外一个让你们心里发凉的事：今年开始，某些地方的商务局会抽查境外医生的IP登录地址。如果你的远程医疗平台声称医生在伦敦，但登录IP显示在某个小商品城，直接被标记为“虚假商业实质”。

第六层：知识产权出资的“隐形炸弹”

很多数字健康公司喜欢用软件著作权作价出资。这个在以前是加分项，现在变成高危项了。因为审核重心变了：他们要看这个软件著作权是不是“底层代码级”的。 如果你的著作权只是UI界面，或者是功能描述，会被认为评估价值虚高。我们内部有个数据：用知识产权出资的项目，被要求补充底稿的概率超过80%。底稿是什么？是每一行代码的提交日志，以及开发人员的劳动合同。你弄个外包团队写的代码，连个log都没有，这笔出资就会被认定为“非货币出资不实”，整个ODI额度都会受影响。

第七个卡点：诊疗责任的保险凭证

这个是在最近三个月的窗口期才明显起来的。全球化远程医疗，只要涉及到“诊断”两个字，你就必须买跨境医疗责任险，而且保单上要明确注明“覆盖境外司法管辖区”。没有这个保单，境外公司那个环节的审计报告是过不了内审的。我们有个客户，为了省每年五万美金的保费，结果在ODI现场访谈环节被问住了，最后补保单，多等了六周。这五万美金你觉得是成本，我觉得它是通关文牒。

第八个：资金回流的“诊疗闭环”

好，最后一个，也是最容易被忽视的。你架构搭好了，钱出去了，也赚了，怎么回来？远程医疗的回流路径必须是“用户支付—境外平台—境内运营方—医生分成”这个闭环。不能出现“用户支付—个人账户—境内公司”这种路线。一旦出现直接给个人账户打款，整个架构的合规性就会被重新审计。我们去年年底有个案子，就是因为境外平台把资金直接打给了三个自由职业医生，被认定为“无证跨境支付业务”，整个公司账户被冻结了四个月。最后补充的听了别笑——把银行的结算流水逐笔标注，用Excel列了四千行。

散会前的叮嘱

行了，时间关系，架构搭建那部分我今天不展开了。最后说三个最近窗口期的变化，你们记一下。

第一，第三季度开始，对于涉及数字健康的项目，外管新增了一个“数据传输路径图”的必交材料，必须用visio画，不接受手写扫描件。第二，境外医疗实体的注册地址，如果是一个共享办公室，请务必提供该办公空间的“前台接待区照片”和“会议室预约记录”—用来证明你真的在那办公，而不是只租了一个信箱。第三，所有涉及AI辅助诊断的远程医疗项目，必须在申请材料里单独写一段“算法歧视风险声明”，否则会被直接转到专家评审会，一评就是两个月。

好了，有什么具体案子的细节，咱们单独约会议室聊。