三期临床数据齐了，药厂把几万页的资料装订成一份申请（在美国叫 NDA，新药上市申请；在中国递交给国家药监局的药品审评中心），交到监管机构手里。很多人以为这是「走过场」，其实这里是又一道真实的关卡——监管机构拥有一票否决权，而它的视角和药厂完全不同：药厂想证明「这药有效」，监管机构的职责是确认「给几百万陌生人用的收益，大于风险」。
审评员在看什么
审评团队里有医生、统计学家、药理学家、化学家，他们看的不是药厂的总结报告，而是原始数据：每个受试者的病历级记录。他们会问的问题包括：
- 统计显著性是真的吗？试验设计有没有中途偷改终点？（临床试验开始前必须注册并「锁定」分析方案，就是防这个的。）
- 疗效大到「有临床意义」吗？统计学上显著的改善，可能只是血压多降了 2 毫米汞柱——数字上赢了，病人感受上无感。
- 安全信号有没有被平均数稀释？比如总体肝损伤率不高，但某一类基因型的患者风险很高。
- 工厂能稳定地生产出和临床试验用药一模一样的药吗？（这叫 CMC，生产工艺审查——很多人不知道，「怎么造」和「有没有效」是同等重要的审批内容。）
这个过程通常要十个月上下。历史上审批要慢得多，1980 年代艾滋病危机中，病人们围着 FDA 抗议「药在审评桌上，人在坟里」，直接推动了加速审批通道的诞生——对危重疾病，可以用「替代终点」（比如病毒载量下降，而不是生存期延长）先批，上市后再补验证性试验。这是一个深思熟虑的权衡：用一部分确定性，换时间。
批了不等于安全了：四期，永不结束的试验
上市不是终点，而是最大规模试验的开始。前三期临床加起来也就几千个病人，而上市后用药的是几百万人——发生率万分之一的严重副作用，要十万人用药才大概率见到一次，临床阶段根本看不见。这就是四期临床（上市后监测）存在的理由：监管机构持续收集不良反应报告，发现信号就采取行动。
行动的梯度从轻到重：更新说明书、加黑框警告（印在说明书最上方的粗黑框，是最高级别的警示）、限制适用人群，直到撤市。撤市不是传说：2004 年，关节炎药罗非昔布（Vioxx）因被发现长期服用显著增加心脏病风险而全球撤市——那时它已经上市五年、被八千万人用过。这个风险在上市前的几万人试验里没有统计学意义，是上市后真实世界的数据让它现形的。
大白话：临床试验像驾考——考过了说明你会开，不代表你开一辈子不出事。四期监测是交警加行车记录仪，开的人够多、时间够长，罕见的风险才现形。
一道永远在移动的线
回过头看，审批制度的核心难题是一个没有标准答案的权衡：批得太严，病人等不到救命药；批得太松，病人成了试验品。磺胺糖浆事件催生了审批制度，艾滋病人的抗议催生了加速通道，Vioxx 的撤市强化了上市后监测——每一道规则背后都有名字和数字。这条线还在移动：罕见病基因疗法只有几十个病人可做试验，传统的三期范式根本塞不下，监管机构正在学习用真实世界数据、用单臂试验加外部对照来做判断。
至此，这颗药走完了「科学」的旅程。但还有一个问题你没在任何一章里看到答案，而它决定了这颗药能不能到达你手里——钱。下一章算账。