与美国等发达国家相比，中国医药供应链都要复杂很多；医院不能直接从制造商购买药品，在药品最终到达医院之前，至少要经过一个中间商的交易环节；此外，也会导致药价的大幅增加。
医药行业监管部门、药品原辅料供应商、药品生产企业、药品招标中介组织、药品批发企业、药品分销商、医院、药品零售企业、合作伙伴（如第三方物流公司、银行等组织）、终端顾客（患者）都在这一条医药供应链里。
供应链安全评估是医药企业优化管理模式的重要手段，对供应链中存在的风险因素进行识别与评估是保证药品质量安全的保障手段。
很多辅料生产企业为食品或化工企业，药用辅料在供应链上存在“一物多销的现象，即同一种产品能用作食品添加剂、化工原料和药用辅料等，更容易给药用辅料的销售带来混乱。制剂生产企业作为药品安全的第一责任人，对药品原辅料供应商进行安全评估，是降低质量安全风险、生产出优质药品的重要一环，除了对原辅料进行审核检查，识别和筛选优质的供应商，也在安全评估的范围中。国内很多小企业若不具备评估条件，能够最终靠委托CIO合规保证组织来实现。
除了对原辅料来管理，安全评估也可以管理下游客户。有些药品批发企业对下游客户，为了经营业务的需要，许多企业对其资质审核有意或无意的降低要求，这有可能为以后的质量安全埋下隐患。其实，下游客户比起供应商来，其种类更复杂，所隶属的主管部门不仅包括药品监管部门，还包括卫生、工商等部门，因此更应注意对其资质进行审核，以规避质量风险和经营风险。同时，对下游客户资质审核也是企业一定履行的社会责任。
那么药企组建内部审计团队，能够得到与供应链安全评估一样的效果吗？在生产链的上下游，原材料供应者和销售经营渠道都无法有效进行监管，以参与者为对象的内部审计工作难以开展。
对于产业链上游，不少非法的原材料供应商通过挂靠的方式，成功躲过了药品证书的认证，使得医药企业对其进行信用评估失效，无法通过内部审计来降低原材料的风险，对于产业链下游，主要的销售经营渠道包括了医院、医药商业公司、非处方药销售点等，但是当前的招标方式、限价方式、采购规则、配送规则等问题，让小型医药企业难以进入到规范化的销售经营渠道中去销售医药产品，只能去开发二线的销售经营渠道。但二线的销售经营渠道的开发难度大，有很大的可能性在药品出厂之后，在运送过程中或后期的销售过程中，产生质量损耗或变质问题。这也是医药企业的内部审计工作无法涉及到的范畴。
所以委托第三方机构CIO合规保证组织是很好的选择。CIO合规保证组织为中药饮片生产公司可以提供中药饮片GMP审计服务，帮助及时有效地发现企业不规范质量管理行为和潜在风险，出具审计报告，列出风险点，评价风险级别，提出整改建议，大幅度的降低违规撤证风险。目前CIO合规保证组织已经为百家医药公司可以提供审计服务。
