摘要
- 直接撤市触发因素是 APPROVe 安慰剂对照试验。2004 年 9 月，其安全监测过程发现分配至 rofecoxib 组的参与者经确认的血栓性心血管事件发生率更高，Merck 随后自愿在全球撤回 Vioxx。这个触发因素不应与更早已使该结果具有后果意义的条件混为一谈。
- 批准前就已存在心血管不确定性。一份 FDA 医学审查讨论了选择性 COX-2 抑制可能影响血栓平衡这一生物学担忧，并指出缺血性或血栓栓塞事件存在数值不平衡。批准前试验并非为解决心血管结局而设计，也没有足够统计效能；重要的高风险患者和低剂量阿司匹林使用者常被排除。
- VIGOR 是一项兼具真实获益和真实解释难题的随机试验。在 8,076 名类风湿关节炎患者中，rofecoxib 相比 naproxen 减少了经确认的上消化道事件，而 rofecoxib 组心肌梗死更常见。由于 naproxen 是一种具有血小板作用的活性对照药，这一结果可能反映 rofecoxib 的伤害、naproxen 的获益，或两者兼有。它不能证明该不平衡仅仅是 naproxen 获益造成的。
- FDA 后来的审查把 VIGOR 的心血管发现视为重大问题。该机构计算出经裁定的严重血栓事件约有 2.4 倍差异，并认为拟议的 naproxen 解释不足以消除担忧。随后，FDA 与 Merck 就该结果应如何出现在标签中进行了长期争论。2002 年 4 月批准的标签变更传达了 VIGOR 信息，但沟通延迟和放置位置仍然是问责问题。
- 2001 年 FDA 警告信，后来在一份 Justice Department 指控文件中被描述，质疑了淡化 VIGOR 心血管发现的推广表述。该监管警告不是关于 Vioxx 导致每一项被指称损伤的判决，但它确立了推广中的风险表征已经成为执法关注事项。
- APPROVe 提供了 VIGOR 无法提供的安慰剂比较。其初始发表报告称，rofecoxib 组有 46 名参与者发生经确认的血栓事件，安慰剂组为 26 名，相对风险为 1.92。后来的更正撤回了文章中“风险增加只在 18 个月后开始”的说法，因为正式比例性检验不支持这一阈值。该更正并未抹去总体过量风险；它只是收窄了关于时间的可陈述范围。
- 观察性研究和回顾性合并分析增加了证据，但并没有把每一张处方都转化为已证明的损伤原因。剂量、治疗持续时间、背景风险、对照药选择、终点定义和不完全调整都重要。大规模人群估计是在既定假设下的外推，而不是经裁定的 Vioxx 致死或致心脏病发作人数。
- 法律结果回答的是不同问题。48.5 亿美元的私人和解使用协商资格规则，且不承认因果关系或过错。Merck 后来的刑事认罪涉及在类风湿关节炎适应症获批之前为该用途进行推广。民事解决覆盖被指称的推广和付款主张。最高法院 Merck v. Reynolds 判决处理的是证券原告何时应被视为已发现与主观故意有关的事实，而不是底层欺诈指控是否真实。
- 制度根源不是一个被遗漏的统计数字。它是一个薄弱的转换路径：未能把生物学合理性、不完美试验、活性对照药歧义、不良事件整合和外部研究转化为明确的安全性研究、清晰标签、有限推广和迅速公开解释。Merck 最早且最广泛地掌握跨试验数据；FDA 掌握批准、标签、监测和执法权限；研究者和期刊控制科学呈现；临床医生和数据系统在上市后贡献检测。
- Vioxx 之后的改革加强了上市后研究权限、安全标签权限、试验注册和结果披露、咨询与沟通结构以及主动监测。这些变化受到更广泛药品安全争论的影响，不应完全归因于 Vioxx。持久闭合需要证据表明，信号如今能更快地从检测进入行动，并且分歧、分母、研究计划和剩余不确定性仍保持可见。
事件结构：根本原因、条件、触发、检测、响应、恢复
根本原因，作为制度推论而非已裁判的意图。 根本问责失败是一个薄弱的转换路径：未能把合理的、随后被观察到的心血管信号转化为预先指定、及时且可独立审计的安全性解决计划。这一推论来自试验设计、对照药歧义、标签谈判、推广限制、上市后研究以及监管者与赞助方互动的记录。它不是法院认定 Merck、FDA、研究者或期刊编辑共有同一种欺诈心态。
促成条件，作为记录支持的背景。 这些条件包括 COX-2 血栓平衡假说；批准前试验较短或没有足够效能评估心血管结局；部分高风险患者被排除，重要研究中阿司匹林使用受限；VIGOR 的活性 naproxen 对照和高 rofecoxib 剂量；各研究中心血管事件计数较小且不均衡；标签呈现缓慢且存在争议；FDA 质疑的推广信息；2007 年前 FDA 上市后强制工具有限；以及 APPROVe 之前没有完成专门的心血管结局试验。
触发因素，作为改变行动阈值的事件。 市场撤回的触发因素是 APPROVe 中经确认的血栓性心血管事件出现安慰剂对照下的过量，以及由此产生的安全监测和指导委员会行动，随后 Merck 于 2004 年 9 月 30 日在全球撤市。这个触发因素窄于因果叙事。它没有追溯性地使每一个早期信号都成为确定结论，但它确实使继续常规营销在没有更强相反获益-风险证明的情况下难以合理化。
检测，作为信号路径而非一次启示。 检测经过了生物学合理性、FDA 批准前审查、VIGOR 经裁定的血栓事件不平衡、ADVANTAGE 和其他试验观察、FDA 通信与咨询审查、外部流行病学、国会证词以及后来的回顾性合并分析。这些来源并不具有相同的因果强度。随机安慰剂对照证据的权重不同于活性对照试验、观察性关联和回顾性综合。
响应，作为有边界的行动。 响应包括 FDA 警告信和标签流程、2002 年 4 月标签修订、赞助方与监管方继续争论、科学发表争议和更正、2004 年撤市、FDA 2005 年类别审查和针对 NSAIDs 的黑框警告路径、私人诉讼和解，以及联邦推广相关执法。这些行动降低了暴露并创造了补救，但它们本身并未证明个体医学因果关系、量化全部可避免伤害，或解决每一个有争议的动机。
恢复，作为部分系统修复。 恢复包括患者和处方者指导、类别范围监管评估、后续证据的保存和分析、赔偿与索赔解决机制，以及后来的改革，包括 Institute of Medicine 生命周期安全建议、FDAAA 2007 上市后和标签权限、试验注册和结果披露，以及 Sentinel 主动监测。除非后来的严重信号案例显示出更快升级、透明分母、公开研究里程碑、对异议处理负责，以及及时改变使用方式，否则恢复仍不完整。
因此，事实与推论边界是明确的。试验日期、事件计数、标签日期、听证日期、和解金额和法定变更，是与所引记录相连的事实主张。根本原因陈述是治理推论。VIGOR 发表争议、2004 年前证据权重、被指称的意图和人群负担仍存在争议或依赖假设。Vioxx 可归因的个体损伤确切数量仍未知，因为它取决于暴露、对照药、基线风险、时间、事件定义以及适用的法律或医学因果标准。
问责问题始于撤市之前
Vioxx 常被压缩成一个简单顺序：一种流行止痛药进入市场，心血管危险浮现，制造商撤回该药。这个顺序在最高层面上准确，但不足以分配责任。安全系统必须在某项命题变得确定之前行动。它也必须避免把每一个数值不平衡都当作证明。问责位于这两种错误之间所使用的控制之中。
核心区分在于安全信号和已确立因果结论之间。信号是提示一种新的或更大风险、因而需要评估的信息。它可以来自生物学推理、随机比较、自发报告、医疗数据或跨研究中的意外模式。因果结论需要更强证据，而且总是受到人群、剂量、持续时间、终点和不确定性的限定。个体因果关系又增加一层：考虑竞争原因和相关索赔中的法律标准，某一患者的事件是否很可能若无该药就不会发生。
证据还把物理触发因素同制度原因区分开来。经确认的 APPROVe 不平衡触发了撤市。更早的不确定性、对照药歧义、研究选择、标签谈判、推广框定和分散监督是促成条件。根本问责失败是缺少一条足够迅速、可信的路径，在另一项长期试验迫使作出决定之前解决并沟通这些条件。这是来自记录的制度推论，而不是法院认定某个人或某个办公室故意延迟已知结果。
这种区分重要，因为夸大的叙述很容易被驳回。记录并不显示每一个早期事件都证明了最终风险，也不显示每名员工都拥有同样知识，或 FDA 在 2004 年前完全没有权限。它确实显示出多次机会：更清楚地陈述不确定性，收集更具决定性的证据，并把商业沟通限制在比较结果能够支持的范围内。
1996-1999：合理获益和未解决的心血管问题
Rofecoxib 被开发为 cyclooxygenase-2，即 COX-2 的选择性抑制剂。传统非甾体抗炎药能够减轻疼痛和炎症，但可损伤胃肠道，部分原因在于它们也抑制 COX-1。选择性带来的承诺是，在减少严重胃肠道毒性的同时提供镇痛和抗炎获益。这是一个临床上重要的目标，并非虚构前提。
选择性也产生了一个合理的心血管问题。血小板主要通过 COX-1 生成 thromboxane，而血管组织可以通过 COX-2 产生 prostacyclin。在没有同等抑制血小板 thromboxane 的情况下选择性降低 prostacyclin，理论上可能使易感患者更倾向于血栓形成。仅凭生物学不能量化临床风险。但它确实意味着，血栓结局值得被有意测量，而不是被当作无关的背景噪声。
FDA 原始医学审查记录了这一担忧，并检查了开发项目中的心血管事件。审查人员在若干汇总中看到 rofecoxib 接受者相比安慰剂存在缺血性或血栓栓塞事件的数值过量，但暴露时间不同，事件计数较小。可用材料中没有明确剂量-反应模式。这些发现是可能信号，不是统计上已确定的危害估计。
证据设计限制了双方可以得出的结论。许多研究较短，并围绕疼痛缓解、内镜下溃疡或胃肠道事件设计。近期心肌梗死、不稳定型心绞痛、短暂性脑缺血发作或卒中可使患者被排除，低剂量阿司匹林或其他抗血栓治疗也常受限。这些选择减少了临床异质性和出血混杂，但也降低了该项目描述一种关节炎药在普通护理中后续使用人群内心血管表现的能力。
FDA 于 1999 年 5 月批准 Vioxx 用于骨关节炎症状、成人急性疼痛和原发性痛经。批准意味着该机构认为当时证据足以支持授权用途和标签。它并不证明长期心血管风险已经被排除。这个区别是根本性的：批准决定是在已有证据下作出的获益-风险判断，而不是永久安全保证。
因此，第一组可问责控制属于 Merck 和 FDA 双方。Merck 控制开发项目、事件编码、综合分析和拟议标签。FDA 控制审查问题、批准条件和公开标签。未解决的问题并不是批准是否必然违法或在科学上不合理。问题是已知的合理性和有限的心血管证据，是否被转化为一项具体上市后计划，具有预先指定的终点、独立裁定、足够持续时间和决策期限。
2000：VIGOR 澄清了信号，也使解释更复杂
VIGOR 试验纳入 8,076 名类风湿关节炎患者，比较每日一次 rofecoxib 50 mg 与每日两次 naproxen 500 mg。Rofecoxib 剂量是最高慢性骨关节炎剂量的两倍，尽管 50 mg 与急性疼痛相关，并且被选择用于在相当暴露下检验胃肠道安全性。低剂量阿司匹林不被允许。中位随访约为九个月。
VIGOR 达到了其核心胃肠道目标。经确认的上消化道事件在 rofecoxib 组约为每 100 患者年 2.1 例，naproxen 组为 4.5 例。相对减少具有临床意义。该试验也报告 rofecoxib 接受者中心肌梗死发生率为 0.4%，naproxen 接受者为 0.1%，而已发表比较中的总体死亡率和心血管死亡率相似。负责任的叙述应保留所有这些结果，而不是用一个终点抹去另一个终点。
心血管解释之所以困难，有三个原因。第一，VIGOR 比较的是两种活性药物，而不是 rofecoxib 与安慰剂。Naproxen 可逆地抑制血小板功能，并可能在某种程度上降低血栓风险。第二，该试验围绕胃肠道结局构建，因此心血管事件数相对较小，终点结构也不同于专门的心血管安全试验。第三，研究人群和较高 rofecoxib 剂量限制了对每一名患者和每一种处方方案的直接转化。
这些限制支持的是不确定性，而不是安心。Naproxen 获益可以解释差异的一部分，同时仍与 rofecoxib 伤害共存。没有安慰剂组或另一种对照药，就无法分离各组成部分。不平衡的规模和一致性、生物学担忧、高血压和液体相关发现，以及其他试验数据，都会影响该信号应被赋予多少权重。
FDA 的补充医学审查计算出 VIGOR 中经裁定的严重心血管血栓事件风险比约为 2.37。审查人员还讨论了 rofecoxib 组更多因高血压而停药和更多充血性心力衰竭。该审查并未接受 naproxen 效应本身足以解决这些发现。它认为，心血管过量削弱了较少严重胃肠道事件本来显示出的总体安全优势。
该审查并不证明每一位 FDA 科学家都使用相同语言或支持相同行动。它是有力证据，表明该机构已不再把这种不平衡当作表格中的偶然条目。到 2000 年末和 2001 年初，制度任务是决定应告诉处方者什么、推广可以公平地说什么，以及什么研究能够区分竞争解释。
2001-2002：一个信号进入标签、推广和研究争议
FDA 的 Arthritis Advisory Committee 于 2001 年 2 月审议 VIGOR。委员会审查使心血管发现成为一个公开监管事项。实际选择并不限于批准或移除。它们包括明确警告、限制声称、要求或强烈附条件要求结局研究、更密切监测，以及沟通 naproxen 解释仍是假说而非已确立答案。
推广成为另一个控制界面。Justice Department 后来的刑事 Information描述了一封 2001 年 9 月 FDA 警告信，该信反对淡化心血管发现并推广未获批类风湿关节炎用途的推广活动。警告信陈述机构执法立场并要求纠正；它不是最终民事或刑事判决。即便有这一边界，它仍显示监管者认为推广框定已超出证据。
标签流程比信号推进得更慢。Merck 已于 2000 年 6 月提交 VIGOR 补充申请。FDA 通信记录了双方围绕如何突出呈现胃肠道获益和心血管风险的争论。在一份 2002 年 1 月通信中，双方同意新的安全信息需要到达处方者，但在突出程度和语境上存在分歧。一份 2002 年 3 月记录讨论了累积经裁定发生率和约 2.37 的风险比。
FDA 于 2002 年 4 月 11 日批准补充申请并修订标签。批准信还增加了 25 mg 类风湿关节炎适应症。标签描述了 VIGOR 心血管发现，并建议缺血性心脏病患者慎用。因此，沟通并非不存在。问责担忧在于，在机制和对照药争议仍未解决时，间隔、位置、语言和伴随推广是否给了临床医生足够清晰的理解。
另一项随机比较没有解决问题。FDA 对 ADVANTAGE 研究的审查比较了骨关节炎中的 rofecoxib 25 mg 与 naproxen，指出 rofecoxib 组有十起严重心脏血栓事件，naproxen 组有三起，且心血管原因停药更多。计数较小，该研究也不是作为明确心血管结局试验而设计。它是在常用剂量下的额外信号，而不是结论性估计。
发表控制也变得有争议。2005 年和 2006 年，New England Journal of Medicine 的编辑称，VIGOR 文章没有准确呈现审稿期间可获得的安全信息，并对心血管和胃肠道事件采用不同截止处理表示担忧。他们重申的担忧声明引用了额外血栓栓塞信息和心血管截止日期后报告的三例心肌梗死。Merck 和研究作者质疑编辑的解释，为预先指定的分析和文章结论辩护。
这是真实的科学报告争议，应继续被描述为争议。编辑声明本身并不确立欺诈，作者回应也不能抹去担忧。发表披露也不应与监管披露混淆：后来被批评为未写入期刊文章的信息，已在监管材料中提供给 FDA。单独的问责问题是，临床医生和研究人员是否获得了足够完整的公开叙述，以检验赞助方解释。
2001-2004：不确定性累积，却没有决定性心血管试验
独立研究者越来越多地考察这一类别，特别是 rofecoxib。一篇 2001 年 JAMA 综述比较了主要 COX-2 试验中报告的心血管事件，并主张开展一项旨在评估心血管风险的前瞻性试验。其综合并不能替代这样一项试验。它证明未解决的问题已在赞助方和监管者之外可见。
行政医疗数据增加了另一条研究线索。2004 年一项针对老年患者的 Circulation 研究报告，与 celecoxib 相比，当前 rofecoxib 使用者发生急性心肌梗死的比值比更高，剂量超过 25 mg 和早期治疗时估计值更强。观察性比较能够触及被试验排除的人群，但处方并非随机。疾病严重程度、既往胃肠道风险、心血管病史、剂量选择、依从性和未测量的临床判断都可能扭曲关联。
对混合证据的适当制度响应，不是把每项研究当作具有相同设计强度来平均。随机化对于实际随机的比较很有力量。安慰剂对照结局试验可以更直接地区分药物效应和活性对照药。观察性证据可以识别剂量、亚组和时间模式，并可检验一项试验结果是否出现在普通护理中。生物学证据可使临床模式更为或较不连贯。没有任何一种单独回答所有问题。
在 VIGOR 与撤市之间，本可更紧迫地推进一项专门、足够有统计效能的心血管试验。这一表述是反事实判断，不是证明任何拟议试验都能在 2004 年 9 月之前完成或产生相同结果。招募、终点率、治疗持续时间和伦理披露都会影响时间。较窄的结论更强：重要到足以改变标签并触发 FDA 警告的不确定性，重要到需要明确的解决计划、公布的里程碑，以及如果计划滑延时的成文响应。
Merck 控制是否赞助这些证据，以及如何整合其研究结果。FDA 可以要求承诺、谈判标签、召集顾问、检查推广并运用其法定权限，但 2007 年前框架给它的直接杠杆少于国会后来赋予的强制上市后安全研究和单方安全标签变更权。共同控制并不意味着信息对等。赞助方看到的试验、安全、营销和处方证据细节，是任何临床医生或索赔数据研究者无法实时重建的。
2004 年 9 月：APPROVe 改变了决定
APPROVe 旨在检验 rofecoxib 25 mg 是否能够预防结直肠腺瘤复发，而不是主要用于解决关节炎安全性。尽管如此，它提供了关键比较：长期 rofecoxib 对照安慰剂，并带有经裁定的心血管事件。该试验纳入 2,586 名有结直肠腺瘤病史的参与者，计划治疗三年。
APPROVe 初始报告发现，在 3,059 患者年的 rofecoxib 参与者中，有 46 人发生经确认的血栓性心血管事件；在 3,327 患者年的安慰剂参与者中，有 26 人发生。发生率分别为每 100 患者年 1.50 和 0.78，相对风险为 1.92，95% 置信区间为 1.19 至 3.11。由于该区间排除 1，且比较是安慰剂对照，结果实质性改变了获益-风险评估。
Merck 于 2004 年 9 月 30 日宣布全球撤市。FDA 后来的决定摘要记录，赞助方在 APPROVe 发现之后自愿撤回 Vioxx。自愿商业撤回与正式监管撤回之间的区别重要。Merck 作出即时市场决定；FDA 在 2004 年没有完成非自愿撤回裁定。
该触发因素并不证明所有早期不确定性只有一种可能解释。APPROVe 研究的是特定腺瘤人群、25 mg 剂量和较长持续时间。它没有复现 VIGOR 的每一项特征。其重要性在于汇聚：安慰剂对照证据与生物学担忧、VIGOR 不平衡和部分外部证据一致。不确定性的负担发生转移。继续广泛营销将需要一个肯定基础，证明获益超过现在更直接显示的风险。
撤市是强有力的减害措施，但不是完整恢复。处方者和患者需要关于停药或换药的清晰建议。研究者需要获取方案、事件定义和随访。监管者需要评估其他 COX-2 抑制剂和非选择性抗炎药。主张受伤的患者需要一个公平流程来处理具体因果关系和赔偿。赞助方和监管者也需要解释，为什么更早的控制没有更早地产生决定性证据。
统计数字证明了什么，也没有证明什么
Vioxx 之所以变得有争议，部分原因在于不同问题被压缩进一个数字。四个区分能让记录保持可用。
相对风险和绝对风险回答不同问题。 APPROVe 接近 1.9 的相对风险描述的是发生率之间的比较。绝对差异约为观察试验期内每 100 患者年 0.72 起经确认血栓事件。对个体而言，绝对负担取决于基线心血管风险、持续时间、依从性和竞争治疗风险。较大的相对增加，在低风险组中可能对应较小绝对增加，在高风险组中则可能对应较大绝对增加。
对照药选择会改变解释。 VIGOR 确立的是，在其条件下 rofecoxib 与 naproxen 的结局不同。按设计，它无法把全部差异归属于某一种药。APPROVe 通过安慰剂比较处理了这种歧义，但处于另一个人群和研究目的之中。两项试验是互补的，而不是可以互换的。
时间模式不是安全期保证。 APPROVe 初始文章称事件曲线在约 18 个月后开始分离。一项 2006 年更正解释称，所述统计方法报告有误，正式检验不支持在常规阈值下得出非比例风险结论。“风险增加只在 18 个月后开始”的说法被删除。视觉分离可以提示假说；它不能证明更短治疗没有过量风险。
延长随访增加了另一项限定。最终 APPROVe 分析报告 rofecoxib 组有 59 名参与者发生复合心血管终点，安慰剂组为 34 名，风险比为 1.79。研究者发现，数据既与早期增加相容，也与停药后一段时期内风险持续升高相容。部分参与者的心血管状态随访不完整，后来的分析不能重建撤市前可获得的信息。它确实使 18 个月安全阈值更难成立。
人群估计不是个体裁判。 David Graham 及同事使用大型 Kaiser Permanente 数据集，比较 rofecoxib、celecoxib 和其他抗炎药使用者。在参议院证词中，Graham 外推出美国使用者中估计有 88,000 至 139,000 起过量严重冠状动脉事件。该范围成为公共争论核心。它取决于所选择的比较、估计相对效应、暴露假设和人群分母。它不是一份已识别患者登记册，列明哪些事件已在医学和法律上归因于 Vioxx。
回顾性综合也需要克制。一项累积分析主张，随机证据在 2004 年前已经变得令人担忧。后来一项安慰剂对照试验合并分析发现，随着研究累积，总体心血管信号增强。这些分析对于追问结构化跨试验审查何时本可行动很有价值。它们的终点选择和回顾视角，未必等同于每项原始试验中前瞻性指定的决策规则。
最强的一般结论是人群层面且有边界的：随机安慰剂对照证据支持 rofecoxib 在所研究条件下增加严重血栓性心血管风险。这并不决定该药是否导致某一特定心肌梗死或卒中。具体索赔仍需要暴露、时间、剂量、病史、替代原因和适用证据标准。
信号处理是一个控制系统，不是单一决定
这一事件可以按谁拥有实际权限来映射。
Merck 的研究和安全职能控制试验方案、剂量选择、对照药提案、不良事件编码、跨试验整合、监管提交以及参与者级数据访问。它们的职责不是保证每一个信号都会成为已证明风险。职责在于预先定义哪些模式会触发独立裁定、新研究、临时沟通或使用限制。
Merck 的监管和商业领导层控制拟议标签、对 FDA 的回应、声称培训、销售材料，以及不确定性与推广之间的关系。商业表述可以准确描述胃肠道获益，但如果把 naproxen 假说呈现得仿佛已经解决心血管担忧，仍可能误导。控制测试在于，每一项重要声称是否带有与底层比较相同的边界。
FDA 的审查部门和安全工作人员控制批准审查、标签谈判、咨询转介、监测分析、警告信和机构内部升级。当上市前审查人员、上市后安全分析人员和高级官员可以对同一信号赋予不同权重而没有透明解决期限时，Vioxx 暴露出结构性问题。监管分歧是正常的。未记录或无限期未解决的分歧是安全缺陷。
独立研究者和期刊控制方案治理、统计审查、稿件内容、更正和向读者披露。它们的访问范围窄于赞助方，但发表使它们影响临床解释。后来的 VIGOR 争议显示，试验发表应披露事件截止日期、终点变更、被排除事件、赞助方角色和监管相关分析，方式应使外部读者能够审计。
临床医生和卫生系统控制处方、剂量、持续时间、患者选择和报告。只有当标签和科学沟通传达了不确定性时，他们才能降低风险。处方者不能独立发现未发表的跨试验数据，也不能把有争议的对照药解释同已确定结论区分开来。
立法者、法院和付款方控制后来的监督、补救和激励。它们的干预可以披露文件、施加付款或改变权限。它们不能追溯性地把不确定的早期证据变成确定性，也不能替代前瞻性药物警戒系统。
这种分配防止两种逃避。把所有责任都放在 FDA 身上是错误的，因为该机构批准了药物；赞助方设计了药物，掌握综合数据，并控制推广。把监管视为被动接收同样错误；FDA 有独立科学和执法职责，并对其响应速度和清晰度负责。责任随着信息加权限而来，而二者是分布式的，但并不平等。
国会审查揭示了证据和制度冲突
撤市后的国会听证创建了竞争叙述的公开记录。参议院财政委员会听证于 2004 年 11 月听取了 FDA 官员、David Graham 和 Merck 领导层的意见。众议院听证记录于 2005 年 5 月审查了风险沟通、销售活动、监管者与赞助方互动以及使用规模。
证词是证人告诉国会的内容证据，并不会仅因出现在官方记录中就成为已裁判事实。Graham 描述了他认为抑制药品安全行动的机构文化和组织结构。FDA 领导层为该机构响应的若干方面辩护，并描述改革。Merck 坚称其已向 FDA 披露数据，在不断演变的证据下负责任地行动，并在 APPROVe 改变评估后迅速撤回。听证显示了围绕控制和时间的冲突；它们没有解决每一个有争议的动机。
不过，监督记录识别出持久问题。上市后安全工作人员能否在不依赖批准该药办公室的情况下提出担忧？谁决定某一信号是否需要新试验？推广审查对有争议安全声称的响应有多快？高级领导层是否收到少数科学观点，并记录为什么接受或拒绝？当谈判停滞时，机构能否强制收集数据并变更标签？
这些问题比寻找某个每一种不确定性都消失的单一时刻更有用。强韧机构假定有知识的人会有分歧。它为异议提供路径、期限、底层数据访问和负责的决策所有者。
撤市后的监管行动把一种药同更广泛类别问题区分开来
FDA 于 2005 年 2 月召集联合咨询委员会，审议 COX-2 和相关抗炎药风险。该机构的决定摘要认定 APPROVe 支持 rofecoxib 心血管风险增加，并讨论了影响其他产品的证据。顾问们以微弱优势支持 Vioxx 在限制下仍可能可销售，但 Merck 没有让其重返美国市场。FDA 表示，任何恢复都需要补充申请和机构批准的修订标签。
监管者还转向为处方非甾体抗炎药设置心血管和胃肠道黑框警告及用药指南。面向类别的响应承认，Vioxx 并不是唯一具有心血管问题的药物。它没有使所有药物、剂量和患者人群变得相同。产品特定证据仍然必要。
商业缺席和法律状态也遵循不同时间。Vioxx 于 2004 年离开市场。FDA 后来应 Merck 请求，通过一份 2022 年 Federal Register 通知完成相关批准的正式撤回。十八年间隔并不意味着 Vioxx 仍可通常获得。它说明为什么市场行动、申请状态和行政闭合必须分别报告。
诉讼和和解回答有边界的法律问题
数千项索赔进入联邦多地区诉讼和州法院。审判产生了混合结果。公开记录不支持把它们概括为一个普遍支持或反对 Merck 的判决。不同原告有不同病史、处方事实、警告、州法、专家证据和因果证明负担。
2007 年 11 月，Merck 进入一项协商计划，价值 48.5 亿美元，用于符合条件的美国心肌梗死和缺血性卒中索赔。提交给 SEC 的和解协议设定了涉及有文件证明使用、合格损伤、时间和其他因素的门槛。Merck 没有承认过错或因果关系。按照和解网格进行赔偿是合同解决，而不是认定每一项已付款索赔均由 Vioxx 导致，或每一项未获赔索赔都没有根据。
后来路易斯安那公共付款方案案件中的一项联邦法官审理判决，显示法律证明具有索赔特定性。该地区法院事实认定和法律结论判 Merck 胜诉，因为 Louisiana 未能为其理论确立所需因果关系，包括不同信息会改变报销。该判决没有决定每一个产品缺陷问题，也不约束每一项人身损害索赔。
最高法院的 Merck & Co. v. Reynolds 判决处理的是证券诉讼时效，以及原告何时发现或本应发现包括主观故意在内的事实。它并未认定 Merck 实施证券欺诈。程序性判决可以复述指控和历史，而不裁判其真实性。
联邦政府后来解决了单独的推广和付款事项。2011 年，Merck 同意支付约 9.5 亿美元，包括刑事罚金和民事和解。Justice Department 公告称，轻罪认罪涉及在 FDA 批准类风湿关节炎适应症之前，把 Vioxx 引入州际商业用于该用途。民事协议解决了包括标签外推广和误导性安全表述在内的指控。对批准前推广认罪，不是 Vioxx 导致心血管损伤的刑事承认；民事和解指控，也不是关于每项指控的审判判决。
这些法律边界不是技术性回避。它们通过使每个结论匹配作出该结论的权威来保留问责。撤市确立的是获益-风险行动。随机试验估计的是一项比较。认罪确立的是被承认的犯罪。民事和解确立的是义务和解除。原告胜诉判决只确立该案证据和法律下所决定的事项。没有一项可以悄悄替代其他事项。
影响不能简化为一个有争议的死亡总数
患者和家庭承担了主要风险。有些人获得了有效止痛，并避免了胃肠道损伤。有些人在服用 Vioxx 时发生心肌梗死、卒中或其他事件。在个体层面，共存并不能确立因果关系，而未进入和解也不能确立没有损伤。伦理上稳健的叙述必须同时保留这两点。
每次重大披露后，临床医生都必须重新审视治疗决策。他们需要比较疼痛控制、胃肠道病史、心血管风险、替代方案、剂量和持续时间。多年使用后改变标签，给诊疗实践增加工作，也让曾相信获批药物已被充分刻画的患者面临不确定性。
卫生系统、保险机构和公共项目承担治疗和行政成本。这些成本不能简单通过把估计相对风险乘以所有处方来计算。暴露会变化，患者会换药，事件有多重原因，不同数据来源对结局定义不同。任何人群负担估计都应公布其对照药、分母、事件窗口、假设和不确定范围。
Merck 承担了撤市成本、诉讼费用、和解付款、执法罚款和声誉损害。其 SEC 文件对公司报告的财务影响和诉讼立场有用，但不是独立衡量总社会伤害的依据。
FDA 和更广泛医疗系统遭受了合法性损失。公众信任取决于批准是否仍会被修订，安全工作人员能否质疑初始判断，以及赞助方的商业成功是否改变证据阈值。不能靠说科学会演变来恢复信任。信任是通过准确显示机构在科学演变时如何行动来恢复的。
改革改变了权限，但立法本身并不证明闭合
Institute of Medicine 的 2006 年药品安全报告描述了批准后证据、权限、组织、资源和风险沟通方面的弱点，并倡导生命周期方法。该报告产生于更广泛的一组药品安全担忧，Vioxx 在其中高度可见。它不应被呈现为证明一个产品单独导致了每一项建议。
Food and Drug Administration Amendments Act of 2007 实质性加强了框架。FDA 解释称，其上市后要求权限可以在符合法定条件时，要求开展研究或试验来评估已知严重风险、严重风险信号或意外严重风险。该法律还增加了要求安全标签变更、风险评估与缓解策略、扩大试验注册和结果报告，以及新的民事执法后果的权限。
FDA 的 Sentinel Initiative于 2008 年在新法定方向下启动，发展了主动使用电子医疗数据进行上市后监测的方法。主动监测可以比等待自愿报告更快地在大型人群中检验新出现的关联。它仍面临混杂、编码错误、暴露误分类、临床细节不完整和重复检验问题。更大的数据并不会消除谨慎设计和裁定的必要性。
组织改革也试图增强上市后安全可见性并使沟通更清晰。然而，新委员会或新权限是投入，不是结果。闭合需要证据表明它在压力下改变行为。
对于一种具有心血管信号的药物，持久验证应包括：
- 一项前瞻性信号计划，在结果已知前列明生物学担忧、不良事件分组、剂量和持续时间分析、高风险人群以及升级阈值。
- 采用一个透明事件窗口，对主要心血管事件进行独立裁定，并在获益和伤害终点之间使用同一窗口，保留并解释偏离和晚发事件。
- 对所有对照试验进行整合的参与者级审查，按既定时间表更新，并向监管者开放，包括不利结果和不确定结果。
- 一份成文的对照药分析，区分活性对照试验确立了什么，以及关于对照药的假说是什么，并识别解决歧义所需的研究。
- 一只公开时钟，从信号确认到标签提案、机构决定、处方者通知、推广修订，以及任何要求研究的完成。
- 推广控制，在重要安全解释存在争议时自动收窄或暂停比较声称，并用实际一线沟通测试合规情况。
- 主动监测分析，具有公开方案、分母定义、敏感性检查，并在可行时进行独立重复。
- 一条有记录的科学分歧路径，包括源数据访问、具名决策所有者、期限，以及对剩余不确定性的书面解释。
- 试验注册和及时结果披露，保留终点定义、截止日期、修订、更正和阴性发现。
- 定期公开证明所要求研究正在招募、报告，并在其发现跨越预设阈值时改变标签或使用。
没有单一指标能够确立成功。较短标签间隔可能反映一个容易案例；较长间隔也可能反映一个困难但负责任调查的案例。审计问题是，延迟是否由证据收集和负责决策解释，而不是由无人负责的分歧或商业偏好解释。
一个实际反事实把预防同事后诸葛区分开来
问责审查应询问，在每个阶段，一项合理控制能够用当时可获得的信息做什么，而不是机构若已知道 APPROVe 结果本可做什么。批准前，合理控制是一项与生物学担忧和短期试验限制相连的心血管分析计划。这样的计划未必会阻止批准。它会保留共同事件定义，识别被排除的高风险群体，并设定较长期随访条件。
VIGOR 之后，合理控制发生变化。任务不再只是观察理论风险。一项大型活性对照试验在显示胃肠道获益的同时，产生了重要不平衡。成文决定本应点名竞争解释，只在数据允许范围内赋予概率，并指定在它们之间作出选择所需的安慰剂对照或多对照证据。在该证据到来之前，标签、科学呈现和销售声称本应说明 naproxen 解释仍未解决。
FDA 警告和 2002 年标签修订之后，应当衡量有效性。这意味着检查一线材料是否改变、处方者是否理解 VIGOR 结果、高风险使用或长期暴露是否转变、后续研究是否达到里程碑，以及新心血管事件是否被及时整合。发送修订标签是一项活动。证明风险沟通改变了决策才是结果。
APPROVe 之后，撤市适当地移除了新的常规暴露，但恢复仍需要保存和分析随访数据、为当前使用者提供一致指导、评估更广泛药物类别，并建立能够区分合格损伤与时间关联的索赔流程。它还需要公开说明哪些早期控制已经改变。财务准备金、完成的和解和行政闭合本身并不表明药物警戒已经改善。
这种分阶段反事实避免两种事后诸葛。它不要求基于稀少且不确定事件在 1999 年撤市。它也不允许不确定性在每一个额外信号之后保持静止。随着独立证据线汇聚，预期响应应当变得更强。治理良好的系统会提前记录这种升级：观察、验证、定向沟通、明确研究、限制使用、暂停或撤回。每一步都需要所有者、期限、明确证据阈值，以及当机构选择不升级时保留下来的解释。
仍未解决的事项
广泛的心血管结论已不再是核心不确定性。安慰剂对照随机证据支持 rofecoxib 在所研究环境中增加血栓性心血管风险，该药也仍然离开市场。重要边界仍然存在。
精确估计总使用人群中有多少事件若无 Vioxx 就不会发生仍然困难。可用估计取决于暴露记录、对照药选择、背景风险、治疗持续时间、剂量、依从性和结局定义。它们应被报告为与假设相连的范围，而不是转化为一个确定死亡人数。
关于决策者本应在当时如何权衡每一个 2004 年前信号，仍有争议。回顾性综合受益于已经知道 APPROVe 结果。这种后见不免除缺少决定性计划的责任；它确实提醒人们不要声称某个早期表格已使最终结论不可避免。
把个体意图同制度效果区分开仍然困难。法院记录、通信、听证和发表争议记录了围绕框定、突出程度和行动的冲突。它们没有确立 Merck、FDA、研究者和顾问之间存在一种共同心态。问责可以分配给受控过程，而不必虚构动机。
也仍然有必要用新案例检验改革。更强法律权限、注册和主动监测降低了已知脆弱性。它们不能保证足够人员、独立性、数据访问、及时执法或抵抗推广压力。相关证明是后来严重信号如何被处理，包括少数观点是否被保留，以及所要求证据是否在暴露进一步扩大之前到达。
结论
Vioxx 成为药品安全问责测试，是因为没有任何机构能够声称不确定性属于别人。Merck 控制药物、开发记录、拟议标签和推广。FDA 控制批准、监管沟通和执法。研究者和期刊控制公开科学叙述。临床医生控制处方，但依赖这些机构提供的信息。法院和国会后来控制补救和改革，而不是原始安全证据。
APPROVe 结果是撤市触发因素。更深层失败是，早期心血管担忧没有产生及时、明确且公开有边界的解决。VIGOR 的胃肠道获益是真实的，其心血管不平衡也是真实的，而其活性对照药使归因不确定。良好的药物警戒本应把这些陈述视为开展决定性研究和约束沟通的理由，而不是相互抵消的主张。
持久教训是程序性的、可衡量的。信号必须跨试验整合，对照药解释必须被检验，事件窗口必须保持透明，推广必须反映未解决风险，监管分歧必须以有日期的决定结束。和解和法定改革能够施加后果并改善权限。只有反复证明这些控制有效，才能闭合 Vioxx 暴露出的问责缺口。