供应商围串标风险防控：识别信号、核查路径与合规建议
10_website_供应商围串标风险防控：识别信号、核查路径与合规建议
供应商围串标风险防控：识别信号、核查路径与合规建议
面向采购方与代理机构的一篇风控参考。从近期处罚案例提炼围串标的识别信号，给出可落地的核查路径与供应商准入建议。
围串标的典型识别信号
从青岛德鸿泰、聊城贡创、郴州三企几个案子，可以提炼出围串标的四类识别信号：一是投标文件同源，内容相似度高、元数据指向同一制作人；二是 IP 与设备地址聚类，多份标书从同一设备或网络上传；三是保证金账户关联，多家投标人资金来自同一账户；四是价格异常，报价呈规律性排列或高度一致。这四类信号，电子招投标平台的数据都能支撑。识别信号的价值在于「前置」：在评标阶段就发现异常，比事后追责要主动得多。
投标文件相似度比对
相似度比对是最直接的核查手段。把参与同一项目的投标文件做文本比对，看内容重合度、排版格式、错别字分布。重合度异常高、连错误都一样的，基本可以判定同源。现在有不少工具能自动完成这一步，采购方和代理机构在评标前跑一遍，成本很低，效果显著。青岛德鸿泰的案子就是活例子——三家标书来源同一母本，雷同度一算就暴露。如果采购方在评标前做了相似度比对，这样的串标根本走不到中标那一步。
IP 聚类与设备指纹
投标文件的上传 IP、制作设备 MAC 地址、上传时间，构成了「设备指纹」。同一设备、同一网络上传多份「不同公司」的标书，是围串标的高概率信号。采购方可以在评标阶段调取这些日志，把 IP 聚类结果作为重点核查名单。这是纯技术动作，不需要额外举证成本。加上平台的实名认证和设备绑定，围标者的操作路径基本无所遁形。设备指纹的价值在于它独立于标书内容，围标者即使把标书内容改得再干净，也改不了上传设备这个事实。
保证金与资金流核查
资金流是围串标的「软肋」。围标需要垫付多家保证金，资金来源往往集中在少数账户。采购方可以联合金融机构，对投标保证金的打款账户、时间、金额做关联分析。账户重合、时间集中的，列入重点核查。资金流核查能补上「文件核查」发现不了的暗线。现实中，不少围标案的突破口不是标书，而是资金流。钱不会撒谎，账户关联一旦坐实，围串标的证据链就闭合了。
供应商准入的信用筛查
除了事后核查，更有效的是事前筛查。把供应商的失信记录、处罚记录、关联企业关系纳入准入审查。军队采购的「人企同罚」已经示范了关联关系的威力，地方采购同样应该建立关联方筛查机制。一个供应商准入前，先查它和法定代表人、控股股东、授权代表的关联网络，把有历史失信、关联串标风险的挡在门外。信用筛查的关键在于「关联」两个字：单个供应商的信用也许干净，但它背后的实际控制人、关联企业如果劣迹斑斑，这个供应商同样要打上问号。
把风控做成「评标前的标准动作」
上面这几项核查，本质是同一件事：把围串标风控从「事后追责」前移到「评标之前」。做法上可以拆成三步：第一步，准入前做关联方和失信记录筛查，先把高风险的供应商挡在门外；第二步，评标阶段跑投标文件相似度比对、IP 聚类、价格异常监测，把异常投标人标出来重点核查；第三步，对可疑对象做资金流核查，闭合证据链。三步走完，围串标基本无处可藏。这套动作的边际成本很低，因为数据都在电子招投标平台里，缺的只是有人愿意把流程建起来。
一个可落地的核查清单
为了便于采购方直接落地，我把核查动作整理成一个清单。准入阶段：查失信记录、查处罚记录、查关联企业网络、查实际控制人。评标阶段：跑相似度比对、跑 IP 聚类、跑价格异常监测、看保证金账户关联。定标阶段：对中标候选做资金流抽查、对评审专家做关联关系复核。这个清单不需要高深的工具，电子招投标平台的数据就能支撑大部分，关键是有人把它固化成一个「每次都要做」的流程，而不是「出了事才想起来」。
金采寻源的服务视角
金采寻源做的是采购合规与供应商风控。我们把围串标识别信号、相似度比对、IP 聚类、资金流核查、关联方筛查这几项能力，打包成供应商准入和采购前核查的标准动作。对采购方来说，把风控前移，比出了案子再追责强得多。对供应商来说，一个干净、可溯源的投标记录，就是长期参与竞争的通行证。合规，从来不是负担，是竞争力。这一轮围串标整治，本质是给整个行业立规矩，能提前把风控做扎实的，才能在下半场站得稳。
为什么要现在就把风控建起来
很多人问：风控这东西，等出了事再补不行吗？答案是，真不行。原因有三。第一，围串标的证据链是「留痕」型的，一旦发生就抹不掉，事后补风控补不回已经发生的违规。第二，专项整治的窗口期是现在，处罚密集落地，这时候把风控建起来，等于给企业上了一道「当下的保险」。第三，风控能力本身就是竞争力，采购方越来越看重供应商的合规记录，一个能证明自己「干净」的供应商，比十个「说不清楚」的供应商更有中标底气。把风控做在前面，是投入产出比最高的选择。