用途：把“程序正义”落成系统约束，而不是事后补材料
| 要素 |
含义 |
系统支撑 |
| 程序合规 |
方式选择、审批层级、时间窗口符合制度 |
策略矩阵自动路由、强制等待期、越权拦截 |
| 公平竞争 |
信息对称、门槛不设租、不排斥潜在供应商 |
澄清统一发布、资格条件审查、投诉通道 |
| 廉洁风险 |
回避、利益申报、异常行为识别 |
关联关系库、回避校验、行为日志 |
| 可追溯 |
决策依据与过程可复现 |
全链路留痕、评审包导出、文件 hash 固化 |
| 风险 |
表现 |
控制 |
| 量身定制参数 |
资格条件指向唯一供应商 |
参数审查清单 + 历史同类项目比对 |
| 围标串标 |
多家报价高度一致、文件同源 |
文件指纹相似度、上传 IP/设备、报价离散度分析 |
| 泄露底价 |
开标前报价被查看 |
报价加密 + 解密双人/到点触发 + 访问审计 |
| 拆单规避审批 |
同一需求拆小 |
同供应商同品类同期合并识别、阈值规则 |
| 事后补材料 |
先执行后走流程 |
补审占比监控 + 关键节点时间戳校验 |
| 评审不独立 |
打分互相参考 |
提交前不可见 + 异常打分复核 |
| 供应商资质造假 |
证照 PS、业绩虚构 |
外部数据核验、现场审核记录 |
| 关联关系未披露 |
员工与供应商利益关联 |
利益申报库 + 工商关联比对 |
- 时间线：每个动作的操作人、时间、来源 IP/终端。
- 版本：招标文件、评分表、报价、合同的版本与差异。
- 依据：定标结论与评分计算的对应关系（能重算）。
- 例外：所有绕过、补审、手工改数的记录与审批。
- 不可篡改：关键文件摘要上链或至少做只增日志（append-only）与定期归档校验。
- 留存期限按法规与内控制度配置（通常以年计），到期归档而非删除。
- 供应商联系人、报价、银行账户属敏感数据：字段级权限 + 访问留痕 + 导出管控。
- 未中标方的技术方案要按保密约定处理，避免泄露引发纠纷。
把合规要求做成可配置的规则集（阈值、必检项、等待期、回避规则），而不是散落在流程分支里的硬编码；规则变更要有生效日期与版本，历史项目按当时规则复现。
| 误区 |
修正 |
| 合规靠事后补文档 |
系统必须在写路径强制校验 |
| 留痕只留“通过/不通过” |
要留理由、依据与计算过程 |
| 例外无统计 |
补审率、手工改价率必须看板化并追责 |
| 关联识别只做供应商侧 |
员工利益申报同样入库比对 |
| 规则改动影响历史数据解释 |
规则版本化 + 快照 |
- COSO 内部控制框架与合规管理公开资料
- 反不正当竞争与招标投标相关公开法规