【合规领域】【审计专栏】企业招投标 + 工程建设项目私下运作01

A. 立项与前期​

立项审批、可研/初设批复、用地、资金落实

• 规避招标：化整为零、集体决策代替法定程序、直接发包给"关系户"
• 项目分拆把本应 400 万以上施工标拆到门槛下

B. 招标筹备​

定招标范围/方式、选代理、编清单和控制价、提前 30 日发招标计划（国有资金项目）

• 量身定做参数：为意向方定制资质/业绩/技术参数，把竞争池缩到几家"自己人"
• 控价泄露：控制价/标底在开标前泄露给内定方
• 代理勾连：代理居中牵线，把评标专家评分账户或题库透出去

C. 招标文件​

按示范文本编文件、公平竞争审查、发布公告、答疑澄清

• 倾向性条款：在资格条件、评分权重里埋"控标点"，比如指定某品牌特有参数、要求不合理的本地业绩年限
• 隐性公告：公告渠道刻意缩小，只让圈内几家看到
• 实质性谈判：发公告前先跟某家"谈妥"再走流程

D. 投标环节​

购 CA、获招标文件、缴保证金、传投标文件；招标人可组织现场踏勘（不得单独组织某一家）

• 挂靠资质：无资质老板借高资质公司壳投，给点数
• 围标/陪标：几家商量好谁中谁陪，未中家的"补偿费"私下结
• 阶梯式布点报价：为避大数据监控，几家用规律性价差报价伪装竞争
• 机器码/IP 雷同：不同家投标文件制作机器码、MAC、缴费社保人员重合——现在电子招拍系统自动抓

E. 开标​

解密、唱标、开标记录、异议

• 装傻法：招标人看到一人签多家、社保同单位、文件混装却不制止
• 选择性踏勘：单独给内定方透底现场情况（违反"不得单独组织"规定）

F. 评标​

专家抽取（保密）、封存通讯、按招标文件评、出评标报告

• 买通专家：评标前透名单、评中递条子、代理机构暗控评分
• 业主代表倾向引导：招标人代表在评标委员会里带节奏
• 文件雷同不认定：评委看见串标迹象仍继续评

G. 定标与合同​

中标候选人公示（收到评标报告 3 日内）、定标、发中标通知、签合同、合同备案

• 评定分离滥用：表面评多家，定标环节仍内定<citation:8]
• 低价中标高价结算：先压价中进去，施工中靠变更设计/签证把造价拉回来
• 阴阳合同：备案一份，实际执行另一份

H. 履约与竣工​

施工、监理、跟踪审计、验收、结算、决算、质保、档案

• 非法转包/分包：有资质的中标方抽几点管理费，整体转给无资质的实际施工人
• 偷工减料：串标中标的为了把"回扣+低价"窟窿填回来，材料工艺缩水
• 结算环节做高：跟审计/监理勾连，虚增工程量或单价

1

A. 项目策划​

项目建议书编制与批复

虚构项目必要性，为特定供应商“量身定做”立项依据

2

可行性研究报告审批

可研中故意低估投资或夸大收益，降低后续招标门槛

3

初步设计与概算批复

在概算中预留“弹性空间”，为后期变更签证埋伏笔

4

资金来源落实证明

虚假资金证明，导致中标后付款拖延或烂尾

5

B. 招标筹备​

招标方案制定（范围、方式、组织形式）

将依法必须公开招标的项目改为邀请招标或直接发包

6

招标代理机构选择

通过利益输送锁定代理，由代理协助控标

7

资格预审文件/招标文件编制

设置不合理业绩、奖项、财务指标等排斥潜在投标人

8

工程量清单与控制价编制

泄露控制价给内定方；故意抬高或压低清单单价

9

标底（如有）编制与密封保管

标底在开标前泄露；标底编制人与投标人串通

10

C. 招标实施​

发布招标公告（含计划公告）

只在少数网站发布，或公告期短于法定天数（如少于5日）

11

发售招标文件

对意向方提前发放文件，或提供额外解释

12

现场踏勘（统一组织）

单独组织内定方踏勘，透露地质、管线等关键信息

13

投标答疑与澄清

答疑中对特定投标人的疑问给予倾向性答复，或口头暗示

14

D. 投标环节​

投标文件编制（商务、技术、报价）

多家投标人由同一人或同一团队编制文件，机器码相同

15

投标保证金提交

多家保证金从同一账户转出，或使用现金、非基本户缴纳

16

联合体投标协议签署

联合体成员间无实际合作，仅为凑资质或围标

17

投标文件递交与签收

在截止时间后接收文件，或允许内定方撤回修改

18

E. 开标​

开标会议（解密、唱标、记录）

唱标时故意漏报或错报竞争对手报价，制造信息不对称

19

开标异议处理

对明显串标迹象（如文件雷同）视而不见，不作废标处理

20

F. 评标​

评标专家抽取与通知

提前锁定专家名单，或通过代理向专家传递意图

21

评标委员会组成（含业主代表）

业主代表利用话语权诱导其他专家打高分或低分

22

初步评审（资格、符合性）

对非内定方鸡蛋里挑骨头，以细微瑕疵废标

23

详细评审（商务、技术打分）

评分标准主观项（如实施方案）给内定方打满分，其他人低分

24

评标报告出具

篡改评分结果，或强行通过异常推荐排序

25

G. 定标与合同​

中标候选人公示（3日）

公示期内对异议不回应，或拖延处理使异议失效

26

定标（评定分离或授权定标）

在评定分离中，招标人无视评标排名，直接指定内定方

27

中标通知书发出

在中标通知书发出前与内定方进行实质性谈判

28

合同签订与备案

签订“阴阳合同”——备案合同与真实履行合同不一致

29

H. 履约与竣工​

施工组织设计与开工报告

中标方未实际进场，而是由挂靠的实际施工人施工

30

工程变更与签证管理

通过大量变更增加造价，弥补串标时的“低价中标”损失

31

隐蔽工程验收

验收走过场，实际材料与设计不符

32

进度款支付审核

虚报已完成工程量，骗取进度款

33

竣工验收

不合格工程通过关系验收合格

34

结算与决算审计

虚增工程量、高套定额、重复计算，与审计人员串通

35

I. 后期​

质量保修期维修

保修期内不响应，或使用劣质材料维修

36

档案资料归档

缺失关键资料（如变更签证、隐蔽记录），掩盖违规事实

37

J. 电子平台注册​

投标人在公共资源交易平台实名注册、绑定CA数字证书

借用他人CA证书投标，或多家投标人共用同一CA锁制作文件

38

CA证书保管与使用

CA证书未专人保管，被代理或中介集中管理用于代操作

39

K. 电子文件编制​

使用平台提供的投标文件制作工具

不同投标人使用同一电脑或虚拟机生成文件，导致机器码、硬盘序列号一致

40

电子签章与加密

签章时间戳异常（如所有文件在同一秒盖章），或加密锁序列号重复

41

L. 电子投标递交​

在截止时间前通过网络上传加密投标文件

上传IP地址相同或属于同一网段，或上传时间高度集中（如最后1分钟同时上传）

42

M. 远程开标​

在线解密投标文件

解密失败后，平台工作人员违规为特定投标人手动解密

43

N. 电子评标辅助​

系统自动清标（检测雷同性、异常报价）

人工干预清标结果，屏蔽系统发出的串标预警

44

评标专家电子打分

专家登录IP异常（如在酒店或代理公司），或打分曲线与其他专家高度雷同

45

O. 数据安全​

开标前投标文件加密存储

平台管理员或运维人员窃取密钥，提前查看投标文件并泄露给内定方

46

评标过程录音录像保存

录像设备“故障”丢失关键时段，或录像被删除篡改

47

P. 采购方式选择​

公开招标、邀请招标、竞争性谈判、询价、单一来源等

将本应公开招标的项目，以“紧急”“涉密”“专利唯一”为由转为单一来源采购

48

进口产品论证

国产产品能满足需求，却通过论证指定进口品牌，排斥国内厂商

49

Q. 供应商库管理​

供应商入库审核（资质、信用）

为关系企业违规入库，或对竞争对手设置不合理的入库门槛

50

R. 采购文件编制​

采购需求描述（非歧视性）

引用特定品牌型号、专利、商标，或要求特定检测报告（仅某一家能提供）

51

评审因素设置（价格权重、技术分值）

降低价格分权重，加大主观技术分，便于操控评分

52

S. 专家抽取​

从省级以上专家库随机抽取

抽取前泄露专业类别，或抽取后联系专家做“思想工作”

53

T. 谈判/磋商环节​

竞争性谈判中的多轮报价

谈判小组向特定供应商透露其他对手报价，帮助其调整最终报价

54

U. 质疑与投诉​

供应商在法定期限内提出书面质疑

采购人或代理机构拖延答复，或在答复中隐瞒关键证据

55

财政部门投诉处理

投诉受理后，监管部门未在规定时限内作出决定，或偏袒采购人

56

V. 合同履约验收​

采购人组织验收并出具验收书

验收走过场，实际货物规格、数量与合同不符，或降低配置验收

57

W. 项目前期​

国别市场调研与风险评估

为促成项目，故意低估政治风险、汇率风险、劳工法律风险

58

当地代理/中间人聘用

通过代理行贿当地官员获取项目，代理费计入成本

59

X. 投标报价​

FIDIC合同条件下的报价编制

不平衡报价严重偏离合理范围，或与业主工程师串通调整单价

60

投标保函开具

银行保函被伪造，或保函有效期不符合招标文件要求

61

Y. 合同谈判​

合同条款澄清与修正

在谈判中承诺给予业主代表个人回扣，换取有利条款

62

分包商选择

将主体工程分包给不具备资质的分包商，或分包商与业主有关联

63

Z. 物资采购​

国际物流与海关清关

虚报货值逃税，或与报关行勾结低报进口关税

64

AA. 施工管理​

属地化用工与劳工权益

克扣外籍工人工资、扣押护照，引发罢工或国际诉讼

65

AB. 索赔与变更​

工期延误索赔

伪造现场日志、天气记录，夸大不可抗力事件以索取赔偿

66

AC. 竣工移交​

临时验收与最终验收

验收前突击整改，或通过贿赂业主代表通过不合格工程

67

AD. 项目部组建​

项目经理及关键人员任命

中标项目经理不到岗，实际由“挂证”人员替代

68

劳务分包队伍选择

使用无资质的包工头，且未签订正规劳动合同

69

AE. 材料进场​

材料取样送检与复试

送检样品与实际进场材料不一致，以次充好

70

材料台账登记

虚增材料用量，或重复申报已完工程的材料

71

AF. 工序验收​

钢筋绑扎、混凝土浇筑等隐蔽工程验收

未经验收即进入下一道工序，事后补签验收单

72

AG. 安全文明施工​

安全教育培训与交底

安全教育记录造假，应付检查

73

AH. 进度管理​

月进度计划与周例会

虚报完成产值，提前申请进度款

74

AI. 成本控制​

内部成本核算与分析

通过虚列支出、伪造发票等方式套取项目资金

75

AJ. 农民工工资​

开设专用账户、按月足额发放

挪用专户资金，或拖欠工资引发群体事件

76

AK. 竣工资料​

竣工图绘制与整理

竣工图与实际施工不符，隐藏变更事实

77

AL. 线索发现​

信访举报、大数据比对、专项检查

举报信被截留，或大数据预警被人工销号

78

AM. 初步核实​

调取招标文件、投标文件、评标报告、财务凭证

被调查单位销毁关键证据，或出具假账

79

AN. 谈话函询​

对相关人员进行谈话了解情况

谈话对象串供，或受威胁不敢说出实情

80

AO. 立案审查​

对涉嫌违纪违法问题正式立案

说情打招呼，干扰办案方向

81

AP. 证据固定​

电子取证（电脑、手机、服务器）

涉案人提前格式化设备，或使用加密通信软件灭失记录

82

AQ. 经济责任审计​

对项目负责人离任审计

审计范围被人为缩小，避开重大疑点

83

AR. 绩效评价​

对项目投入产出效果评估

评价指标被操纵，得出“合格”结论掩盖损失

84

AS. 黑名单管理​

将违规供应商列入不良行为记录名单

黑名单更新不及时，或违规供应商换壳重新入市

85

AT. 移送司法​

达到刑事立案标准的案件移交公安机关

以罚代刑，不移送或降格处理

86

AU. 整改闭环​

针对审计发现问题制定整改措施并验证

整改流于形式，屡查屡犯

“铁三角”模式​

招标人（甲方）+ 代理机构 + 内定投标人三方利益捆绑

甲方领导授意 → 代理负责做文件/控专家 → 内定方配合围标

政府投资工程、大型国企采购

“轮流坐庄”模式​

多家投标人结成联盟，按项目金额或地区轮流中标，未中者获补偿

联盟首领（通常是有实力的公司）协调分配，其余成员陪标

市政道路、绿化养护、物业服务等重复性项目

“借壳寄生”模式​

无资质/无实力的实际控制人，借用多个有资质公司壳投标，实际由其施工

幕后老板控制多个壳公司的公章、CA锁、保证金账户，统一调度

装修、土建、劳务分包

“影子专家”模式​

通过控制评标专家实现评分操控

代理或甲方提前锁定专家库人选，通过中间人传递评分指令

技术复杂、主观评分占比高的项目

模糊指令型​

“这个项目XX公司比较熟悉，你们适当照顾一下”“尽量让靠谱的单位来做”

暗示甲方代表在评分或资格审查中倾斜

🔴 高危

价格引导型​

“听说这次预算很紧，报价不要太高”“大概在多少范围比较合适”

向特定投标人透露控制价或期望报价区间

🔴 高危

排他暗示型​

“外地企业不了解本地情况，容易出问题”“最好找有过类似业绩的”

排斥潜在竞争者，为内定方扫清障碍

🟠 中危

补偿承诺型​

“这次你先让一下，下次有个更大的项目给你”“不会让你白忙活的”

围标联盟内部的利益交换承诺

🔴 高危

威胁施压型​

“如果不配合，以后这个领域的项目你就别想了”

强迫其他投标人放弃或陪标

🔴 高危

虚假保证型​

“你放心，专家那边我已经打好招呼了”“只要文件按要求做，肯定没问题”

向内定方传递评标操控已安排

🔴 高危

推脱回避型​

“这个我不清楚，你去找代理问”“都是按程序走的”

事发后切割责任，拒绝提供实质信息

🟡 关注

机器码/MAC/硬盘序列号交叉比对​

围标联盟、借壳寄生

不同投标文件制作机器码相同

社保/人员关联分析​

借壳寄生、围标联盟

多家投标人的项目经理、授权代表社保在同一单位

保证金账户溯源​

围标联盟

多家投标人保证金从同一账户转出或同一银行网点存入

专家打分离散度分析​

影子专家

某专家打分与其他专家显著偏离，且对内定方异常高分

投标文件雷同性检测​

围标联盟

技术方案段落雷同、错误一致、排版完全一样

IP地址/时间聚类​

电子招投标作弊

上传IP同网段、上传时间集中在最后几分钟

中标率异常统计​

轮流坐庄

某几家公司中标率远高于市场平均，且交替中标

87

AV. 土地获取​

土地使用权出让或划拨手续办理

通过虚假招商引资协议低价获取工业用地，后变更为商业开发

88

AW. 规划许可​

建设用地规划许可证、建设工程规划许可证申领

突破容积率、建筑密度等指标，通过关系获得调整批复

89

AX. 环境影响评价​

环评报告编制与审批

环评单位出具虚假报告，隐瞒重大污染源

90

AY. 节能审查​

固定资产投资项目节能审查

能耗数据造假，规避区域能耗总量控制

91

AZ. 社会稳定风险评估​

重大项目稳评报告编制与备案

隐瞒群众反对意见，或收买评估机构出具低风险结论

92

BA. 征地拆迁​

征收补偿方案制定与实施

虚增拆迁面积、伪造评估报告，套取补偿款

93

BB. 资金筹措​

银行贷款、债券发行、PPP融资等

虚构项目收益预测，骗取银行贷款或政府专项债

94

BC. 招标前置条件​

施工图审查合格、资金到位证明等

在施工图未审查、资金未落实情况下强行启动招标

95

BD. 招标计划发布​

国有资金占控股项目提前30日发布招标计划

发布计划后立即发布招标公告，压缩潜在投标人准备时间

96

BE. 标段划分​

按专业或区域合理划分标段

将一个大标段拆分为多个小标段，规避公开招标限额或方便分派给不同关系户

97

BF. 资质条件设定​

根据项目实际需要设定最低资质等级

设定高于项目所需的资质等级（如三级工程要求一级资质），排斥中小企业

98

BG. 业绩要求设定​

要求类似项目业绩的数量、规模、时间

要求特定年份、特定地域、特定业主的业绩，仅内定方满足

99

BH. 财务状况要求​

要求资产负债率、净利润、现金流等指标

设置不合理的高净资产或低负债率，将潜在对手挡在门外

100

BI. 人员资格要求​

项目经理、技术负责人等的注册证书、职称、业绩

要求项目经理有特定奖项（如鲁班奖项目经理），而该奖项常由内定方持有

101

BJ. 技术参数编写​

设备、材料的规格型号、性能参数

引用某品牌独有的参数组合，形成“技术壁垒”

102

BK. 样品要求​

要求投标人提供实物样品

在样品评审中主观打分，或提前让内定方知晓样品标准

103

BL. 清单项目特征描述​

按国标清单规范准确描述

描述模糊或有歧义，为后期变更签证留空间

104

BM. 暂估价与暂列金​

按规定比例设置暂估价、暂列金额

人为提高暂估价，后期通过指定分包或采购收回扣

105

BN. 评标办法选择​

综合评估法、经评审的最低投标价法等

选择最有利于操控的评标办法（如综合评估法且技术分权重超过60%）

106

BO. 废标条款设置​

明确列举废标情形

设置过于苛刻或模糊的废标条款，便于在评审中淘汰非内定方

107

BP. 投标策略制定​

根据招标文件和自身优势制定报价、技术方案

围标联盟内统一制定不同报价梯度，伪装竞争

108

BQ. 不平衡报价​

在总价不变前提下调整各分项单价

对预计工程量会增加的项目报高价，减少的报低价

109

BR. 备选方案​

在满足招标文件基础上提供优化方案

内定方通过备选方案获得额外加分，而其他投标人不知晓备选方案要求

110

BS. 联合体协议​

联合体各方分工明确、共同投标

联合体成员之间无实质合作，仅为满足资质要求拼凑

111

BT. 分包计划​

在中标文件中明确拟分包内容和分包商

中标后将主体工程转包给无资质单位，或指定分包给关系户

112

BU. 投标文件排版与装订​

按照招标文件要求的格式、页码、装订方式

不同投标人文件排版风格、字体、页眉页脚完全一致

113

BV. 投标文件错误一致性​

正常投标中错误分布随机

不同投标人在同一处出现相同错别字、计算错误或遗漏

114

BW. 投标文件送达时间​

在截止时间前送达指定地点

多家投标人在同一时间段（如最后5分钟）集中送达

115

BX. 投标保证金形式​

电汇、保函、支票等

多家使用同一家银行的同一网点、同一柜员办理保函

116

BY. 投标人代表身份​

授权委托书、身份证、社保证明

多家投标人的授权代表为同一人，或来自同一单位

117

BZ. 专家抽取系统操作​

在监督下随机抽取并自动语音通知

抽取前输入特定专业、特定区域，缩小范围；或抽取后手动拨号通知

118

CA. 专家回避制度​

与投标人有利益关系的专家主动回避

专家隐瞒与投标人的关联关系，或招标人不主动排查

119

CB. 评标纪律宣读​

评标前宣读纪律并关闭通讯工具

专家携带第二部手机，或利用评标室电脑上网查询

120

CC. 初步评审（资格）​

核对营业执照、资质证书、安全生产许可证等

对非内定方以“证书过期”“业绩证明不清晰”等理由废标

121

CD. 初步评审（符合性）​

检查投标文件完整性、签字盖章、工期等

对内定方的微小瑕疵予以忽略，对非内定方严格追究

122

CE. 详细评审（技术）​

按评分标准逐项打分

主观项（施工组织设计、重难点分析）给出极端分值差异

123

CF. 详细评审（商务）​

计算报价得分，复核算术错误

对非内定方的报价算术错误不予修正，导致其得分偏低

124

CG. 澄清与说明​

对投标文件中含义不明确的内容要求书面澄清

仅对非内定方发出澄清，暴露其弱点；或帮助内定方修改错误

125

CH. 评标报告签字​

每位专家在评标报告上签字确认

专家被迫在不认可的评标结果上签字，或被篡改后的报告上签字

126

CI. 中标候选人公示​

在指定媒介公示3日（依法必招项目）

公示期故意选在节假日，减少社会监督；或对异议不回复

127

CJ. 合同主要条款谈判​

在中标通知书发出后30日内签订合同

招标人与中标人就实质性内容（价款、工期、质量）进行背离招标文件的谈判

128

CK. 履约保证金提交​

按合同约定提交银行保函或现金

中标人提交虚假保函，或以借款形式由实际控制人垫付

129

CL. 预付款支付​

合同签订后支付不超过合同价30%的预付款

虚报开工条件，骗取预付款后挪用或跑路

130

CM. 主要管理人员到岗​

项目经理、技术负责人、安全员等按投标承诺到岗

投标承诺的人员从未到场，由“八大员”证件挂靠者替代

131

CN. 施工组织设计实施​

按批准的施组安排施工进度、机械、人员

实际施工与施组严重不符，监理未制止

132

CO. 材料与设备进场检验​

按规范对进场材料进行见证取样送检

送检样品与实际使用材料不一致，或检测报告造假

133

CP. 隐蔽工程影像留存​

对钢筋、防水等隐蔽工程拍照录像存档

未留存影像，或影像显示实际做法与图纸不符

134

CQ. 工程变更审批​

变更需经设计、监理、建设单位、审计会签

先施工后补变更手续，或拆分变更规避审批权限

135

CR. 工程签证管理​

对合同外工作量及时签证确认

事后补签、虚假签证、重复签证

136

CS. 进度款支付审核​

监理审核已完工程量，建设单位支付

虚报已完工程量，或对不合格工程计量支付

137

CT. 竣工验收程序​

施工单位自评、监理评估、建设单位组织验收

验收走过场，对明显质量问题视而不见

138

CU. 竣工资料移交​

整理竣工图、变更签证、试验报告等并移交档案馆

竣工图与实际不符，缺失关键变更记录

139

CV. 竣工结算编制​

承包人按合同约定编制结算书

虚增工程量、高套定额、重复计取费用

140

CW. 结算审核​

发包人委托造价咨询机构审核

审核机构与承包方串通，核减率极低或放水通过

141

CX. 结算争议处理​

双方协商、调解或诉讼仲裁

利用信息不对称迫使弱势方接受不利结果

142

CY. 竣工财务决算​

建设单位编制项目竣工财务决算报告

虚列建设成本，将招待费、赞助费等挤入工程成本

143

CZ. 资产移交​

将建成资产移交给使用单位或运营单位

移交清单不完整，或移交时资产已损坏

144

DA. 质量保修期服务​

按合同约定履行保修义务

保修期内不响应，或使用劣质材料维修

145

DB. 质保金返还​

缺陷责任期满后返还质保金

建设单位无故拖延返还，或扣除不合理费用

146

DC. 项目后评价​

对项目投资效益、目标实现情况进行评价

评价报告掩盖问题，得出“成功”结论

147

DD. 审计计划制定​

根据风险导向确定审计重点

避开高风险领域，选择低风险或已整改过的项目

148

DE. 审计通知书送达​

提前3日送达被审计单位

提前通知时间过长，给被审计单位销毁证据的时间

149

DF. 审计证据收集​

检查、查询、函证、监盘、访谈等

被审计单位提供虚假账册、伪造合同、阻挠访谈

150

DG. 审计工作底稿​

记录审计过程、证据和结论

底稿记录不完整，或对重大问题轻描淡写

151

DH. 审计报告征求意见​

就审计报告征求被审计单位意见

被审计单位拖延反馈，或提出无理修改要求

152

DI. 审计决定与移送​

对违规问题作出处理决定或移送纪委/司法

以罚代刑，或大事化小小事化了

153

DJ. 巡视巡察​

党委巡视组进驻开展政治巡察

被巡视单位提前统一口径、销毁材料、安排专人应对

154

DK. 线索处置​

对信访举报进行分类处置

压案不查，或对实名举报人打击报复

155

DL. 谈话函询​

对反映的问题进行谈话或函询

谈话对象不如实说明，或与他人串供

156

DM. 立案与审查调查​

对涉嫌违纪违法问题正式立案

说情打招呼，干扰办案方向和力度

157

DN. 交易平台选择​

依法选择符合要求的公共资源交易平台

选择监管薄弱的小平台，或自建平台规避监管

158

DO. 平台数据接口​

与财政、住建等部门数据对接

接口不开放，导致无法进行跨平台数据比对

159

DP. 投标文件加密算法​

使用国密算法SM2/SM4加密

加密强度不足或密钥管理不善，导致文件泄露

160

DQ. 开标时间同步​

全国公共资源交易平台时间同步

平台时间不准，导致部分投标文件被视为逾期

161

DR. 远程异地评标​

主副场专家通过视频会议系统协同评标

主副场之间通过即时通讯工具传递信息，或副场专家被操控

162

DS. 评标过程留痕​

全程录音录像，专家桌面录屏

录屏软件被关闭，或录像文件被删除

163

DT. 区块链存证​

关键数据上链存证防篡改

区块链节点被攻破，或存证数据不全

164

DU. 大数据分析预警​

系统自动分析投标人关联关系

预警规则被人为调低阈值，或预警结果被人工忽略

165

DV. 投标人信用评价​

系统自动调用信用中国、天眼查等数据

信用数据更新滞后，或存在错误数据未被纠正

166

DW. 异议投诉线上处理​

通过平台提交异议、投诉并在线回复

平台超期未回复，或回复内容敷衍

167

DX. 竞争性谈判​

成立谈判小组、制定谈判文件、邀请不少于3家供应商

邀请的供应商均为关系户，谈判文件量身定制

168

DY. 询价采购​

向不少于3家供应商发出询价单

询价供应商为同一控制人控制，报价无竞争性

169

DZ. 单一来源采购​

专家论证、公示、谈判

论证专家与供应商有关联，或公示期间无人知晓

170

EA. 框架协议采购​

第一阶段征集入围供应商，第二阶段二次竞价或直接选定

第一阶段设置过高门槛排斥竞争者，第二阶段直接指定

171

EB. 定点采购​

通过公开招标确定定点服务商

定点服务商之间串通报价，或服务质量下降

172

EC. 网上商城采购​

在政府采购网上商城直接下单

网上商城商品价格高于市场价，或供应商刷单

173

ED. 应急采购​

因自然灾害、事故灾难等紧急情况简化程序

滥用应急采购条款，将常规项目包装成应急项目

174

EE. 涉密采购​

按保密法规定采取不公开方式

以涉密为由规避公开招标，实则内定

175

EF. 国际招标​

采用国际招标规则（如世行、亚行采购指南）

利用语言、标准、法律差异排斥本国企业

176

EG. PPP项目采购​

物有所值评价、财政承受能力论证、公开招标

物有所值评价数据造假，或资格预审中排斥潜在社会资本

177

EH. 供应商入库审核​

对申请入库供应商的资质、业绩、信用进行审核

为关系户违规入库，或对优质供应商设置障碍

178

EI. 供应商动态考核​

定期对在库供应商进行履约评价

评价流于形式，或对关系户给予不实高分

179

EJ. 供应商分级分类​

根据考核结果划分A/B/C/D级

人为调整级别，使关系户享受更高待遇

180

EK. 黑名单管理​

将违法违规供应商列入黑名单并公示

黑名单更新不及时，或关系户换个马甲重新入库

181

EL. 信用修复机制​

符合条件的供应商可申请信用修复

修复审核不严，或违规提前移除黑名单

182

EM. 关联关系披露​

投标人需披露股东、高管等关联信息

隐瞒关联关系，或通过多层股权嵌套规避披露

183

EN. 利益冲突申报​

招标人、代理机构工作人员申报与投标人关系

不申报或虚假申报，事后被查出

184

EO. 廉洁承诺书​

投标人签署廉洁承诺书

签署后仍行贿，承诺书形同虚设

185

EP. 反商业贿赂条款​

合同中加入反贿赂条款及违约金

违约后不追究，或违约金过低无威慑力

186

EQ. 诚信档案建设​

建立招标投标市场主体诚信档案

档案数据不完整、不共享，无法形成联合惩戒

187

ER. 勘察任务书编制​

明确勘察范围、技术要求、钻孔布置

故意减少钻孔数量或深度，降低勘察成本，为后期地基问题埋隐患

188

ES. 勘察单位选择​

通过比选或招标选择具有相应资质的勘察单位

指定关系户，勘察报告数据造假以满足设计需要

189

ET. 勘察外业见证​

第三方见证单位对钻探、取样、原位测试进行旁站

见证单位与勘察单位串通，虚假记录地层情况

190

EU. 勘察报告审查​

送施工图审查机构审查勘察报告的合规性和准确性

审查机构走过场，对明显错误不予指出

191

EV. 设计方案竞赛​

通过公开竞赛征集建筑方案

内定获奖方案，竞赛评委被操控

192

EW. 初步设计审查​

组织专家对初步设计文件进行审查

专家意见被选择性采纳，或设计单位拒不修改

193

EX. 施工图设计​

按初步设计和规范完成施工图

设计深度不足，或故意留白以便后期变更

194

EY. 施工图审查​

送审图机构审查结构安全、消防、节能等强制性条文

审查机构降低标准，或对关系户的设计放水

195

EZ. 设计交底与图纸会审​

设计单位向施工、监理单位进行技术交底

设计交底不充分，或隐瞒设计缺陷

196

FA. 设计变更管理​

按程序审批设计变更，涉及重大变更需重新审查

以“优化设计”之名行增加造价之实，或先施工后补变更

197

FB. 检测机构选择​

委托具有相应资质的第三方检测机构

指定关系户检测机构，出具虚假检测报告

198

FC. 见证取样​

监理或建设单位见证员现场取样并标识

取样数量不足，或样品被替换

199

FD. 送检与流转​

样品送至检测机构并登记流转

样品在流转中被调包，或检测机构未按规范试验

200

FE. 检测报告出具​

检测机构出具正式检测报告

报告数据造假（如混凝土强度、钢筋力学性能），或修改不合格数据

201

FF. 桩基检测​

静载试验、低应变、声波透射法等

检测点位被替换，或加载量不足，或检测数据被篡改

202

FG. 沉降观测​

按规范设置观测点并定期测量

观测频率不足，或数据造假掩盖不均匀沉降

203

FH. 基坑监测​

对基坑位移、水位、支撑轴力等进行实时监测

监测数据报警后不报告，或监测点被破坏

204

FI. 钢结构检测​

焊缝无损检测（超声波、射线）

检测比例不足，或对不合格焊缝出具合格报告

205

FJ. 室内环境检测​

甲醛、苯、TVOC等污染物浓度检测

检测前通风或封闭条件不符合标准，或数据造假

206

FK. 节能检测​

墙体保温、门窗气密性、照明功率密度等检测

检测部位选取最优区域，掩盖整体缺陷

207

FL. 投标保证保险​

投标人以保险公司保单替代保证金

保单真实性存疑，或保险公司未在监管备案

208

FM. 履约保函​

中标人提交银行或担保公司出具的履约保函

保函为虚假保函，或担保公司不具备偿付能力

209

FN. 预付款保函​

发包人支付预付款前要求承包人提交同等金额保函

保函到期未续，或保函金额不足

210

FO. 工程质量保证保险​

投保工程质量潜在缺陷保险

保险公司理赔门槛高，或免责条款过多

211

FP. 建筑工程一切险​

为工程项目投保财产损失和第三者责任险

投保金额不足，或免赔额过高，出险后无法覆盖损失

212

FQ. 工伤保险​

为施工现场所有人员购买工伤保险

未全员参保，或按最低基数缴纳，出险后赔偿不足

213

FR. 担保公司准入​

建立担保公司名录并定期审核

担保公司与投标人存在关联关系，或担保能力虚增

214

FS. 保函核验​

通过银行或担保公司官网或电话核验保函真伪

核验流于形式，未发现伪造保函

215

FT. 保函索赔​

发生违约时按保函条款索赔

索赔材料不全，或担保公司恶意拖延赔付

216

FU. 保证金退还​

未中标人保证金在5日内退还，中标人保证金转为履约保证金或退还

无故拖延退还，或挪用保证金

217

FV. 物资需求计划​

根据施工进度编制月度/季度物资需求计划

虚报需求量，多购后倒卖牟利

218

FW. 供应商考察​

对候选供应商的生产能力、质量体系、交货记录进行实地考察

考察走过场，或接受供应商招待影响判断

219

FX. 采购合同签订​

明确物资规格、数量、单价、交货期、付款方式

合同条款模糊，为后续扯皮留空间

220

FY. 物资进场验收​

核对数量、规格、外观、质量证明文件

数量短缺、规格不符仍签收，或质量证明文件造假

221

FZ. 物资仓储管理​

入库登记、分类存放、定期盘点

账实不符，物资被盗或变质未报告

222

GA. 物资领用​

凭领料单按需领用

虚报领用，私自带出工地

223

GB. 废旧物资处理​

废旧钢材、模板、设备等公开竞价出售

低价卖给关系户，或私自截留变卖款项

224

GC. 周转材料管理​

钢管、扣件、脚手架等租赁或自有管理

租赁数量虚高，或归还时数量短缺赔偿

225

GD. 地材采购​

砂石、水泥等地方材料采购

与供应商串通抬高单价，或使用不合格地材

226

GE. 紧急采购​

因突发情况急需物资时简化采购程序

滥用紧急采购，长期从固定供应商高价采购

227

GF. 需求调研​

深入调研用户需求并形成需求规格说明书

需求被少数人定义，或故意扩大范围增加预算

228

GG. 技术方案设计​

系统架构、数据库、接口、安全方案设计

采用独家技术路线锁定后续服务，或设计过度冗余

229

GH. 软件开发​

按敏捷或瀑布模型进行编码、测试

代码质量低下，或植入后门/恶意代码

230

GI. 硬件选型​

服务器、网络设备、安全设备选型

指定特定品牌型号，或选用过时产品吃差价

231

GJ. 系统集成​

软硬件安装调试、接口对接

集成商隐瞒兼容性问题，或转包给无资质团队

232

GK. 数据迁移​

旧系统数据清洗、转换、导入新系统

数据丢失或损坏，或迁移过程中泄露敏感信息

233

GL. 信息安全测评​

委托第三方进行渗透测试、等保测评

测评机构出具虚假报告，或漏洞未彻底修复

234

GM. 试运行与验收​

系统上线试运行，稳定后组织正式验收

验收走过场，功能未达标仍通过

235

GN. 运维服务​

提供日常维护、故障处理、升级服务

运维响应缓慢，或利用运维权限窃取数据

236

GO. 源代码交付​

项目验收后交付完整源代码及文档

源代码不完整，或文档缺失，导致后续无法自主维护

237

GP. 设备需求论证​

临床科室提出需求，医学装备委员会论证

论证被强势科室主导，或厂家代表参与论证影响结果

238

GQ. 进口设备论证​

组织专家论证国产设备无法满足需求

论证专家与进口代理商有关联，结论偏向进口

239

GR. 技术参数编制​

根据临床需要编写设备技术参数

参数指向特定品牌，形成“技术壁垒”

240

GS. 配置许可证​

大型医用设备需取得配置许可证后方可采购

未取得许可先行采购，或借用其他医院许可

241

GT. 招标采购​

按政府采购法或院内采购制度执行

参数量身定制，或评标中侧重主观感受分

242

GU. 安装验收​

厂家安装调试后，医院组织验收

验收不全面，或未进行性能验证

243

GV. 耗材绑定​

设备配套耗材（试剂、管路等）单独采购

设备低价中标后，通过垄断耗材高价获利

244

GW. 维保合同​

与厂家或第三方签订维保合同

维保价格虚高，或合同条款不透明

245

GX. 设备报废​

达到使用年限或技术落后时申请报废

未达年限提前报废，或报废设备被私自变卖

246

GY. 捐赠设备管理​

接受社会捐赠的医疗设备需办理手续

捐赠背后有利益输送，或设备质量不合格

247

GZ. 课题立项​

发布指南、申报、专家评审、立项公示

评审专家与申报人有关联，或课题被内定

248

HA. 经费预算编制​

按管理办法编制直接费用和间接费用

虚列开支（如差旅、会议、劳务），套取科研经费

249

HB. 中期检查​

提交进展报告，组织专家检查

进展报告造假，或检查流于形式

250

HC. 结题验收​

提交结题报告、成果，专家验收

成果未达预期仍通过验收，或验收专家被收买

251

HD. 知识产权归属​

明确课题产生的专利、著作权归属

成果被私自转让，或署名权纠纷

252

HE. 咨询服务机构选择​

通过比选或招标选择咨询机构

指定关系户，咨询报告抄袭或质量低下

253

HF. 审计服务采购​

会计师事务所、工程造价咨询机构选聘

审计机构与被审计单位串通，出具虚假报告

254

HG. 法律服务采购​

律师事务所选聘

律师与对方当事人有关联，或代理不尽责

255

HH. 评估服务采购​

资产评估、房地产评估、矿业权评估等

评估结果被操纵，高估或低估资产价值

256

HI. 监理服务采购​

通过招标选择监理单位

监理单位与施工单位串通，或监理人员不到位

257

HJ. 土地出让计划​

自然资源部门制定年度土地出让计划

计划不透明，或定向设置出让条件

258

HK. 土地评估​

委托评估机构对拟出让地块进行地价评估

评估机构压低或抬高评估价，配合利益输送

259

HL. 出让方案编制​

设定出让底价、竞买条件、竞价规则

设置排他性条件（如特定产业要求），使特定企业才能竞买

260

HM. 土地招拍挂​

通过公共资源交易平台公开出让

竞买人之间串通，或政府违规设置“定向挂牌”

261

HN. 土地成交确认​

签订成交确认书，缴纳出让金

竞得人未按时缴纳出让金，或延期缴纳无违约金

262

HO. 不动产权证办理​

缴清税费后办理不动产登记

办证流程被拖延，或权属存在争议

263

HP. 房产预售许可​

开发商取得预售许可证后方可销售

未取得许可违规预售，或捂盘惜售

264

HQ. 商品房买卖合同​

网签备案，明确面积、价格、交付日期

合同条款不公平，或一房多卖

265

HR. 房产测绘​

专业测绘机构出具房屋面积实测报告

测绘面积虚增，公摊面积不合理

266

HS. 产权转移登记​

买卖双方办理过户手续

过户材料造假，或税费未缴清即过户

267

HT. 项目贷款申请​

向银行提交可研报告、环评、用地等材料

可研数据造假，或抵押物估值虚高

268

HU. 贷款审批​

银行信贷部门进行尽职调查、评级、审批

银行人员与企业串通，放松审批条件

269

HV. 贷款发放​

签订贷款合同，按进度放款

资金被挪用，或未按合同约定受托支付

270

HW. 债券发行​

企业债、公司债、中期票据等注册发行

募集说明书隐瞒重大风险，或募集资金改变用途

271

HX. PPP项目融资​

项目公司向金融机构融资

融资方案不落地，或政府违规提供担保

272

HY. 融资租赁​

设备售后回租或直租

租赁物价值虚高，或租金计算不透明

273

HZ. 保理业务​

应收账款转让给保理商获取融资

应收账款虚假，或重复转让

274

IA. 信托计划​

通过信托计划募集资金投向项目

底层资产不实，或信托资金被挪用

275

IB. 产业基金​

政府引导基金与社会资本共同设立子基金

基金投向与约定不符，或管理费虚高

276

IC. 民间借贷​

企业向个人或其他企业借款

利率超过法定上限，或存在暴力催收

277

ID. 排污许可​

企业向生态环境部门申领排污许可证

排污数据造假，或超许可排放

278

IE. 污染治理设施建设​

废水、废气、固废处理设施按设计施工

设施未建成即投产，或设施运行不正常

279

IF. 在线监测​

安装污染源在线监测设备并与环保部门联网

监测数据造假，或擅自修改参数

280

IG. 碳排放权交易​

重点排放单位进行配额交易或自愿减排交易

碳排放数据造假，或交易存在内幕交易

281

IH. 绿色建筑认证​

申请绿色建筑星级评价标识

认证材料造假，或实际运行不达标

282

II. 节能改造项目​

对既有建筑或工业设备进行节能改造

改造效果虚报，或使用劣质节能产品

283

IJ. 垃圾分类与处理​

分类投放、收集、运输、处置

混合收运，或处置单位违规倾倒

284

IK. 生态修复工程​

矿山修复、河道治理、土壤修复等

修复方案造假，或修复后未达到预期效果

285

IL. 环保验收​

建设项目竣工环保验收

验收监测数据造假，或未验收即投产

286

IM. 环保督查整改​

对中央或省级环保督察反馈问题整改

整改弄虚作假，或问题反弹

287

IN. 安全生产责任制​

层层签订安全生产责任书，明确岗位职责

责任书流于形式，实际无人履职

288

IO. 安全教育培训​

对新入场人员进行三级安全教育，考试合格后上岗

培训记录造假，或未培训即上岗

289

IP. 特种作业人员持证​

电工、焊工、起重工等持有效操作证上岗

证件过期或伪造，或无证操作

290

IQ. 危险源辨识与管控​

定期辨识重大危险源并制定管控措施

辨识不全面，或管控措施不落实

291

IR. 应急预案与演练​

编制应急预案，定期组织演练

预案脱离实际，演练走过场

292

IS. 劳动防护用品​

按标准配备并督促正确佩戴安全帽、安全带等

采购劣质防护用品，或工人不愿佩戴

293

IT. 职业健康体检​

接触职业病危害因素的员工上岗前、在岗期间、离岗时体检

体检项目不全，或隐瞒职业病

294

IU. 安全事故报告​

发生事故后1小时内上报，不得瞒报、谎报、迟报

私下私了，不上报安监部门

295

IV. 安全文明施工费​

按规定提取并专款专用

挪作他用，或投入不足导致安全隐患

296

IW. 消防安全管理​

配置消防器材，保持疏散通道畅通，定期检查

消防器材过期未更换，或通道被堵塞

297

IX. 招聘录用​

公开发布招聘信息，公平面试，背景调查

裙带关系入职，或虚假学历/经历蒙混过关

298

IY. 劳动合同签订​

入职一个月内签订书面劳动合同

不签合同，或签订空白合同、阴阳合同

299

IZ. 薪酬核算与发放​

按考勤和绩效考核计算工资，按时足额发放

克扣工资，或通过第三方代发逃避社保

300

JA. 社会保险缴纳​

依法为员工缴纳五险一金

按最低基数缴纳，或只为部分员工缴纳

301

JB. 工时与休假​

执行标准工时制，安排加班并支付加班费

强制无偿加班，或以调休代替加班费

302

JC. 劳务派遣​

在临时性、辅助性、替代性岗位使用，比例不超过10%

长期在主营岗位使用派遣工，或超比例使用

303

JD. 农民工工资专用账户​

开设专用账户，按月足额发放

挪用专户资金，或通过包工头发放导致拖欠

304

JE. 员工离职管理​

办理离职手续，结清工资，出具离职证明

违法扣留档案，或不支付经济补偿

305

JF. 竞业限制​

与涉密员工签订竞业限制协议并按月支付补偿

补偿金过低或未支付，或限制范围过大

306

JG. 人事档案管理​

妥善保管员工档案，及时更新

档案遗失，或擅自篡改档案内容

307

JH. 合规体系建设​

建立合规管理制度，设立合规部门或岗位

合规部门形同虚设，无独立职权

308

JI. 反腐败政策​

制定并发布反贿赂、反舞弊政策

政策未传达，或高层带头违反

309

JJ. 礼品与招待​

规定礼品和招待的标准及审批流程

超标准赠送礼品，或以考察名义旅游

310

JK. 利益冲突申报​

员工每年申报本人及近亲属的投资、兼职情况

隐瞒关联关系，或虚假申报

311

JL. 举报渠道​

设立匿名举报热线、邮箱，保护举报人

举报人被打击报复，或举报石沉大海

312

JM. 内部调查​

对举报线索进行独立、客观的调查

调查走过场，或销毁证据

313

JN. 第三方尽职调查​

对代理商、顾问、供应商进行背景调查

未调查即合作，或调查流于形式

314

JO. 反垄断合规​

避免达成垄断协议、滥用市场支配地位

与竞争者串通定价、分割市场

315

JP. 出口管制​

遵守国内外出口管制法律法规

向制裁国家/实体出口管制物项

316

JQ. 数据合规​

个人信息收集使用遵循告知同意原则

过度收集数据，或未经同意向第三方提供

317

JR. 价值观宣贯​

通过会议、内刊、宣传栏传播核心价值观

口号化，员工不理解不认同

318

JS. 员工培训计划​

年初制定年度培训计划并预算

计划不执行，或培训内容陈旧

319

JT. 新员工入职培训​

系统介绍公司历史、制度、文化、安全

培训走过场，或未培训即上岗

320

JU. 专业技能培训​

针对岗位需求开展专业技术培训

培训外包给不合格机构，或学时不足

321

JV. 管理能力提升​

对中层管理者进行领导力、沟通、决策培训

培训脱离实际，或选拔不公

322

JW. 合规培训​

每年对全员进行反腐败、数据保护等合规培训

培训覆盖率低，或考试替考

323

JX. 培训效果评估​

通过考试、实操、满意度调查评估培训效果

评估造假，或未跟进改进

324

JY. 知识管理​

建立知识库，鼓励经验分享与沉淀

知识流失严重，或文档无人维护

325

JZ. 员工关怀​

组织团建、生日会、困难帮扶等活动

活动形式主义，或经费被挪用

326

KA. 企业文化考核​

将文化践行纳入绩效考核

考核指标模糊，或结果不被应用

327

KB. 市场调研​

通过合法途径收集市场数据、竞品信息

窃取商业秘密，或购买非法数据

328

KC. 广告宣传​

广告内容真实、合法，不虚假宣传

夸大功效，或使用绝对化用语

329

KD. 销售合同签订​

明确产品/服务、价格、交付、付款、违约责任

口头承诺未写入合同，或霸王条款

330

KE. 折扣与返利​

按公司政策给予客户折扣或返利

私下给回扣，或返利不入账

331

KF. 客户拜访​

记录拜访内容，遵守公司费用标准

虚报拜访费用，或向客户送礼

332

KG. 招投标销售​

按招标文件要求合规投标

围标串标，或向评标专家行贿

333

KH. 销售佣金​

按制度计算并支付销售佣金

虚报业绩套取佣金，或向中间人支付不当佣金

334

KI. 客户信息管理​

妥善保管客户资料，防止泄露

销售人员离职带走客户信息

335

KJ. 售后服务​

按合同约定提供安装、培训、维修服务

服务缩水，或收取不合理费用

336

KK. 客户投诉处理​

建立投诉渠道，限期处理并反馈

投诉被忽视，或推诿责任

337

KL. 研发立项​

市场调研、技术可行性分析、立项评审

立项缺乏论证，或为套取补贴而立项

338

KM. 研发预算管理​

编制研发费用预算，按进度使用

虚列研发支出，或挪用研发资金

339

KN. 研发过程记录​

保留实验记录、设计文档、测试报告

记录缺失，或事后补记

340

KO. 样品与小批量试制​

按设计图纸制作样品，进行验证测试

样品与实际产品不一致，或测试造假

341

KP. 技术评审​

组织内外部专家对技术方案进行评审

评审专家被收买，或评审走过场

342

KQ. 专利申请​

对具有新颖性、创造性的技术及时申请专利

将职务发明据为己有，或延迟申请导致丧失新颖性

343

KR. 研发人员激励​

设立项目奖金、股权激励等

奖励分配不公，或激励方案不兑现

344

KS. 产学研合作​

与高校、研究院所签订合作协议

合作成果归属不清，或经费被挪用

345

KT. 研发成果转化​

将研发成果应用于生产或对外许可

成果闲置，或低价转让给关联方

346

KU. 研发档案管理​

归档研发过程中的所有文件和数据

档案遗失，或核心机密泄露

347

KV. 预算编制​

根据经营计划编制年度预算，经董事会批准

预算松弛，或虚报收入/费用

348

KW. 资金管理​

收支两条线，大额资金需审批

资金挪用，或公款私存

349

KX. 费用报销​

凭真实发票和单据报销，超标准需特批

虚开发票，或虚假报销

350

KY. 应收账款管理​

定期对账，催收逾期账款

坏账核销不规范，或与客户串通做假账

351

KZ. 存货盘点​

定期盘点，账实相符

盘点走过场，或盘盈盘亏不处理

352

LA. 固定资产管理​

购置、使用、折旧、处置按规定执行

资产闲置浪费，或私自变卖

353

LB. 税务申报​

按时准确申报增值税、所得税等

偷税漏税，或虚增进项抵扣

354

LC. 转移定价​

关联交易按独立交易原则定价

通过转移定价将利润转移到低税率地区

355

LD. 财务报告编制​

按会计准则编制财务报表

财务造假，虚增收入或隐瞒负债

356

LE. 审计配合​

配合内外部审计，提供真实资料

阻挠审计，或提供虚假资料

357

LF. 资产购置审批​

根据需求计划和预算进行审批

盲目购置，或为个人利益指定供应商

358

LG. 资产验收​

核对型号、数量、质量，办理入库

验收不严，或接收不合格资产

359

LH. 资产领用​

凭领用单登记使用人和使用地点

私人占用公物，或领用后长期闲置

360

LI. 资产维修保养​

制定维保计划并执行

维保费用虚高，或维保不到位

361

LJ. 资产调拨​

跨部门调拨需审批并办理手续

私自调拨，或调拨后不更新台账

362

LK. 资产出租​

闲置资产出租需评估并公开招租

低价出租给关系户，或租金不入账

363

LL. 资产报废​

达到报废条件经鉴定后报废

提前报废，或报废资产被私自处理

364

LM. 无形资产摊销​

专利权、商标权、软件等按受益期摊销

摊销年限不合理，或减值测试造假

365

LN. 资产盘点​

每年至少一次全面盘点

盘点不实，或盘亏不追责

366

LO. 资产信息系统​

建立资产台账并信息化管理

系统数据与实物不符，或系统权限混乱

367

LP. 定期报告编制​

按交易所要求编制年报、半年报、季报

财务造假，或重大事项遗漏

368

LQ. 临时公告​

重大事项及时发布临时公告

延迟披露，或选择性披露

369

LR. 内幕信息管理​

登记内幕信息知情人，禁止内幕交易

泄露内幕消息，或利用内幕信息交易

370

LS. 投资者接待​

公平对待所有投资者，避免选择性披露

向特定投资者透露未公开信息

371

LT. 业绩说明会​

定期召开业绩说明会，回答投资者提问

回避敏感问题，或误导性陈述

372

LU. 分红政策​

制定稳定的分红政策并执行

不分红或少分红，损害中小股东利益

373

LV. 股份回购​

按法规要求实施回购并披露

回购操纵股价，或内幕交易

374

LW. 关联交易​

关联交易需审议并披露

隐瞒关联交易，或定价不公允

375

LX. 承诺履行​

上市时或再融资时的承诺需按期履行

不履行承诺，或变更承诺未审议

376

LY. 退市风险警示​

触及退市指标时及时提示风险

隐瞒风险，或通过财务调节规避退市

377

LZ. 数据分类分级​

对数据进行分类，标注敏感等级

分类不准确，或未标识

378

MA. 个人信息收集​

明示目的、方式、范围，取得同意

强制同意，或超范围收集

379

MB. 数据存储安全​

加密存储，访问控制，备份恢复

明文存储，或备份丢失

380

MC. 数据传输安全​

使用HTTPS、VPN等加密传输

传输未加密，导致数据泄露

381

MD. 数据出境管理​

向境外提供数据需通过安全评估

违规出境，或未进行风险评估

382

ME. 网络安全等级保护​

按等级保护要求建设安全防护体系

未定级备案，或安全措施不达标

383

MF. 漏洞扫描与修复​

定期扫描漏洞并及时修补

漏洞长期存在，或被黑客利用

384

MG. 日志审计​

保留系统日志不少于6个月

日志缺失，或未审计异常行为

385

MH. 数据删除与销毁​

用户注销后及时删除个人信息

未删除，或销毁不彻底

386

MI. 数据安全事件应急​

制定应急预案，发生泄露后及时报告

隐瞒事件，或处置不力

387

MJ. 应收账款融资​

供应商将应收账款转让给保理商或银行

应收账款虚假，或重复融资

388

MK. 库存融资​

以存货质押向金融机构融资

存货价值虚高，或质押物被私自处置

389

ML. 预付款融资​

下游经销商预付货款获得融资

经销商欺诈，或货物未交付

390

MM. 订单融资​

基于真实订单向银行申请贷款

订单虚假，或资金被挪用

391

MN. 票据贴现​

持有商业汇票向银行贴现

票据伪造，或贸易背景不真实

392

MO. 信用证​

开立信用证用于国际贸易结算

信用证欺诈，或单据造假

393

MP. 供应链ABS​

以供应链应收账款为基础资产发行证券

基础资产不真实，或循环购买造假

394

MQ. 核心企业信用传导​

核心企业为上下游提供信用支持

核心企业过度承担风险，或隐瞒债务

395

MR. 科技平台风控​

利用区块链、物联网等技术监控供应链

数据造假，或平台被攻击

396

MS. 监管报送​

向人民银行、银保监会报送数据

数据不实，或迟报漏报

397

MT. 进出口合同​

明确贸易术语、价格、交货期、付款方式

合同条款模糊，或欺诈性条款

398

MU. 海关归类​

按HS编码正确归类商品

低报归类逃税，或高报骗取退税

399

MV. 原产地证明​

申领原产地证书以享受关税优惠

伪造原产地，或虚报成分

400

MW. 报关报检​

如实申报货物价值、数量、规格

低报价格逃税，或夹藏违禁品

401

MX. 外汇结算​

通过银行办理结售汇，遵守外汇管理规定

逃汇骗汇，或地下钱庄

402

MY. 出口退税​

凭真实出口单据申请退税

虚报出口骗取退税

403

MZ. 加工贸易手册​

保税料件专料专用，按期核销

擅自内销，或串换料件

404

NA. 跨境电商​

按跨境电商零售进口监管要求经营

刷单逃税，或销售假冒伪劣

405

NB. 贸易制裁合规​

不与被制裁国家/实体交易

违规交易，或隐瞒交易方

406

NC. 海关稽查​

配合海关稽查，提供账簿、单证

隐匿资料，或提供虚假资料

407

ND. 农产品种植​

按标准使用农药、化肥，记录农事操作

滥用农药，或使用禁用农药

408

NE. 养殖防疫​

按动物防疫法接种疫苗，建立免疫档案

不接种，或使用假疫苗

409

NF. 食品生产许可​

取得食品生产许可证后方可生产

无证生产，或许可证过期

410

NG. 原材料采购​

从合格供应商采购，查验检疫证明

采购病死畜禽，或来源不明原料

411

NH. 生产过程控制​

按GMP/HACCP要求控制关键控制点

记录造假，或工艺参数偏离

412

NI. 食品添加剂使用​

按国家标准使用，不超范围超限量

非法添加，或超标使用

413

NJ. 出厂检验​

每批次检验合格后方可出厂

检验走过场，或伪造检验报告

414

NK. 标签标识​

标签内容真实，标明配料、保质期等

虚假标注，或篡改生产日期

415

NL. 冷链物流​

冷藏冷冻食品全程温控

温度失控，或断链

416

NM. 食品安全追溯​

建立追溯体系，记录从农田到餐桌全过程

追溯信息缺失，或无法追溯

417

NN. 运输资质​

取得道路运输经营许可证、车辆营运证

无证运营，或使用不合规车辆

418

NO. 驾驶员管理​

持有效驾驶证、从业资格证，定期体检

疲劳驾驶，或驾照不符

419

NP. 车辆安全检查​

出车前、行驶中、收车后检查

检查记录造假，或带病上路

420

NQ. 货物装载​

不超载、不超限，捆扎牢固

超载超限，或货物掉落

421

NR. 危险品运输​

专用车辆、人员持证，悬挂标志

普通车辆运输危险品，或混装

422

NS. 物流仓储​

仓库防火、防潮、防盗措施到位

消防不合格，或货物霉变

423

NT. 配送时效​

按合同约定准时送达

延误配送，或虚假签收

424

NU. 快递服务​

实名收寄、开箱验视、过机安检

收寄违禁品，或信息泄露

425

NV. 国际物流​

遵守国际运输公约和各国海关规定

瞒报危险品，或侵犯知识产权

426

NW. 物流保险​

为货物购买运输险

保额不足，或出险后拒赔

427

NX. 发电项目核准​

火电、水电、核电等项目需国家核准

未核准先建，或核准内容与实际不符

428

NY. 风电光伏备案​

风电、光伏项目需备案并纳入年度规模

未备案即建设，或占用生态红线

429

NZ. 电网接入​

新能源项目需取得电网接入批复

接入批复造假，或拖延接入

430

OA. 电力调度​

按调度规程公平调度，优先可再生能源

歧视性调度，或人为限制出力

431

OB. 电价执行​

按政府定价或市场化交易电价执行

违规加价，或虚构交易

432

OC. 电费回收​

按时抄表、核算、收费

拖欠电费，或内外勾结少收

433

OD. 电力设施保护​

对输电线路、变电站进行巡检维护

巡检走过场，或外力破坏未处理

434

OE. 节能减排​

火电厂脱硫脱硝除尘设施正常运行

环保设施停运，或数据造假

435

OF. 电力市场交易​

在电力交易中心进行中长期和现货交易

串通报价，或操纵市场

436

OG. 用电安全​

定期检查用户用电安全，防止窃电

用户窃电，或内部人员配合

437

OH. 水资源论证​

取水项目需进行水资源论证

论证数据造假，或未论证即取水

438

OI. 取水许可​

向水利部门申请取水许可证

无证取水，或超许可水量

439

OJ. 水利工程建设​

按基建程序进行可研、初设、招标、施工

边设计边施工，或质量不达标

440

OK. 防汛抗旱​

编制预案，储备物资，巡查堤防

预案不落实，或物资被挪用

441

OL. 水库运行管理​

按调度规程蓄水泄洪，定期大坝安全鉴定

超汛限水位运行，或鉴定造假

442

OM. 供水水质​

水源保护、水厂处理、管网末梢水质检测

水质超标，或检测数据造假

443

ON. 污水处理​

污水达标排放，污泥规范处置

偷排污水，或污泥随意堆放

444

OO. 水土保持​

生产建设项目编制水保方案并实施

方案造假，或未落实措施

445

OP. 河湖采砂​

取得采砂许可证，在许可范围和期限内开采

非法采砂，或超量开采

446

OQ. 水利资金管理​

专项资金专款专用

挪用资金，或虚报项目套取资金

447

OR. 城市更新规划​

编制更新单元规划，经市政府审批

规划被利益集团左右，或突破控规

448

OS. 意愿征集​

征求业主改造意愿，达到比例后启动

伪造签名，或强制业主同意

449

OT. 搬迁补偿方案​

制定补偿标准并公示

补偿不公，或暗箱操作

450

OU. 签约与搬迁​

与业主签订补偿协议，组织搬迁

暴力拆迁，或断水断电逼迫

451

OV. 房屋拆除​

取得拆除许可后实施

未许可先拆，或扬尘噪声扰民

452

OW. 土地整理​

拆除后场地平整、管线迁改

土壤污染未治理，或遗留隐患

453

OX. 回迁安置​

按协议约定建设回迁房并分配

回迁房质量差，或延期交付

454

OY. 历史建筑保护​

对历史建筑进行修缮保护

拆旧建新，或破坏风貌

455

OZ. 资金平衡​

通过土地出让收益平衡改造成本

虚增成本，或挪用资金

456

PA. 公众参与​

公示规划方案，听取居民意见

公示走过场，或意见不被采纳

457

PB. 乡村规划​

编制村庄规划，体现村民意愿

规划脱离实际，或未公示

458

PC. 产业扶持​

发展特色产业，提供技术、资金支持

产业选择盲目，或扶持资金被截留

459

PD. 农村人居环境整治​

垃圾处理、污水治理、厕所革命

设施建而不用，或管护缺失

460

PE. 农村基础设施建设​

道路、供水、供电、网络建设

质量不达标，或后期养护缺位

461

PF. 惠农补贴​

耕地地力保护、农机购置、种粮等补贴发放

虚报面积套取补贴，或村干部截留

462

PG. 集体经济管理​

村集体资产登记、使用、收益分配

资产被侵占，或收益不公开

463

PH. 乡村旅游​

开发旅游资源，规范民宿经营

无序开发破坏生态，或宰客

464

PI. 农村电商​

搭建电商平台，培训农户

平台刷单，或农产品质量失控

465

PJ. 乡村治理​

村务公开、民主决策、矛盾调解

村务不公开，或家族势力操控

466

PK. 防止返贫监测​

动态监测脱贫户收入、就业情况

监测走过场，或帮扶措施不落实

467

PL. 算法备案​

具有舆论属性或社会动员能力的算法需备案

未备案上线，或算法歧视

468

PM. 人工智能伦理​

建立伦理审查机制，防止算法偏见

算法歧视特定人群，或侵犯隐私

469

PN. 数据训练合规​

使用合法来源数据训练模型

使用盗版数据，或未经授权抓取

470

PO. 生成内容标识​

AI生成内容需显著标识

未标识，或冒充人类创作

471

PP. 深度合成管理​

使用深度合成技术需告知并取得同意

伪造人脸、声音用于诈骗

472

PQ. 平台责任​

电商、社交、内容平台履行审核、处置义务

放任侵权内容，或算法推荐违法信息

473

PR. 数据要素流通​

通过数据交易所合规交易数据

非法买卖个人信息，或数据黑市

474

PS. 网络安全审查​

关键信息基础设施运营者采购网络产品需审查

未审查即采购，或隐瞒安全风险

475

PT. 数字人民币​

按央行规定推广和使用数字人民币

利用数字人民币洗钱，或非法兑换

476

PU. 元宇宙合规​

虚拟资产、虚拟土地交易需合规

炒作虚拟资产，或传销诈骗

477

PV. 商标注册​

及时注册商标，防止抢注

恶意抢注他人商标，或傍名牌

478

PW. 专利布局​

围绕核心技术进行专利布局

专利质量低，或未覆盖海外市场

479

PX. 著作权登记​

对软件、作品进行著作权登记

登记材料造假，或冒名登记

480

PY. 商业秘密保护​

签订保密协议，采取保密措施

员工跳槽泄密，或竞争对手窃密

481

PZ. 知识产权许可​

签订许可合同，明确范围、期限、费用

许可费不合理，或超出授权范围

482

QA. 知识产权维权​

对侵权行为发送警告函、起诉

滥用诉权，或恶意诉讼

483

QB. 开源合规​

使用开源软件需遵守相应许可证

违反开源协议，或未声明

484

QC. 知识产权海关保护​

向海关备案知识产权，申请扣留侵权货物

平行进口侵权，或假冒出口

485

QD. 知识产权评估​

对知识产权价值进行评估用于出资、质押

评估价值虚高，或评估方法不当

486

QE. 知识产权管理体系​

贯彻《企业知识产权管理规范》国家标准

体系认证走过场，或未有效运行

487

QF. 投标报价离散度分析

正常报价应呈随机分布

多家报价呈等差数列或高度聚集

模型：计算报价变异系数 CV=μσ​，若 CV<0.02且样本量≥5，则疑似串标。算法：1. 收集所有有效报价；2. 计算均值μ和标准差σ；3. 若CV<0.02且报价数≥5，触发告警。

488

QG. 中标概率异常

各投标人中标概率大致相等

某投标人中标率远超同行

模型：二项分布检验。设某公司投标n次，中标k次，市场平均中标率为p₀。计算 P(X≥k)=∑i=kn​(in​)p0i​(1−p0​)n−i。若P<0.05，则异常。

489

QH. 专家打分偏离度

专家独立打分，分数应分散

某专家对内定方打分异常高

模型：计算专家j对投标人i的打分偏离度 dij​=si​xij​−xˉi​​，其中 xˉi​为所有专家对i的平均分，si​为标准差。若 (

490

QI. 投标文件相似度

不同投标人文件应独立撰写

文件雷同（文字、排版、错误一致）

模型：余弦相似度。将文件转为TF-IDF向量 va​,vb​，计算 cosθ=∥va​∥∥vb​∥va​⋅vb​​。若>0.9，则高度疑似雷同。

491

QJ. 保证金账户关联

保证金应从各自基本户转出

多家保证金来自同一账户

模型：构建资金流向图 G=(V,E)，节点为账户，边为转账。使用连通分量算法找出所有账户间的强连通分量，若一个分量中包含≥3个投标人账户，则预警。

492

QK. 投标人IP地址聚类

每家应有独立IP上传文件

多家IP相同或同网段

模型：将IP地址映射为整数，计算IP间的汉明距离或地理距离。若距离≤1（同C类网段），且数量≥3，则聚类标记。算法：DBSCAN聚类，ε=1，minPts=3。

493

QL. 投标时间集中度

投标时间应均匀分布在截止前

多家在最后几分钟集中上传

模型：将时间转换为距截止的分钟数t。计算t的方差σ²，若σ²<1且样本数≥3，则集中度异常。更精确：使用泊松分布检验，假设单位时间内到达次数λ，观察值显著大于λ。

494

QM. 机器码重复检测

每台电脑生成的机器码唯一

不同投标文件机器码相同

模型：机器码字符串的哈希碰撞检测。若任意两个文件的机器码哈希值完全相同，则直接判定为同一设备制作，无需概率模型。

495

QN. 社保关联网络

投标人关键人员社保应在各自公司

多家投标人的项目经理社保在同一单位

模型：构建二分图（人员-公司），若一个人出现在≥2家投标公司的人员列表中，则形成关联边。使用社区发现算法（Louvain）检测紧密连接的团伙。

496

QO. 中标轮换周期

同一批投标人应随机中标

出现规律性轮换（A→B→C→A）

模型：将中标序列视为马尔可夫链，计算转移概率矩阵P。若P中某环的概率显著高于随机水平（如>0.5），则存在轮换嫌疑。使用卡方检验比较实际频数与期望频数。

497

QP. 毛利率突变

毛利率应稳定

项目毛利率突然大幅下降

模型：计算毛利率 g=收入收入−成本​。使用移动平均法，若当期g低于历史均值-2σ，则异常。算法：1. 取过去12个月毛利率序列；2. 计算均值μ和标准差σ；3. 若当期g < μ-2σ，标记。

498

QQ. 应收账款周转天数

周转天数应平稳

周转天数突然延长

模型：DSO=营业收入平均应收账款​×365。若DSO环比增长超过30%，则可能虚增收入或放宽信用。

499

QR. 存货周转率

存货周转率应与行业匹配

周转率异常低（积压）或异常高（空转）

模型：ITR=平均存货营业成本​。与行业基准对比，若偏差超过50%，则需核查。

500

QS. 费用率异常

销售费用、管理费用占比稳定

费用率突然升高或降低

模型：ER=营业收入销售费用+管理费用​。使用霍尔特-温特斯指数平滑预测，若实际值超出预测区间的上下界（α=0.05），则告警。

501

QT. 关联交易占比

关联交易应公允且占比低

关联交易占比突增

模型：RPT=总交易额关联交易额​。若RPT > 0.3且同比增长>50%，则需深度审查。

502

QU. 现金流与利润匹配

经营现金流应与净利润趋同

净利润高但现金流持续为负

模型：计算现金利润比 CPR=净利润经营活动现金流量净额​。若CPR < 0.5且持续两年，则可能存在盈余管理。

503

QV. 税收贡献率

综合税负率应稳定

税负率骤降（可能偷税）

模型：TBR=营业收入各项税费​。若TBR同比下降超过30%，且无合理原因，则预警。

504

QW. 资产减值测试

减值计提应基于客观证据

减值计提不足或过度

模型：使用预期信用损失模型 ECL=PD×LGD×EAD，其中PD为违约概率（可用Logistic回归估算），LGD为违约损失率，EAD为违约敞口。

505

QX. 在建工程转固

达到预定可使用状态应及时转固

长期挂账不转固，少提折旧

模型：计算在建工程占总资产比例，若连续3年超过20%且无合理说明，则异常。

506

QY. 研发费用资本化

研发支出资本化应符合条件

过度资本化虚增利润

模型：资本化率 CR=研发支出总额资本化研发支出​。若CR>0.5且行业平均<0.3，则需核查。

507

QZ. 混凝土强度离散性

强度应服从正态分布

强度数据异常集中或离群

模型：夏皮罗-威尔克正态性检验。若p<0.05，则非正态，可能存在数据篡改。

508

RA. 钢筋间距合格率

钢筋间距应在允许偏差内

合格率异常高（可能造假）

模型：假设真实合格率为p₀=0.9，检测n个点，合格数为k。使用二项分布计算P(X≥k)，若p<0.01，则怀疑数据造假。

509

RB. 回弹法测强

回弹值换算强度应合理

换算强度异常偏高

模型：回弹值与碳化深度回归 f=aRb×10−cd。若残差超过±2σ，则测点可疑。

510

RC. 压实度检测

压实度应≥设计值

检测点全部刚好达标

模型：本福特定律检验。若压实度数值的首位分布偏离Benford分布（卡方统计量>临界值），则可能存在人为修饰。

511

RD. 焊缝缺陷率

缺陷率应低于标准

缺陷率为零（可能漏检）

模型：泊松分布。假设平均缺陷率λ=0.05/m，检测长度L米，期望缺陷数λL。若实际为0，则概率 e−λL，若此概率<0.01，则怀疑漏检。

512

RE. 材料进场批次一致性

每批材料检测报告应独立

多批次报告数据雷同

模型：计算报告数值的相关系数矩阵。若任意两批次报告的检测值相关系数>0.99，则可能为复制报告。

513

RF. 沉降观测数据

沉降量应随时间收敛

沉降数据异常跳动或停滞

模型：使用双曲线或指数模型拟合沉降-时间曲线 S(t)=S∞​(1−e−kt)。若实测点偏离拟合曲线超过3倍残差标准差，则观测值可疑。

514

RG. 试块抗压强度变异

同一批次试块强度变异系数应≤15%

变异系数极小（可能统一造假）

模型：变异系数 CV=μσ​。若CV<0.03且样本量≥10，则极有可能为同一模具制作。

515

RH. 结构裂缝宽度

裂缝宽度应小于限值

裂缝宽度普遍接近但未超限

模型：统计裂缝宽度分布，若均值和众数恰好等于限值的0.9倍，且方差很小，则可能测量时选择性记录。

516

RI. 防水层厚度检测

厚度应≥设计值

检测点厚度刚好达标

模型：同压实度，使用本福特定律或卡方检验检测数据首位数分布。

517

RJ. 计划完工率

实际进度应接近计划

进度严重滞后或超前

模型：挣值管理（EVM）中的进度绩效指数 SPI=EV/PV。若SPI<0.8或>1.2，则进度异常。

518

RK. 关键路径变化

关键路径应相对稳定

关键路径频繁变动

模型：使用拓扑排序识别关键路径。若连续两周内关键路径上的活动变化超过30%，则表明计划失控或人为调整。

519

RL. 里程碑节点达成率

里程碑应按期完成

多个里程碑集中在报告期前突击完成

模型：里程碑完成时间分布。若完成时间集中在截止日前3天内，且数量占比>60%，则可能存在虚假报告。

520

RM. 赶工费用比例

赶工费用应有限

赶工费用突然飙升

模型：赶工费用率 CR=合同额赶工费用​。若CR>0.05且无正当理由，则可能为掩盖工期延误。

521

RN. 分包商进场时间

分包商应按计划进场

分包商提前或滞后进场

模型：计算实际进场时间与计划的偏差绝对值，若>15天且未办理变更手续，则预警。

522

RO. 机械设备利用率

设备利用率应合理

利用率异常低（闲置）或异常高（超负荷）

模型：UR=可用时间实际工作时间​。若UR<0.3或>0.95，则需核查。

523

RP. 劳动力投入曲线

劳动力人数应呈正态分布

人数曲线出现陡升陡降

模型：对劳动力人数序列求一阶差分，若差分绝对值超过历史均值的3倍，则标记异常。

524

RQ. 天气影响天数

因天气停工天数应与气象记录吻合

虚报天气停工天数

模型：从气象局API获取同期天气数据，计算实际降雨/高温天数与申报停工天数的相关性。若相关系数<0.5，则申报可疑。

525

RR. 材料进场时间

材料应按需进场

材料大批量提前进场（可能囤积或虚报）

模型：材料进场量与施工进度的Pearson相关系数。若r<0.3，则进场与需求脱节。

526

RS. 工期索赔合理性

索赔应基于合同依据

工期索赔频繁且依据不足

模型：使用因果图（鱼骨图）结合贝叶斯网络，计算索赔事件发生的后验概率。若后验概率低于0.2，则索赔不合理。

527

RT. 成本绩效指数

CPI应≥1

CPI<0.8表明成本严重超支

模型：CPI=EV/AC。若CPI<0.8且趋势持续恶化，则预警。

528

RU. 变更签证增长率

变更签证应控制在合理范围

变更签证金额增速过快

模型：计算变更金额的环比增长率 gt​=(Vt​−Vt−1​)/Vt−1​。若g_t>0.3且连续两个月，则异常。

529

RV. 材料价格偏离

材料价格应与市场价持平

采购价显著高于市场均价

模型：PD=P市场​P采购​−P市场​​。若PD>0.1，则可能存在利益输送。

530

RW. 分包单价对比

同类分包单价应相近

同一工序不同分包单价差异大

模型：计算分包单价的变异系数CV，若CV>0.2，则需核查。

531

RX. 机械台班费

台班费应与定额相符

台班费虚高

模型：实际台班费与定额台班费的比值，若>1.2且无特殊原因，则预警。

532

RY. 管理费占比

管理费应在合理范围内

管理费占比异常高

模型：管理费率 MR=直接成本管理费​。若MR>0.15，则可能挪用资金。

533

RZ. 索赔金额与合同额比

索赔应有限

索赔金额累计超过合同额20%

模型：索赔率 CR=原合同额累计索赔金额​。若CR>0.2，则项目失控。

534

SA. 预算执行偏差

各科目偏差应在可控范围

个别科目偏差极大

模型：计算各科目偏差率 DR=预算实际−预算​。若

535

SB. 资金支付进度

支付应与完工进度匹配

支付进度远快于完工进度

模型：支付进度比 PR=累计产值累计支付​。若PR>1.2，则可能超付。

536

SC. 成本结构合理性

人工、材料、机械比例应合理

某项成本占比突变

模型：使用Apriori算法挖掘成本项之间的关联规则，若发现异常组合（如人工费剧增而机械费剧减），则预警。

537

SD. 供应商违约概率

供应商应信誉良好

供应商近期违约记录增多

模型：Logistic回归预测违约概率 P(Y=1)=1+e−(β0​+β1​x1​+...)1​。特征包括注册资本、成立年限、诉讼次数、行政处罚次数等。

538

SE. 供应商关联网络

供应商之间应无异常关联

多家供应商由同一控制人控制

模型：构建供应商股权穿透图，使用广度优先搜索找出实际控制人。若同一控制人控制≥3家供应商，则标记为“围标预备队”。

539

SF. 供应商投标活跃度

供应商应适度投标

某供应商投标次数异常多但中标极少（陪标专业户）

模型：投标效率 BE=投标次数中标次数​。若BE<0.05且投标次数>20，则高度疑似陪标。

540

SG. 供应商注册地址

注册地址应真实

多家供应商注册地址相同或相邻

模型：地理坐标聚类。将注册地址经纬度输入DBSCAN，若半径100米内有≥3家供应商，则预警。

541

SH. 供应商法人代表

法人代表应为自然人

多家供应商法人代表相同

模型：简单字符串匹配，若法人姓名完全相同，则直接关联。

542

SI. 供应商联系方式

联系电话、邮箱应独立

多家供应商共用电话或邮箱

模型：正则提取电话号码，去重后计数。若一个号码关联≥3家供应商，则标记。

543

SJ. 供应商行政处罚

供应商应无重大处罚

近期有严重行政处罚

模型：从信用中国API获取处罚信息，计算处罚严重度评分 S=∑wi​⋅severityi​，若S>阈值，则列入观察名单。

544

SK. 供应商诉讼记录

诉讼记录应正常

涉及大量合同纠纷诉讼

模型：诉讼次数除以经营年限，若比率>0.5，则风险高。

545

SL. 供应商纳税等级

纳税等级应为A或B

纳税等级为D或未评级

模型：直接使用税务部门公布的纳税信用等级，D级直接红灯。

546

SM. 供应商社保缴纳

社保缴纳人数应与规模匹配

社保缴纳人数为0或极少

模型：社保人数与注册资本的对数线性回归，若实际社保人数低于预测值的1/3，则可能为空壳公司。

547

SN. 合同变更频率

变更应偶尔发生

变更频率过高

模型：单位时间变更次数服从泊松分布。若实际次数超过均值+3σ，则异常。

548

SO. 合同金额调整幅度

调整应在合理范围

单次调整幅度超过20%

模型：调整幅度 (AR = \frac{

549

SP. 合同工期延长次数

工期延长应有限

多次延长工期

模型：延长次数与合同工期之比，若>0.5次/月，则项目失控。

550

SQ. 合同终止率

合同终止应罕见

某类合同终止率异常高

模型：终止率 TR=总合同数终止合同数​。若TR>0.1，则需分析原因。

551

SR. 合同履约保函到期

保函应覆盖履约期

保函到期未续

模型：比较保函到期日与合同约定履约完成日，若保函到期日在先且未续，则风险暴露。

552

SS. 合同付款条件

付款应与里程碑挂钩

付款条件模糊或过于宽松

模型：自然语言处理（NLP）分析付款条款文本，使用关键词词典（如“预付”“到货即付”）计算宽松度得分。

553

ST. 合同违约责任

违约条款应明确

违约条款缺失或处罚过低

模型：违约金比例与行业惯例比较，若低于0.5%/天，则约束力弱。

554

SU. 合同争议解决

争议解决方式应明确

约定不明的仲裁或管辖

模型：NLP识别争议解决条款，若缺失或含糊，则标记。

555

SV. 合同归档及时性

合同应在签署后及时归档

归档滞后超过30天

模型：计算签署日期与归档日期的差值，若>30天，则预警。

556

SW. 合同电子签章有效性

电子签章应可验证

签章无效或伪造

模型：调用CA机构验证接口，若返回状态为“无效”，则直接告警。

557

SX. 审计样本量确定

样本量应满足置信水平

样本量不足导致误判

模型：n=d2Z2⋅p(1−p)​，其中Z为置信水平对应的z值（95%→1.96），p为预期误差率，d为可容忍误差。

558

SY. 分层抽样权重

应按金额大小分层

未分层导致大额项目被忽略

模型：货币单位抽样（MUS）。每个货币单位被选中的概率与其金额成正比。

559

SZ. 异常值检测

数据应无明显离群点

存在极端值可能为造假

模型：箱线图法，上界 Q3+1.5×IQR，下界 Q1−1.5×IQR。超出即为异常。

560

TA. 审计差异推断

样本差异应可推断总体

差异率推算不准确

模型：点估计 E^=N⋅dˉ，其中N为总体容量，dˉ为样本平均差异。置信区间 E^±t⋅sd​N(N−n)/n​。

561

TB. 审计发现严重度

发现应按严重程度分级

严重问题被降级处理

模型：风险矩阵，可能性×影响。可能性用贝叶斯更新，影响用量化损失。

562

TC. 审计证据可靠性

证据来源应可靠

证据被篡改或伪造

模型：区块链哈希校验。若证据哈希与存证哈希不一致，则不可靠。

563

TD. 审计轨迹连续性

审计轨迹应连续无断裂

关键时段轨迹缺失

模型：时间序列完整性检查，若有超过30分钟的空白且无合理解释，则标记。

564

TE. 审计调整分录

调整分录应有依据

调整分录缺乏支持

模型：使用NLP分析调整说明文本，若包含“估计”“大概”等模糊词，则需补充证据。

565

TF. 审计报告意见类型

意见应与发现匹配

严重问题出具无保留意见

模型：将审计发现的关键词与意见类型做逻辑回归，预测意见是否合理。

566

TG. 审计整改闭环率

整改应100%完成

整改率低且反复

模型：整改率 CR=应整改问题数已整改问题数​。若CR<0.8，则预警。

567

TH. 系统登录日志

登录应有正常时间分布

凌晨或非工作时间大量登录

模型：时间序列分解，若登录次数在深夜（0:00-5:00）的Z-score>3，则异常。

568

TI. 文件下载行为

招标文件下载应分散

同一IP短时间内大量下载

模型：滑动窗口计数，若1分钟内下载次数>10，则可能为爬虫或恶意操作。

569

TJ. 解密密钥使用

密钥应在开标时启用

密钥提前被使用

模型：记录密钥首次使用时间，若早于开标时间，则违规。

570

TK. 系统时间同步

所有节点时间应一致

时间偏差超过1秒

模型：NTP时间差检测，若偏差>1秒，则可能导致投标文件被误判逾期。

571

TL. 数据库操作审计

数据库操作应有记录

存在未授权的DELETE或UPDATE

模型：基于SQL语句模式的异常检测，使用孤立森林算法。

572

TM. 文件完整性校验

投标文件哈希值应一致

文件被篡改

模型：SHA-256哈希比对，若不一致则文件已被修改。

573

TN. 用户权限分配

权限应遵循最小化原则

普通用户拥有管理员权限

模型：权限矩阵分析，若存在权限提升路径，则告警。

574

TO. 会话管理

会话应有时效

会话未超时或并发登录

模型：检查session空闲时间，若超过30分钟仍有效，则风险。

575

TP. 防暴力破解

登录尝试应有限

短时间内大量失败登录

模型：滑动窗口内失败次数>5，则触发账号锁定。

576

TQ. 数据备份恢复

数据应定期备份

备份缺失或恢复失败

模型：备份成功率的二项分布检验，若成功率<0.99，则预警。

577

TR. 网络舆情监测

项目应无负面舆情

出现大量负面评论

模型：情感分析，使用BERT模型计算每条评论的情感得分（-1到1），若平均得分<-0.5且数量>100，则危机预警。

578

TS. 投诉信件数量

投诉应偶发

投诉量突然激增

模型：时间序列异常检测，使用Twitter异常检测算法（Seasonal Decomposition + Median Absolute Deviation）。

579

TT. 投诉内容相似度

投诉应独立

多条投诉内容雷同（可能有组织）

模型：计算投诉文本的余弦相似度矩阵，若相似度>0.9的比例超过30%，则可能为水军。

580

TU. 投诉处理时效

投诉应在规定时限内回复

超期未回复

模型：计算回复时长与规定时限的比值，若>1，则违规。

581

TV. 投诉人身份

投诉人应可联系

匿名投诉占比过高

模型：匿名投诉比例，若>0.5，则需关注是否存在内部举报受阻。

582

TW. 媒体曝光频率

项目应少被媒体报道

被主流媒体频繁曝光

模型：新闻抓取频率统计，若一周内被报道次数>5，则公关危机。

583

TX. 社交媒体传播力

负面信息传播应有限

转发量、阅读量异常高

模型：传播树深度和广度分析，若深度>5且广度>1000，则病毒式传播。

584

TY. 政府热线工单

12345热线工单应少

同一项目工单量暴增

模型：工单量的移动平均，若超过历史均值+2σ，则预警。

585

TZ. 信访件转办

信访件应按规定转办

转办层级异常

模型：分析转办路径，若越过直接主管部门直达上级，则可能基层不作为。

586

UA. 舆情处置效果

处置后舆情应平息

处置后舆情反弹

模型：舆情热度曲线的一阶导数，若处置后导数由负转正，则处置失败。

587

UB. 污染物排放浓度

排放浓度应低于标准

数据经常接近但不超标

模型：同压实度，使用本福特定律检测数据首位数分布。

588

UC. 噪声监测

施工噪声应达标

夜间噪声超标

模型：时间序列分析，若夜间（22:00-6:00）等效声级Leq>55dB(A)，则违规。

589

UD. 扬尘在线监测

PM2.5/PM10应达标

数据异常平稳（可能造假）

模型：计算数据的标准差，若标准差<0.5且持续1小时，则传感器可能被遮挡或数据伪造。

590

UE. 固体废物处置

固废应合规处置

处置量远小于产生量

模型：物料衡算，投入原料重量减去产品重量应等于废弃物重量，若差值过大，则非法倾倒。

591

UF. 生物多样性影响

项目应尽量减少生态影响

珍稀动植物栖息地被破坏

模型：生态足迹计算，EF=∑(Ai​×Yi​)，若EF超过区域承载力，则不可持续。

592

UG. 社区满意度

周边居民应满意

满意度调查得分低

模型：李克特量表得分均值，若<3分（5分制），则需改善。

593

UH. 员工满意度

员工满意度应正常

满意度骤降

模型：前后两次调查得分的配对t检验，若p<0.05，则显著下降。

594

UI. 性别平等

男女比例应合理

管理层女性比例过低

模型：卡方检验比较实际性别比例与行业平均，若p<0.05，则存在歧视。

595

UJ. 供应链社会责任

供应商应遵守劳工标准

供应商存在童工或强迫劳动

模型：使用SA8000标准评分卡，若总分<60，则不合格。

596

UK. ESG评级

公司ESG评级应稳定

评级下调

模型：MSCI ESG评级变动跟踪，若从A降到BBB，则需自查。

597

UL. 专利侵权判定

产品应不侵犯他人专利

落入他人权利要求保护范围

模型：全面覆盖原则，将产品技术特征与权利要求逐项比对，若全部相同或等同，则侵权。使用TRIZ理论进行等同判断。

598

UM. 商标近似度

商标应具有显著性

与在先商标构成近似

模型：视觉相似度（Siamese Network）+ 音似度（拼音编辑距离）+ 意似度（Word2Vec余弦相似度），加权综合得分>0.8则近似。

599

UN. 软件代码相似度

代码应原创

代码与开源项目高度相似

模型：使用MOSS或sim_hash检测，若相似度>0.7且未遵循开源协议，则违规。

600

UO. 论文抄袭检测

论文应原创

抄袭率过高

模型：iThenticate或知网查重，复制比>30%则认定为抄袭。

601

UP. 域名混淆

域名应独特

域名与知名品牌相似

模型：编辑距离<3且包含品牌关键词，则可能为钓鱼域名。

602

UQ. 商业秘密泄露

秘密应受保护

秘密信息出现在公开渠道

模型：NLP识别公开文本中的关键术语，若命中商业秘密关键词库，则预警。

603

UR. 专利质量评价

专利应具有稳定性

专利易被无效

模型：使用专利评分模型，考虑引证次数、权利要求数量、同族专利数等，得分<50则质量低。

604

US. 版权登记时效

作品完成后应及时登记

登记时间晚于发表时间

模型：比较创作完成日期与登记日期，若登记日晚于首次发表日，则可能丧失权利。

605

UT. 知识产权许可费

许可费应合理

许可费过高或过低

模型：可比交易法，寻找类似技术的许可费率区间，若实际费率偏离区间超过50%，则异常。

606

UU. 知识产权诉讼风险

应无潜在诉讼

收到律师函或警告信

模型：使用朴素贝叶斯分类器，根据律师函内容预测诉讼概率，若>0.7，则高风险。

607

UV. 出口管制分类

产品ECCN编码应准确

错误分类导致违规出口

模型：使用决策树或规则引擎，根据产品技术参数自动匹配ECCN编码，若与申报不一致，则预警。

608

UW. 最终用户审查

最终用户应为合法实体

最终用户为制裁名单实体

模型：字符串模糊匹配（Levenshtein距离）与SDN名单比对，若相似度>0.8，则拦截。

609

UX. 反倾销税计算

反倾销税率应准确

低报价格逃税

模型：正常价值与出口价格的比较，若出口价格低于正常价值且幅度>2%，则存在倾销。

610

UY. 原产地规则

原产地应如实申报

通过简单加工改变原产地

模型：增值百分比规则，VA=产品总价值本国增值​，若VA<30%，则不能视为原产。

611

UZ. 汇率风险对冲

汇率波动应被管理

未对冲导致巨大汇兑损失

模型：VaR（风险价值）计算，VaR=z⋅σ⋅t​⋅exposure，若VaR>利润的10%，则需对冲。

612

VA. 信用证条款审核

信用证条款应可执行

存在软条款陷阱

模型：NLP识别软条款关键词（如“待买方检验合格后付款”），若出现则标记。

613

VB. 提单真实性

提单应为船公司签发

伪造提单骗取货款

模型：区块链提单验证，或与船公司系统API核验提单号。

614

VC. 海关估价

申报价格应为实际成交价

低报或高报价格

模型：价格偏离度 PD=参考价申报价−参考价​，若

615

VD. 贸易融资欺诈

贸易背景应真实

虚构贸易套取融资

模型：构建贸易真实性评分卡，包括物流、资金流、单据流的三流合一验证，得分<60则预警。

616

VE. 制裁合规筛查

交易方应不在制裁名单

交易方为受制裁实体

模型：实时调用OFAC SDN列表API，若命中则冻结交易。

617

VF. 项目章程完整性

章程应包含目标、范围、资源

章程缺失关键要素

模型：检查表法，每项要素赋值1分，总分<8分（满分10）则不合格。

618

VG. 风险管理计划

风险应被识别和量化

风险清单不完整

模型：风险识别覆盖率 CR=行业标准风险库总数已识别风险数​，若<0.5，则不足。

619

VH. 沟通计划

沟通渠道应明确

信息传递不畅导致误解

模型：沟通网络图，计算网络密度和中心势，若密度<0.3，则沟通不足。

620

VI. 干系人管理

干系人应被识别和管理

关键干系人被忽视

模型：权力/利益矩阵，将干系人分为四象限，若高权力低利益干系人未被管理，则风险。

621

VJ. 质量管理计划

质量标准应明确

质量标准模糊

模型：质量目标可度量性评分，使用SMART原则打分，<6分则需改进。

622

VK. 变更控制流程

变更应经过CCB审批

擅自变更

模型：变更审批率 APR=总变更数经CCB审批的变更数​，若<0.8，则流程失控。

623

VL. 项目收尾程序

项目应正式收尾

未正式验收即关闭

模型：收尾完成度 CD=总收尾步骤已完成收尾步骤​，若<0.9，则不能关闭。

624

VM. 经验教训库

经验教训应被记录

项目结束后未复盘

模型：复盘完成率 LR=应复盘项目数已复盘项目数​，若<0.5，则组织学习不足。

625

VN. 项目绩效基准

基准应被维护

基准频繁变更

模型：基准变更次数/项目持续时间，若>0.2次/月，则基准失去意义。

626

VO. 资源平衡

资源应均衡分配

资源过度集中或闲置

模型：资源负载指数 RLI=可用资源最大资源需求​，若>1.2，则资源过载。

627

VP. 数据完整性

数据应完整无缺失

关键字段缺失率高

模型：完整性率 IR=总记录数非空记录数​，若IR<0.95，则数据质量差。

628

VQ. 数据准确性

数据应与实际一致

数据录入错误多

模型：抽样复核，计算错误率 ER=抽样数错误记录数​，若ER>0.05，则需清洗。

629

VR. 数据一致性

不同系统间数据应一致

同一数据在不同系统矛盾

模型：交叉比对，计算不一致率 DR=总记录数不一致记录数​，若>0.01，则需排查。

630

VS. 数据时效性

数据应及时更新

数据滞后超过规定时间

模型：计算数据更新时间与当前时间的差值，若>规定阈值，则标记。

631

VT. 数据唯一性

数据不应重复

存在重复记录

模型：使用MD5哈希去重，若重复率>0.001，则需合并。

632

VU. 数据标准化

数据格式应统一

同一字段多种格式

模型：格式一致性检测，如日期字段，若出现多种分隔符，则标准化失败。

633

VV. 数据血缘

数据来源应可追溯

数据来源不明

模型：构建数据血缘图，若存在孤岛节点（无上游），则数据不可信。

634

VW. 数据脱敏

敏感数据应脱敏

未脱敏直接使用

模型：正则匹配敏感信息（身份证、手机号），若命中率>0，则脱敏不彻底。

635

VX. 数据备份恢复测试

备份应可恢复

从未测试恢复

模型：恢复测试频率，若超过6个月未测试，则风险高。

636

VY. 数据生命周期管理

数据应按期归档或销毁

过期数据未清理

687

VZ. 项目立项阶段

根据实际需求编制项目建议书

虚构或夸大需求，为特定供应商“量身定做”项目

定性分析：比对项目建议书与历史同类项目的规模、预算，若偏离超过30%且无合理解释，则可疑。

688

WA. 预算编制

按市场价格和定额编制预算

故意抬高预算，预留“水分”供内定方消化

模型：预算偏离度 BD=市场参考价预算价−市场参考价​，若>0.2，则预警。

689

WB. 采购方式选择

依法选择公开招标、邀请招标等

将公开招标改为邀请招标或单一来源，排除竞争

定性分析：检查变更采购方式的审批文件，若理由不充分（如“紧急”“涉密”无实证），则标记。

690

WC. 标段划分

按专业合理划分标段

将一个标段拆分为多个小标段，规避招标限额或分派给不同关系户

模型：标段金额分布熵 H=−∑pi​logpi​，若多个标段金额几乎相等且数量>3，则可能人为拆分。

691

WD. 招标代理选择

通过比选或招标选择代理机构

指定与招标人有关联的代理，由代理协助控标

定性分析：核查代理机构与招标人是否存在股权、人员交叉，若存在则风险高。

692

WE. 招标文件编制

按示范文本编制，公平公正

设置排他性条款：特定业绩、特定奖项、特定品牌参数

模型：使用NLP分析招标文件中的限制性词汇（如“唯一”“指定”“原厂”），计算限制性条款密度。

693

WF. 控制价编制

委托造价咨询机构编制

泄露控制价给内定方，或故意抬高/压低控制价

定性分析：检查控制价编制人员与投标人是否有私下联系，通过通话记录、社交关系分析。

694

WG. 招标公告发布

在指定媒介发布，公告期≥5日

只在偏僻网站发布，或公告期不足，压缩潜在投标人准备时间