| name | fraud-procurement |
| description | 采购舞弊调查 — 在采购全生命周期(需求→寻源→定标→签约→收货→付款)中的舞弊行为。覆盖围标串标、拆分订单、参数定制、虚假供应商、虚假收货、轮标截标等模式的信号识别与调查方法。 |
| origin | cc-investigation |
采购舞弊调查
适用于企业采购全流程中的舞弊调查。核心矛盾:采购结果偏离公平竞争原则,使公司承担高于合理水平的成本或接受低于标准的交付。
采购舞弊属于 ACFE 腐败(Corruption)与资产挪用(Asset Misappropriation)的交叉地带。此类舞弊的核心问题是竞争机制被破坏——无论采购员是否有个人利益,只要采购过程被操纵导致公司利益受损,就构成采购舞弊。
与利益冲突的关系:采购冲突(fraud-conflicts-of-interest)是采购舞弊的常见驱动因素之一,但并非唯一——采购舞弊也可通过合谋(如供应商主动行贿)或制度漏洞实施。两个技能在调查中经常配合使用。
配置前置检查
在执行本技能的业务操作前,按以下流程检查用户配置:
检查 ~/.claude/plugins/config/cc-investigation/team-profile.md
├── 不存在 / 含 [PLACEHOLDER] / 含 PAUSED 标记
│ └── 停止操作,提示: "请先运行 /cc-investigation:cold-start-interview 完成设置"
└── 配置就绪 → 继续
详细规则参见 config-templates/config-loader.md。
此技能当前无需读取特定配置项,仅检查配置就绪状态。
When to Activate
- 接到采购相关的举报(供应商投诉、员工举报、匿名信)
- 采购数据出现异常模式(中标率异常、价格异常、供应商集中度变化)
- 供应商投诉招投标不公或"走过场"
- 发现采购质量/价格与服务不匹配
- 内审发现采购流程违规(缺少比价、单一来源比例过高、订单拆分频繁)
- 供应商背景调查发现与采购决策人员存在可疑关联
- 需要设计采购舞弊调查方案
六种舞弊模式
1. 围标/串标 (Bid Rigging / Collusive Bidding)
深入阅读:投标操纵专题技能 skills/fraud-bid-rigging/SKILL.md 覆盖此模式的八种细分形态(压标、陪标、轮标、市场划分、转包回补、信息泄露、参数操控、围标未遂)。
模式描述:供应商之间在投标前串通,约定轮流中标、陪标报价或瓜分市场,使采购方无法获得真实的竞争报价。围标有时由采购员组织(合谋),有时由供应商自发(单纯串通)。
关键信号:
- 参与投标的供应商数量刚好满足最低要求("凑人头")
- 陪标供应商的标书存在相同错误、相同格式、相同排版特征
- 陪标供应商的 IP 地址、联系人、联系方式高度重合
- 各投标商报价差异极小且均接近预算上限("默契抬价")
- 投标商之间存在交叉持股或共享董事
- 同一供应商在某些项目中是中标方,在其他项目中是陪标方("轮标")
- 中标价格接近或等于预算金额,而非市场合理价格
调查切入点:
- 比对各投标文件的元数据(创建时间、作者名、文件路径、修订历史),识别共同出处
- 查询投标商之间的工商关联(交叉持股、共享地址/电话/邮箱)
- 分析历史中标记录,检查是否存在"轮流坐庄"的轮标模式
- 提取招标过程中采购员与投标商的通讯记录(邮件/IM),寻找信息泄露证据
- 比对陪标报价的精确度模式——真正的竞争报价应随机分布,而非整齐排列
2. 技术参数量身定制 (Specification Manipulation)
模式描述:采购员或被采购方收买的技术人员在编写采购需求和技术规格时,有意偏向特定供应商的产品或服务特征,限制竞争、排斥其他供应商。
关键信号:
- 技术参数中存在只有特定品牌/型号才能满足的非功能性要求
- 技术评分标准中主观权重异常偏高("经验""口碑""团队素质"等无法量化的指标)
- 采购需求发布后,只有一家供应商能够有效投标
- 招标文件中出现极不寻常的产品特征组合,与行业标准脱节
- 技术要求包含未公开的专利或专有规格
- 技术评审中出现与评分标准不一致的主观加分或减分
调查切入点:
- 排查技术参数编写人员与被指定供应商的关联关系
- 对比类似采购项目的历史技术规格,识别异常的差异化要求
- 邀请独立技术专家评估参数是否存在不合理的偏向性
- 追查参数设定过程中的修改记录和审批链
- 核实评分过程中的原始打分表,识别评分异常偏差
3. 化整为零 (Purchase Splitting)
模式描述:采购员将超过审批限额的大额采购拆分为多个小额订单或合同,以规避更高层次的审批要求、竞争性招标或合同审查。
关键信号:
- 同一供应商的订单金额频繁接近审批阈值但不超过(如阈值 10 万,每次 9.8 万)
- 同一天或短时间内向同一供应商下达多个金额接近的订单
- 同一项目在采购系统中的多条记录合并后超过招标门槛
- 存在逻辑上应属同一采购事项但被人为拆分的迹象
- 拆分后的采购使用不同的成本中心或项目编码以规避系统识别
- 采购频率短期内突然上升,集中到同一家供应商
调查切入点:
- 按供应商+采购类别合并分析,识别"高频+卡线"的订单组合
- 检查拆分采购的业务逻辑——同一施工项目、同一培训服务被拆成多笔
- 对比拆分采购的单价与整单采购的市场价格(拆分后往往单价更高)
- 追踪审批链——拆单后审批人是否与整单审批人不同(降低层级以绕过更高审批)
- 访谈实际使用部门的验收人,确认拆单对应的货物/服务是否是一次性交付的
4. 虚假供应商 (Shell / Fictitious Vendors)
模式描述:采购员或财务人员虚构不存在的供应商,或串通空壳公司提交虚假发票,货款进入虚假供应商账户后被提取或转移。
关键信号:
- 供应商工商信息异常:注册时间极短、注册资本与合同金额不匹配、无实际经营地址
- 供应商联系人与公司员工同名、同电话或同地址
- 供应商在工商系统中查不到登记信息或已被吊销
- 付款账户与合同签章名称不一致
- 供应商无法提供产品或服务的实际交付证明
- 供应商提供的发票在税务系统查无此票
- 供应商银行账户位于不同地区或为个人账户
调查切入点:
- 核验供应商工商登记信息的合法性(成立时间、注册资本、经营范围、经营状态)
- 盘点供应商交付记录——是否有签收单、验收单、物流记录等实质性交付证据
- 追踪资金流向——付款进入供应商账户后的转账链(特别关注是否回流至公司员工)
- 实地核查供应商经营地址是否真实存在
- 走访供应商登记的注册地址,确认实际经营情况
- 比对供应商的开户银行所在地与注册地、合同履行地是否一致
5. 虚假收货 / 虚增数量 (Phantom Deliveries / Overbilling)
模式描述:供应商未交付或少交付货物/服务,但采购员或仓库人员虚假签收确认,公司按合同全额付款。常见于消耗品、易耗品、服务类采购中。
关键信号:
- 货物签收单无签收人签章或签名字迹可疑
- 仓库入库记录与实际使用需求不匹配(入库远大于消耗)
- 多笔采购的签收时间集中在月末或季末(反映"赶时间对账")
- 高价值物料缺乏逐件盘点记录
- 同一签收人短期内签收大量货物但无法解释具体用途
- 服务类采购无对应的服务交付记录(工作报告、工时记录、交付物)
- 采购数量与业务规模不匹配(如行政岗采购远超实际办公需用量)
调查切入点:
- 抽查盘点——对已签收未使用的物料进行实物盘点
- 实物追踪——选择若干批次从采购订单→入库→领用→消耗进行全链路追踪
- 签收核实——联系签收人,询问具体签收的货物/服务的细节(品牌、数量、交付方式、存放位置)
- 使用部门外调——访谈实际使用人确认是否收到并使用采购的物资
- 服务验收审查——要求提供服务交付的实质性证明(工作报告、产出成果)
6. 截标 / 缩短投标期 (Unjustified Short Bidding / Deadline Manipulation)
模式描述:采购员刻意缩短投标周期或在非公开时间截标,使部分潜在投标人来不及准备标书,从而确保"内定"供应商中标的操作模式。
关键信号:
- 从招标公告到投标截止的时间少于行业惯例或公司规定的最短期限
- 截标时间设置在工作日之外或非正常工作时间
- 部分潜在供应商投诉"没有收到招标通知"或"通知时间太短"
- 从截标到开标之间出现不可解释的时间窗口(可能存在截标后补标书)
- 中标供应商在招标发布前已开始备货或提前投入(表明事先获得信息)
- 招标过程中突然变更截止时间,且未正式通知所有潜在投标人
调查切入点:
- 检查招标通知的发送记录(是否按供应商清单全部发送、发送时间是否合理)
- 对比中标供应商与非中标供应商的准备时间差异
- 核查中标供应商在投标前的行为记录(是否提前采购原材料、提前排产)
- 访谈未中标供应商,了解其对投标期限的看法
- 追踪截标后到开标前的时间窗口内的操作日志(系统登录、文件访问)
调查方案设计要点
信号交叉验证
采购舞弊的六种模式经常相互关联,单一信号往往指向多种模式的共存:
| 初始信号 | 通常伴随的模式 | 可能关联的其他领域 |
|---|
| 中标价异常偏高 | 围标串标 + 参数定制 | 利益冲突(关联供应商) |
| 同一供应商频繁"卡线"订单 | 化整为零 + 可能存在虚假收货 | — |
| 供应商无实际经营地址 | 虚假供应商 + 虚假收货 | 费用报销(合谋报销) |
| 供应商投诉招标不公 | 截标 + 参数定制 + 围标 | — |
| 签收单无签收人 | 虚假收货 + 虚增数量 | — |
| 多家投标商信息重合 | 围标串标 + 轮标 | 利益冲突(投标商间有关联) |
数据分析切入点
| 分析维度 | 方法 | 预期发现 |
|---|
| 中标率分析 | 按供应商统计投标次数 vs 中标次数,识别异常高中标率 | "关系户"供应商 |
| 价格分布分析 | 同品类采购价格 vs 市场基准价,识别持续偏高者 | 利益输送或合谋的代价 |
| 供应商集中度 | 品类采购中 CR4 / Herfindahl 指数变化 | 采购权被单一供应商捕获 |
| 订单拆分检测 | 按供应商+品类+时间聚合,识别"高频+卡线"模式 | 化整为零规避审批 |
| 投标文件元数据 | 提取并交叉比对各投标书的文件属性 | 围标串标的数字痕迹 |
| 资金回流追踪 | 供应商收款后的资金走向 | 虚假供应商或回扣的证据 |
| 审批链异常 | 按审批人统计通过率、审批时间、单笔均额 | 异常宽松或刻意规避的审批节点 |
双轨取证策略
采购舞弊的证据获取需要同时推进两条线:
| 取证路径 | 内容 | 时机 |
|---|
| 流程证据线 | 采购流程全程留痕(招标通知、标书、评审记录、评分表、审批记录) | 系统内可获取,静默期进行 |
| 交付证据线 | 实际交付记录(签收单、入库单、盘点记录、使用记录、验收报告) | 需接触仓库/使用部门,FIELDWORK |
| 关联证据线 | 供应商工商信息、员工与供应商的关联关系、资金流向 | 公开查询 + 系统内,静默期进行 |
三条证据线的交叉验证是锁定采购舞弊的关键——流程合规不等于交付真实,交付款清不等于资金不回流入员工口袋。
数据来源分类
| 数据类别 | 内容 | 获取方式 |
|---|
| 系统内数据 | 采购订单、招标记录、供应商主数据、评分表、审批链、入库记录、付款记录 | 系统查询或导出(可在静默期完成) |
| 接触获取数据 | 签收单原件、验收报告、实物盘点、服务交付证明、员工解释 | 需接触仓库/使用部门,FIELDWORK 获取 |
| 公开查询数据 | 供应商工商登记信息、股权结构、诉讼记录、员工工商关联查询 | 公开渠道查询(可在静默期完成) |
调查原则
调查用到的系统内数据遵循 双轨获取 原则:
- 主路径(primary):通过系统接口或 SQL 脚本自动获取,结果可重复验证
- 备用路径(fallback):主路径不可用时,由调查员从系统手动提取,结果须人工核验
- 不可获取时:标注数据缺口(evidence_gap),评估对 finding confidence 的影响
详细的通用调查原则(静默边界、缺口归因、信源前缀)参见 skills/investigation-foundation/SKILL.md。
分析辅助工具
以下工具类型可辅助加速采购数据分析。它们不是必须的——未配置时,由模型按上述方法直接完成分析。
数据库查询类 MCP(如配置)
- 能力: 执行 SQL 查询、导出采购全流程数据
- 辅助场景: 订单拆分检测、中标率统计、供应商集中度分析、付款时间线还原
- 不可用时: 从采购系统手动导出数据,用电子表格分析
网络搜索类 MCP(如配置)
- 能力: 公开信息检索、工商信息查询
- 辅助场景: 供应商背景调查、股权穿透查询、员工关联企业筛查、中标比价验证
- 不可用时: 浏览器手动查询工商网站、搜索引擎检索
推理验证类 MCP(如配置)
- 能力: 分步逻辑推演、多路径比对
- 辅助场景: 投标文件关联性推演、资金回流路径推演、采购模式异常识别
- 不可用时: 由模型自行完成推演,输出推演过程供审查
Related
References
- ACFE "Fraud Examiners Manual" — Corruption: Conflicts of Interest / Bid Rigging; Asset Misappropriation: Billing Schemes
- ACFE 2024 Report to the Nations — 采购舞弊统计数据
- OECD "Guidelines for Fighting Bid Rigging in Public Procurement"
- 世界银行 "Fraud and Corruption Awareness Handbook"
- 《招标投标法》— 围标串标相关条款
- 《政府采购法》— 采购程序合规要求