医院采购，是廉政风险的高发区，这一点谁都知道。但风险具体藏在哪些环节、怎么防，很多人说不全。防风险的第一步，是把风险点找出来。
第一个风险点，在需求环节。采购需求里夹带"私货"——参数写得太细、太指向某一家，等于提前替供应商"定制"了招标文件。这是最隐蔽、也最常见的手法之一。
第二个风险点，在方式选择。该招标的化整为零、拆分成几笔小额采购，绕开公开招标；该竞争性谈判的，硬说成单一来源。方式选择一旦失守，后面的程序再规范也是空转。
第三个风险点，在供应商环节。围标串标——几家供应商其实是同一伙人，轮流报价、陪标；或者供应商和经办人有利益往来。这类风险，靠肉眼很难发现，得靠数据。
第四个风险点，在评标环节。评标专家被"打招呼"，打分不客观；或者评分规则设计得不公平，偏向某一家。
第五个风险点，在履约验收。货不对板却照样验收、照样付款，中间的猫腻都藏在"差不多就行"里。
风险点找出来了，怎么防？三句话。
一是留痕。所有环节线上走、全程留痕，谁提的需求、谁改的参数、谁定的标，一查就清楚。留痕本身就是一种震慑。
二是约束。把合规要求做进系统流程——该招标的拆不成小额、单一来源必须论证公示、评标专家随机抽取并回避。系统约束比人自觉可靠。
三是预警。用数据去发现异常——几家供应商的IP地址相同、报价规律异常、历史中标高度集中，系统自动提示风险，供人核查。
网达立信给医院做系统时，廉政防控不是靠写几条制度，而是把"留痕、约束、预警"这三件事做进流程和算法里。供应商关联关系识别、围串标线索提示，这些能力让医院从"出了事再查"变成"事中就能发现苗头"。
FAQ：
问：怎么发现供应商围标串标？答：看数据线索——IP地址相同、投标文件雷同、报价规律异常、历史中标过于集中，系统能自动识别并提示。
问：参数倾向性怎么防？答：参数编制、会签、审定全程留痕，多人把关，系统里对"带倾向的参数描述"可以设置提醒。
问：评标专家能保证公平吗？答：专家库随机抽取、严格执行回避制度、评分过程线上留痕，尽量压缩人为操作空间。
问：廉政风险主要靠系统还是靠制度？答：制度定规则，系统保执行。光有制度没人监督容易走样，光有系统没有制度依据也站不住，两者缺一不可。
