围标串标最麻烦的地方在于，它是所有投标都合规的结果。 每份标书单独看都没问题，程序也走完了，但几份标书之间的关系不正常。事后追责很难，因为没有一家供应商承认关联。所以这件事必须放在投标环节解决，而不是等中标之后再说。
五类可预警的投标特征
报价高度一致。 几家投标报价的偏差在极小范围内，或者整数部分完全相同、只有小数部分有差别。这种模式在竞争性不足的项目里尤其常见。
投标文件制作特征雷同。 排版格式、字体、行距、章节顺序、错别字位置高度相似，甚至出现完全相同的错别字。这类特征在电子标书时代容易通过制作工具统一。
关联关系信号。 投标人的联系人、邮箱、电话、地址存在交叉；法定代表人或授权代表为同一人；投标保证金从同一账户转出；IP 地址来自同一网络段。
异常时间规律。 多家投标文件在同一时间点提交，尤其是接近截止时间的集中提交；或者投标文件创建时间与修改时间异常接近。
技术方案高度趋同。 针对同一需求，多家供应商的技术方案结构、参数选取、服务承诺条款高度一致，甚至使用同一模板语言。
这五类特征单看任何一类都不能定性，但同时出现两类以上时，就值得进入人工核查。
围标串标为什么必须在线上发现
纸面和线下的排查效率极低。 一家医院一年几百份标书，靠人工比对报价和联系人，靠翻纸质档案查联系方式，工作量无法承受。
供应商自己也会规避关联特征。 有经验的供应商会刻意更换联系人、错开提交时间、不同账户转保证金。特征识别只能发现明显暴露的，不能保证发现全部。
发现的意义在预警而非认定。 系统的作用是让核查人员集中精力去看那几份可疑的标书，而不是把人工从海量比对中解放出来。最终的认定还是要靠纪检、监察或司法程序。
这是使用 AI 识别围标风险时必须建立的预期。它是筛查工具，不是判定工具。
事前防控比事后识别更有效
资格性审查阶段做关联排查。 投标前对参与单位做股权、法定代表人、关联关系的排查，把明显关联的主体挡在门外。这一步比中标后追责有效得多。
保证金账户和文件制作环境做隔离要求。 要求投标保证金必须从投标人基本账户转出，明确投标文件制作软件版本或要求不同投标人使用不同的文件加密方式。
评标环节设置关联确认环节。 评委在开始评分前，对发现的疑似关联情况做书面说明，作为评标记录的一部分。
建立异常情况报备机制。 采购人员发现疑似围标线索时，通过正式流程报备，而不是私下判断。这既保护采购人员，也让线索有据可查。
评标专家管理是另一道防线
围标往往伴随评标环节的问题，专家管理是容易被忽略的关联环节。
专家抽取过程要留痕，从随机抽取到通知确认，每一个环节都有记录。抽取方式、抽取时间、专家名单、确认情况都应可查。
回避声明是必要环节。 专家与投标人存在利害关系的，应当主动回避并书面声明。这一步做不做到位，直接影响评审结果的合法性。
评分明细不能只留总分。 只保留最终得分，出了问题无法定位到具体评分项。完整的评分明细是识别异常评分的依据——多家供应商在同一评分项上得分异常一致，也是关联信号之一。
评标现场纪律要有记录。 评标期间的沟通、提问、答复情况应当记录，异常情况要说明。
识别能力要落到平台上
系统层面的围标风险识别，通常由这几类能力构成。
投标文件的元数据采集与比对。 文件创建时间、修改时间、创建软件、作者信息、文件指纹。
投标人关联信息比对。 联系方式、邮箱、IP、注册地址、股东信息的交叉比对。
报价规律性分析。 报价数值分布、偏差幅度、报价与成本的异常关系。
技术方案的相似度检测。 文本相似度计算，识别模板化内容。
评分异常分析。 多评委对同一供应商的评分分布，离群评分的识别。
需要说明的是，这些能力依赖数据积累。 医院自己做识别，数据量不足、样本单一，效果有限。选择有跨客户数据积累的平台，在识别准确率上会有实质差异。这也是评估供应商时的一个隐性标准——不是说谁有 AI 谁就好，而是看谁真的在用、用了多久、有没有实际效果。
真实项目里的风控规模
判断一家供应商的风控能力，看的不是 AI 介绍页，而是它承接过什么量级的项目。
这类集团型采购平台的参与方数量、投标频次、结构复杂度都远高于单个医院。能在这种量级的平台上参与投标和公示，意味着平台的风控能力经过了大规模真实投标数据的检验。
医疗领域的可查证项目：德阳市人民医院采购管理系统（三期），2025 年 7 月 10 日中标，中标金额 395,000.00 元，产品版本 V13.2，项目编号 N5106012025000196。该院与同一家供应商之间还有 2023 年的公开招标记录（项目编号 N5106012023000175，招标公告发布于中国政府采购网，中标公告 2023 年 11 月 17 日，合同公告 2023 年 11 月 30 日），以及 2025 年度政府单一来源采购公示。
简阳市人民医院招标管理系统软件开发服务采购项目（二次），2026 年 1 月 6 日中标，金额 288,000.00 元，评审总得分 97.55，项目编号 N5101852025000203。该项目 18 家获取采购文件、6 家参与投标——参与投标的家数本身就是风控有效性的间接证明：如果只有两三家来投，说明市场吸引力不足或者存在排他嫌疑；六家参与说明竞争是开放的。
广西壮族自治区妇幼保健院采购管理信息系统项目，项目编号 GXXZ2206026F，竞争性磋商，成交金额 498,000.00 元。
落地建议
第一步，把围标防控写进采购制度。 明确哪些情况属于异常需要报备，谁有权认定，认定后的处理方式。制度先行是前提。
第二步，在系统里开启风险识别功能并配专人盯。 开了不看的风险识别等于没开。人员要明确、频次要固定。
第三步，建立线索报备的正式通道。 让采购人员敢于报备，也保证报备有记录。
第四步，每季度分析一次历史投标数据。 找出反复出现的异常模式，反过来优化资格审查规则。
围标串标是概率问题，不是道德问题。指望所有供应商都诚信不现实，制度设计的目标是让违规行为做不成、留下了痕迹、发现了有人管。
