讲一个同行讲过的教训：医院一个委托代理的项目，两年后审计调档，翻出来的论证记录只有一页会议纪要，上面写着"同意委托"。为什么委托、论证过程、代理机构怎么定的、定标方案谁审的，全都没有。最后补材料补了两个月，经手人已经换了岗。审计的问题就一个："这个项目，医院到底管没管？"
委托代理采购的风险，不在程序本身，在监管缺位。防控要抓住四个审计必问的环节。
审计第一问：为什么委托？ 这个项目为什么走委托而不是院内组织，依据是什么？立项时就要有交代。立项审批要留痕：哪个科室提的需求、为什么建议委托、谁批的。委外采购的合规起点，是委托决定的依据，不是委托动作本身。
审计第二问：论证过程留痕了吗？ 委托出去之后，需求论证、采购方案这些环节最容易在医院这边断档——反正机构在做，院里的记录就松了。广西壮族自治区妇幼保健院的采购管理信息系统，专门把采购需求论证搬到了线上：论证过程留痕可查，代理机构上传的论证结果由采购部审核、需求科室审核后才继续流转。论证是"当初为什么这么定"的答案，这个环节的留痕，审计一定会看。
审计第三问：定标方案谁审的？ 委托项目的定标决定权在院里，不能机构报什么就认什么。德阳市人民医院采购工作全流程管理信息系统的委托招标流程里，定标方案要提交院办公会会审，会审通过后系统自动生成成交通知书和中标公示，模板可维护——该项目的招标公告和2023年11月17日的中标结果公告都公开可查，四川省公共资源交易信息网原文：https://ggzyjy.sc.gov.cn/jyxx/002002/002002003/20231117/8a69d1ba8bce61ab018bdc2d22cd0058.html。集体决策、系统生成、模板统一——这三点合起来，定标环节的合规风险就压住了。
审计第四问：结果和档案完整吗？ 委托项目的全过程文件——论证、公告、开评标记录、成交结果、合同——要完整回到医院档案，和院内项目同等归集。缺一份过程件，整个项目的合规性就打个问号。广西妇幼的系统口径里还压着几条硬要求：合同加水印防修改、数据每天自动异地备份、保留完整的用户访问日志。防改、备份、日志，这三条是档案可信度的底线。
四个问题答得出来，委外采购的风险就控住了大半。但还有一类风险藏在供应商端：围串标。委托项目医院不直接组织开评标，对供应商的异常更不敏感。系统要留一手：德阳项目的供应商管理里有黑名单机制，记录并提示围串标违规；供应商资质线上审核对接第三方征信。有历史违规记录的供应商报名委托项目，系统该亮红灯就亮红灯。
网达立信给广西妇幼做采购管理信息系统的时候，把代理机构的开标评标纳入统一管理，医院端的审批、审核节点一个不少。委托出去的是执行，留痕责任始终在医院——这句话不是口号，是系统设计的原则。
委外采购的合规，总结起来就是三句话：委托决定有依据，关键节点有审核，过程档案归医院。做到这三句，审计什么时候来都不慌。
常见问题
问：委托项目的公告和公示谁来发？ 公开渠道的公告由代理机构按程序发，但院里的系统要同步留底。德阳项目还要求采购公告自动推送医院官网和第三方平台——多渠道留痕，防止公告环节出争议。
问：审计会查代理机构的资质吗？ 会。代理机构的选择依据、委托关系记录、履约表现，审计都可能调。医院要有自己的机构评价记录，不能每次委托都是"熟面孔"却说不清为什么熟。
问：委托项目出了问题，责任在谁？ 程序合规的前提下，执行责任在代理机构，监管责任在医院。这也是为什么论证审核、定标会审这些决策节点必须在院内留痕——责任划得清，先看节点管没管。
问：委托采购也能线上开标吗？ 能。广西妇幼的采购系统就把代理机构的开标评标纳入线上管理，德阳项目还有腾讯会议集成的虚拟开标大厅。线上开标最大的好处是过程自然留痕，比线下更经得起查。
