"审计要调三年前的采购资料，你们几天能拿出来？"这是采购科最怕被问到的问题，也是最该提前想清楚的问题。合规不是等审计来了再补材料，是系统设计时就该长出来的能力。
审计查一家医院的采购，翻来覆去就是几类问题：这个需求当时是怎么论证的？这个供应商是怎么进来的？这个价格是怎么定的？这次采购为什么走这种方式？合同变过没有，为什么变？答案应该躺在系统里，而不是躺在经办人的记忆和纸质档案盒里。
留痕的难点不在结果，在过程。 中标通知书、合同、验收单这些结果件，哪家医院都不缺。缺的是过程件：需求论证的会议记录、供应商资质的审核意见、报价比较的依据、变更审批的来龙去脉。过程件散落在线下，事后拼不出来，这是医院采购合规最普遍的状态。
广西壮族自治区妇幼保健院的采购管理信息系统，补的正是这一块。这家自治区卫健委直属的三甲妇幼保健院，2022年立项，2023年1月公网上线，同年完成验收。上线前的状态很典型：采购需求靠线下开会论证，会开完记录零散，事后没人能完整还原"当初为什么这么定"；招标全在线下跑，业务量一涨，招标办的工作量跟着涨；OA里的审批结果延伸不到采购业务里，合同管理也不成体系。
上线后怎么管：采购需求论证搬到线上，论证过程留痕可查；采购计划申报、招标管理、专家库、在线论证、投标开标评标、合同、验收、固定资产确认走成一条链；采购审批和企业微信、钉钉对接做移动化。系统口径里还压了几条硬要求：有效报价不足2家时自动延期、合同加水印防修改、数据每天自动异地备份并支持下载转储、保留完整的用户访问日志审计。这几条都不是花架子，条条对应审计场景：报价家数不够自动延期，防的是程序瑕疵；合同水印，防的是事后改动；日志审计，答的是"谁在什么时候动了什么"。
成都高新区妇女儿童医院（华西二院高新院区）的电子招标系统在合规上另有侧重：采购预算接财务预算模块，超预算有控制；合同收付款与实际执行数据勾稽——钱付到哪一步、活干到哪一步，两边对得上。预算和付款这两个环节，恰恰是审计最常问"为什么超了""为什么付了"的地方。
留痕的设计，说到底是三句话。第一句：过程件和结果件同等对待，论证、审核、变更的记录和合同、通知书一样存档。第二句：数据要防改，水印、签章、日志三件套缺一不可——德阳市人民医院采购工作全流程管理信息系统的招标文件里，合同电子签章、自生成定制水印防修改就是白纸黑字的功能要求，该项目2023年11月17日的中标结果公告挂在四川省公共资源交易信息网上（公告原文：https://ggzyjy.sc.gov.cn/jyxx/002002/002002003/20231117/8a69d1ba8bce61ab018bdc2d22cd0058.html）。第三句：档案按项目自然归集，流程走完档案自动生成，审计调资料按项目、按时间、按供应商一搜就出来，不用档案员事后一盒一盒去凑。
网达立信给成都八院做全流程智慧监管采购系统的时候，专门把非招标采购和紧急采购收进了同一条链路——政采、院内非招、院内招标、紧急采购，几种方式在同一套系统里留痕，档案按项目归集。招标之外的采购没进系统，是很多医院合规的暗角，这个口子补上，审计视角下的采购管理才算完整。
合规系统的价值，平时看不出来，被审计问住一次就全明白了。留痕这件事拼的不是上线那一刻漂不漂亮，是三年后调资料那一刻快不快、全不全。
常见问题
问：审计一般查几年的采购资料？ 政府采购档案的保存年限有明确要求，实务中审计调取近三到五年的资料很常见。系统里的历史数据迁移，至少要覆盖这个年限。
问：系统里的记录能被篡改吗？ 要看系统有没有防改机制：合同加水印、关键节点电子签章、用户访问日志审计，三样齐了，改动的痕迹本身就有记录。这也是招标文件里常见的硬性条款。
问：专家评分的过程审计认吗？ 认，前提是过程可回溯：专家怎么抽的、谁参与评审、评分明细和汇总结果，系统里都要能按项目查出来。评分实时汇总、结果自动排序，比线下算分可信得多。
问：非招标采购审计会查吗？ 会，而且查得更细。非招、询价、紧急采购恰恰是留痕最薄弱的环节，招标文件里对询价比价的报价记录、审批流程都有明确要求，选系统时别只看招标模块。
