如何通过深度资金流水分析查围标串标?
如何通过深度资金流水分析查围标串标?
「围标串标」这四个字,过去更多出现在审计报告和行政处罚决定书里;2026 年,它越来越多地出现在刑事立案通知书上。标书侧的痕迹——机器码、上传 IP、报价规律、文件雷同——已经被电子交易系统与大数据监管接管,比对即出结论。但案卷要立得住,证据链必须落到钱上。本文梳理这一层的取证路径;第五节为技术注解,全部命中线索统一标注待核,不构成认定。
标书能证明「一起投过标」,钱才能解释「为什么一起投」。
一、制度水位:这一轮不是检查,是改法
把时间线排开,能看清这一轮整治的分量。2026 年《政府工作报告》把「系统整治招标投标领域突出问题」写入年度任务,同时提出「深化招标投标体制机制改革」。三个月后,国务院向十四届全国人大常委会会议报告全国统一大市场建设情况,给出的数字是:政府采购领域违法违规行为专项整治,全国共重点检查 2 万余家代理机构、9 万余个采购项目,处理相关主体 3 万余家;招标投标系统整治依法查处一批弄虚作假、串通投标、设置壁垒等违法行为。
与整治同步的是修法。《招标投标法(修订草案)》对规避招标、串通投标、骗取中标、转包分包、签订阴阳合同等违法行为加大处罚力度,罚款标准由项目金额的千分之五至千分之十,提高至百分之二至百分之十——下限提高四倍;同时建立评标专家准入、考核、退出全周期管理,落实终身责任制。这两件事叠在一起,改变了围标串标的成本结构:过去罚的是项目金额的千分之几,对一家靠围标吃饭的公司是可以计入报价的成本;现在下限抬到百分之二,专家要终身负责,行刑衔接常态化——行政违法与刑事犯罪之间的那道缓冲带,正在变窄。
基层的战果已经能说明案件量的变化。江西庐山市在专项整治中破获串通投标案件 10 起,对 16 名犯罪嫌疑人采取刑事强制措施,涉案金额逾 7000 万元;九江市浔阳区公安刑事立案 11 起、采取强制措施 33 人;山东菏泽对全市招标投标数据开展比对,受理问题线索 485 件、立案 331 人。案件量上来之后,下一个问题就出现了:这些案子,靠什么定得住。
二、第一现场:标书侧的活,已经被系统和算法干了
公开的执法与审计材料里,标书侧的手段已经相当成熟,且高度依赖比对。电子痕迹方面,不同投标人的电子投标文件上传计算机的网卡 MAC 地址、CPU 序列号、硬盘序列号,以及已标价工程量清单 XML 文档记录的计价软件加密锁序列号,招投标系统可自动预警。报价规律方面,江西上高县某医院设备采购项目中 3 家投标企业报价呈规律性递增,被认定为不同投标人报价呈规律性差异;抚州市某监测站设备采购项目中 5 家投标供应商综合得分畸高畸低、差距悬殊,另一耕地安全利用项目中 3 家报价呈规律性差异且两家投标文件内容雷同。行为画像方面,山东菏泽在数据比对中查找「标王」企业、专业陪标企业、同标段联系人雷同、投标 IP 雷同等疑点;江西庐山市重点对标书机器码、IP 地址、报价数据开展精细化比对。
这一层的特点,是结构化痕迹,比对即出结论:不需要谁开口,系统自己就能把「这几家不像各自独立投的标」摆到桌面上。江苏省 2026 年政府采购「四类」违法违规行为专项整治,把核查要点直接写成了三句话——投标文件内容高度雷同、保证金同一账户转出、委托同一主体编制标书。前两句在标书侧,第三句已经在钱上了。
标书侧有两个天花板。一是痕迹只能证明「异常」,证明不了「谁在组织」——同一台电脑做出来的三份标书,可能是串通,也可能是一家代理机构同时受托于三家互不相识的公司。二是痕迹可以规避:异地制作、换机上传、由代理机构代做标书;更彻底的做法是借资质——上高县某镇卫生院综合楼项目,犯罪嫌疑人通过中间人借得 30 余家建筑公司的投标资质,报价由同一人控制制定,最终围标中标。资质是借的,标书是代做的,机器码自然也是分散的。到这一步,标书侧能给的越来越薄,剩下的路只有一条:看钱。
标书侧与资金侧的分工,整张对照图如下:
图1 · 标书侧回答「是否异常」,资金侧回答「谁在组织」
三、三条痛点,全部指向钱
审计系统对这件事的困难讲得比谁都直白。湖北孝感市审计局在一篇业务文章里列了三条痛点:定性难——围标串标与出借资质是两种行为,处理程度不同;取证难——投标书异常雷同靠人工比对耗费大量人力,电子痕迹又容易被前期规避;成链更难——需要参与围标串标企业的陈述与签章,但刑事责任重,企业往往不会承认。
取证难一节里,有一句话值得抄下来:投标保证金按规定应从投标单位基本账户转出和返回,因此实际操作中,围标企业会先把钱汇至参与围标的其他企业,再由这些企业从自己的基本户转出。跨省、市参与投标的企业太多,查询相关企业或个人银行账户的难度必然很大。这段话点破了围标的资金设计的要害:它把不合规的动作,伪装成了合规的路径。从交易中心这一端看,每家投标人的保证金都来自自己的基本户,形式完全合规;不合规的那一跳,发生在开标之前、账户之间。
所以,围标串标案件的突破口,往往不在标书里,而在账上。这不是推测,各地审计与监管的核查要点已经把资金项写在了明处:江苏把「保证金同一账户转出」列入专项整治核查要点;长春市审计局提示关注同一账户分拆支付、关联企业代付、区域性担保公司为多个投标人集中出具保函;天长市审计局则给出两条更直接的观察——中标人收到合同款后短期内向其他投标单位转账,以及某单位 10 个项目中投标 9 次未中标的「专业陪标人」。理由并不复杂:围标是有组织的行为,有组织就要分工,分工就要付钱。付钱必然留痕,而痕迹在账上。
四、资金侧的四条线索:账上长什么样
把公开材料里的核查要点归拢,围标串标在资金侧留下四类可观察形态(以下均来自上述执法、审计公开材料中的核查指引,不含任何真实案件数据)。
其一 保证金同源:一个账户,分头出款数家投标人的保证金,在开标前相近时点,由同一账户或同一人分拆转入各投标人账户,再由各投标人从基本户缴至交易中心。单看每家投标人,来源合规;把几家摆在一起看,出款方是同一个人。
其二 保证金回流:退回之后,归集一处未中标人的保证金退回后,短期内以转账或取现方式回到最初出款的那个账户。这一跳是整条链上最容易留下完整记录的一跳——金额确定、时间确定、对象确定。
其三 陪标费:中标之后,按比例支付中标人收到工程款或采购款后,短期内向未中标的投标人付款,名义多为咨询费、材料款、配合费、劳务费。特征有二:一是收款方与同一标段的投标人名单高度重合;二是金额与中标金额存在相对稳定的比例关系,且往往在同一时段集中支付。
其四 标王结构:多个主体,一张网同一实际控制人名下的多家公司,长期在同一地区、同一行业交替中标与陪标。工商登记上看,股东、法定代表人、注册地址彼此无关;资金上看,这几家公司之间保持着高频往来,甚至共用同一个付款账户、同一批经办人。中标率异常只是表象,账户之间的往来才是结构。
四段资金流的闭环长这样——钱走完一圈,谁在组织就写在账上了:
图2 · 围标串标的保证金闭环:四段资金流,起点与终点落在同一个账户
四条线索有一个共同的技术前提:必须把多家投标企业的流水放在同一张视图里比。一家一家看,每条都合规;摆在一起看,结构就显形了。而这一步,恰恰是最费人力的部分——每家企业可能涉及数家银行、数十个账户,格式各不相同。
五、技术注解:软件工具在这条链上的位置
调证回来的材料格式不一,同一家银行不同年份的导出模板都会变,对手方字段常有缺失、别名与说明行混杂。资金分析软件的解析链把 40 余种调证格式归一到统一字段口径——对手方、金额、收支方向、交易时间。多家企业的流水只有在同一套字段口径下,才谈得上并列比对。
「专家分析」模块预置的九条研判任务中,有三条与第四节的资金形态直接对应。以下为产品「分析任务」界面中的任务名称与描述:
金额汇总和打散卡多笔转入、汇总集中后转出到一张卡,再从这张固定卡转出到其他多张卡。围标场景中,这一形态对应保证金的归集与分拆——多家陪标公司的保证金先汇入同一账户,再由该账户分头转出。
固定的佣金交易卡每月多次出现较大金额交易,转出与留下的比例有规律,且每笔交易在 2 小时内完成。围标场景中,陪标费往往按中标金额的固定比例结算,收款时间集中在中标或首笔工程款到账之后——比例固定、时点扎堆,是该规则的两个抓手。
同人多卡的周转卡同一人在不同账号间频繁转账、相互转账,多笔内转集中在 2 小时以内。围标场景中,同一实际控制人往往同时掌握多家投标企业的账户,资金在这些账户之间腾挪,制造流水断裂的假象。
三条规则的判定条件与默认参数均可按案件调整;命中结果统一口径为待核线索,不构成认定。
围标案里最有价值的一步,是把被核查人的对手方名单与投标人名单叠在一起看。资金关系图以被核查人为中心,按对手方交易金额合计排序,默认取前 30 名对手。当一家投标公司的对手方名单里,出现同标段的另一家投标公司,两家之间的「陪标关系」就有了账户上的落点——不必依赖任何一方的陈述。命中之后的下钻路径是通的:单条线索可跳转到对应人员的个人报告或该卡的深度分析,继续看资金趋势、对手方结构与交易明细;结果可按案件导出 Excel 清单,服务调单与排查。
六、误报:这些形态都有无辜解释
资金线索的力量在于结构,风险也在于结构——同一个结构,常常有不涉案的解释。以下几条在围标案的资金核查中反复出现,办案人需要先行排除:
保证金同源集团财务统一代缴、代理记账公司或财务咨询公司统一代付、同一家担保公司为多个投标人集中出具保函——长春市审计局在核查指引中专门提示过区域性担保公司的集中出保情形。这些都不构成串通。
中标后付款真实的材料供应、劳务分包、设备租赁,同样表现为中标后向多家公司付款。区别在于有无真实交易背景、有无合同发票、金额是否与工程量对应。
多主体经营同一实际控制人名下多家公司,可能是正常的区域布局或专业分工,也可能是为围标准备的主体池。前者在业务、人员、资质上各自独立,后者往往共用账户、共用人员、共用标书制作。
所以口径必须严格:异常不等于违法。规则的价值是把值得多看一眼的往来从海量流水中捞出来,收敛排查范围;复核与认定,始终由办案人员完成。资金分析的本事是收敛范围,不承接判断责任。
写在最后
这一轮整治的落点在制度:罚则抬高、专家终身负责、行刑衔接常态化。制度的落点在案件:案件量上来了,证据标准也跟着上来了——认定串通投标,需要证明的不是「几家投标人认识」,而是「谁组织、谁出资、谁受益」。
标书侧已经把「是否异常」这件事做到了自动化。资金侧还没有——它依赖的是把多家企业的流水放到一张视图里,顺着保证金与付款的路,一段一段走完。这是这一轮整治里,最需要工具、也最值得投入的一段。
招投标领域是资金分析相对新的一类案源。上述四条资金形态来自公开的执法与审计指引,落到具体案件上,还会有更多地方性的做法与规避手段——比如保函替代保证金、关联担保公司集中出函、跨区域主体池。欢迎办案一线的同行在评论区交流补充。
本文不涉及任何真实案件、真实单位与真实数据;文中示意图与产品界面均为虚构演示内容;银行流水的调取与使用依审批权限、按程序进行。
参考资料
① 「系统整治招标投标领域突出问题」「深化招标投标体制机制改革」引自 2026 年《政府工作报告》(2026-03-05)。
② 重点检查 2 万余家代理机构、9 万余个采购项目、处理相关主体 3 万余家,引自国务院《关于建设全国统一大市场工作情况的报告》(2026-06-23,十四届全国人大常委会会议)。
③ 罚款标准由项目金额千分之五至千分之十提高至百分之二至百分之十、评标专家全周期管理与终身责任制,引自《招标投标法(修订草案)》公开报道(中国经济导报,2026-07-11)。
④ 庐山 10 起 / 16 人 / 逾 7000 万元(中国日报网,2026-08-20);浔阳刑事立案 11 起 / 33 人(浔阳区纪委监委,2026-10-19);菏泽线索 485 件 / 立案 331 人及标王企业、专业陪标企业、同标段联系人雷同、投标 IP 雷同比对口径(中央纪委国家监委网站,2026-06-27)。
⑤ 上高县 3 家报价规律性递增、借 30 余家建筑公司资质围标(上高县人民政府公开案例);抚州市 5 家供应商综合得分畸高畸低、3 家报价规律性差异且文件雷同(抚州市财政局,2026-10-23)。
⑥ 三条痛点与保证金「先汇至陪标企业、再由其基本户转出」的表述,引自孝感市审计局《浅谈招投标审计证据取得的痛点》;保证金同一账户转出核查要点引自江苏省 2026 年政府采购「四类」专项整治(中国政府采购网,2026-08-25);分拆支付、关联企业代付、担保公司集中出函引自长春市审计局核查指引;中标后短期向其他投标单位转账、10 个项目投标 9 次未中标,引自天长市审计局公开文章。
⑦ 第五节所述解析格式数量、九条研判任务名称与描述、资金关系图默认取前 30 名对手、结果下钻与导出能力,均对应产品现行实现;命中线索统一标注「待核,不构成认定」。