1. 投标合规与风险管理导论

投标不是“写标书—报价—等结果”的单点动作，而是一条受法律约束、受证据检验、受时间节点驱动的业务链。任何一次投标，从获取招标信息到合同签订，都在同时接受三重审视：合法性（是否违反法律强制性规定）、合规性（是否符合招标文件与内部制度）、风险可控性（是否识别并处置了可能导致废标、投诉、处罚或亏损的因素）。本章建立后续29章共用的分析框架。

一、招投标法律体系的层级结构

我国招投标规则并非一部法律单独构成，而是“法律—行政法规—部门规章—规范性文件—招标文件”五层叠加。理解层级关系，才能判断冲突时以谁为准。

• 法律层：《招标投标法》《政府采购法》《民法典》合同编。前者规范工程及与工程建设有关的货物、服务；后者规范政府采购货物、工程和服务。两法适用范围不同，误用会导致程序性错误。
• 行政法规层：《招标投标法实施条例》《政府采购法实施条例》，细化了公开招标数额标准、资格预审、评标委员会组成、异议与投诉等操作性规则。
• 部门规章层：《必须招标的工程项目规定》（发改委16号令）、《工程建设项目施工招标投标办法》（七部委30号令）、《政府采购货物和服务招标投标管理办法》（财政部87号令）等，规定具体程序与时限。
• 规范性文件与地方规则：各地公共资源交易管理办法、评标细则、信用管理规定，常对保证金形式、电子投标、远程异地评标作出补充。
• 招标文件层：在合法前提下，招标文件是投标人最直接的行为准则，其规定的格式、密封、签章、偏离范围具有约束力。

层级冲突时的基本判断顺序是：上位法优于下位法，特别规定优于一般规定，招标文件不得违反法律强制性规定。例如，招标文件要求“投标保证金必须从基本账户转出”，若地方规范性文件已取消该限制，则应以现行有效规定为准，同时保留书面沟通记录。

二、合规红线：不可触碰的四类行为

合规红线不是抽象口号，而是可对应到具体行为、证据和后果的禁止性规定。实务中高频红线集中在四类：

1. 串通投标：包括投标人之间协商报价、约定中标人、约定部分投标人放弃投标；也包括招标人与投标人泄露标底、透露评标情况、授意修改报价。典型证据是报价异常一致、MAC地址相同、投标文件雷同、保证金同源。
2. 弄虚作假：伪造业绩、印章、财务报表、社保记录、认证证书，或冒用他人名义投标。电子投标时代，扫描件元数据、社保接口比对、业绩合同发票核验都会留下痕迹。
3. 行贿与利益输送：向评标专家、招标人工作人员、代理机构输送财物或其他好处。即使未中标，也可能构成违法。
4. 违法分包与转包承诺：投标文件中承诺自行完成主体工程，实际却准备转包；或拟派项目负责人同时在其他项目任职，导致履约能力虚假。

三、风险分类：从来源到后果

投标风险可按来源分为五类，每类对应不同的识别信号与处置动作：

分类的价值在于：不同风险不能用同一种方式管理。法律合规风险必须“零容忍”，程序形式风险靠“检查表”，报价风险靠“测算与评审”，履约风险靠“资源承诺”，外部风险靠“监控与预案”。

四、全流程管理框架：五个阶段与三道闸门

把投标全过程压缩为五个阶段，并在关键位置设置三道决策闸门，可以避免“一路做到底、最后才发现不该投”。

三道闸门的意义在于把“可逆决策”和“不可逆动作”分开。闸门1之前，退出成本极低；闸门2之后，方案和报价基本锁定；闸门3之后，文件一旦递交，任何补救都受限于招标文件规定。实务中大量损失并非来自报价失误，而是来自“该停的时候没停”。

五、把框架落到一张投标检查表

框架要能执行，必须转化为可勾选、可留痕的动作。以下检查表可直接用于项目投标启动会，字段按本节框架设计，不引入无关管理指标。