4. 调查计划书编制
案件背景与计划书定位
某公司审计部收到匿名举报:采购主管张某在2023年主导的三次设备采购中,其配偶控股的供应商A公司均中标,累计合同金额约480万元。举报还提到张某曾修改技术参数以排除其他竞标方。本案例的任务不是立即取证,而是先编制一份可执行的调查计划书,把"查什么、谁来查、何时查、怎么防风险"固定下来,作为后续所有调查动作的授权与约束依据。
调查计划书的核心价值在于:将模糊的举报线索转化为可核查的调查目标,并预先分配时间、证据、人员和风险应对资源。以下计划书按四个必备模块展开:时间表、证据清单、访谈对象、风险预案。
调查目标与范围锁定
根据举报内容,将调查范围限定为三项可独立验证的指控:
- 指控一(利益冲突未申报):张某与供应商A公司存在未披露的亲属关系,且未按公司《利益冲突申报制度》进行申报。
- 指控二(技术参数操控):张某在2023年3月、7月、11月三次采购中修改技术规格书,使A公司产品成为唯一符合项。
- 指控三(审批流程异常):三次采购的审批记录中,张某均回避了关键审批节点或存在代签嫌疑。
调查时间范围锁定为2023年1月至2024年3月,涉及部门为采购部、技术部、财务部,涉及外部主体为供应商A公司。
调查时间表(示例排期)
| 阶段 | 时间窗口 | 关键动作 | 交付物 |
|---|---|---|---|
| 准备与保全 | 第1–3天 | 冻结张某及A公司相关邮箱、共享盘、ERP审批流数据;封存三次采购的纸质档案 | 保全清单、哈希记录 |
| 书面证据收集 | 第4–10天 | 调取技术规格书版本对比、审批流日志、供应商准入档案、利益冲突申报记录 | 证据编号表 |
| 访谈取证 | 第11–18天 | 依次访谈技术部参数审核人、采购部经办人、财务付款复核人、张某本人 | 访谈笔录 |
| 外部核实 | 第19–25天 | 通过工商信息核查A公司股权结构,确认张某配偶持股比例 | 工商查档报告 |
| 分析与报告 | 第26–30天 | 构建证据链,形成调查结论与处理建议 | 调查报告 |
证据清单(按指控对应)
| 证据编号 | 证据名称 | 对应指控 | 证据类型 | 来源/保管人 |
|---|---|---|---|---|
| E-01 | 三次采购技术规格书(原始版与修改版) | 指控二 | 书证/电子 | 技术部共享盘,IT保全 |
| E-02 | ERP审批流日志(含操作时间、账号、IP) | 指控三 | 电子数据 | 信息部导出 |
| E-03 | 供应商A公司工商股权结构截图 | 指控一 | 书证 | 公开工商平台 |
| E-04 | 张某利益冲突申报记录(如有) | 指控一 | 书证 | 人力资源部 |
| E-05 | 三次采购的评标记录与中标通知书 | 指控二、三 | 书证 | 采购部档案 |
| E-06 | 张某与A公司人员的邮件/聊天记录 | 指控一、二 | 电子数据 | IT镜像保全 |
| E-07 | 财务付款凭证与合同 | 指控三 | 书证 | 财务部 |
访谈对象与顺序
访谈顺序遵循"先外围后核心、先客观后主观"原则,避免过早接触被调查人导致串供或证据灭失:
- 技术部参数审核人(第11天):核实技术规格书修改是否由张某发起、修改依据是否充分。
- 采购部经办人(第13天):核实供应商邀请、评标过程是否受到张某干预。
- 财务付款复核人(第15天):核实付款审批是否绕过正常节点。
- 张某本人(第18天):在书面证据基本固定后,就利益冲突、参数修改、审批异常进行对质式访谈。
每次访谈需两人在场,一人主问、一人记录,访谈前告知保密义务,访谈后由被访谈人签字确认。
风险预案
| 风险场景 | 触发信号 | 应对措施 |
|---|---|---|
| 证据被删除或篡改 | 发现邮箱/共享盘访问异常 | 立即启动IT镜像保全,记录哈希值,封存原始介质 |
| 被调查人串供 | 访谈对象之间出现异常联系 | 调整访谈顺序,优先固定书面证据,必要时同步访谈 |
| 关键证人拒绝配合 | 访谈对象以各种理由推脱 | 由HR或法务出具配合调查通知,明确纪律后果 |
| 外部供应商不配合 | A公司拒绝提供股权信息 | 通过公开工商渠道核查,必要时发函要求配合 |
| 调查信息泄露 | 公司内部出现传言 | 限定知情人范围,签署保密协议,调查文件加密存储 |
计划书编制完成后,需经法务与合规负责人审批,确保调查手段合法、证据采集程序可采。时间表可根据实际进展滚动调整,但证据清单与访谈对象范围变更需记录变更原因。
计划书使用要点
- 时间表是滚动基线:每阶段结束后更新实际完成日期,偏差超过2天需记录原因并调整后续排期。
- 证据清单是保全指令:E-01至E-07在计划书批准后立即启动保全,不得等待访谈开始。
- 访谈顺序不可随意打乱:张某必须最后访谈,确保书面证据和外围证言已固定。
- 风险预案是触发式响应:一旦出现表中触发信号,立即执行对应措施,并在调查日志中记录。