采购和招投标是企业里风险最集中的两个环节，也是最容易被形式化对待的两个环节。材料齐、流程走完了，问题照样出。

差别在于核没核那几处纸面之外的东西。

供应商：先看能不能供

资质文件齐全不等于有产能。要核的是：宣称的厂房是不是真在运转、设备是不是他自己的、员工规模和年报里的社保人数对不对得上。

这几项在公共区域可以观察——门头招牌、进出货的频次、白天有多少人在。号称两班倒的车间，去了只有零星几个人，这个反差比任何资料都直观。

年报里的社保缴纳人数是免费能看的，先看这一项，对不上再考虑去现场。上海市私家侦探法律边界

供应商：再看能不能持续供

司法涉诉里的买卖合同纠纷，反复出现且多为被告并败诉的，说明履约上有问题。劳动争议近期密集出现，通常意味着欠薪或者裁减。被列为被执行人、股权被冻结的，随时可能停摆。

还要看上游。这家供应商自己被谁起诉过、它的原料来源稳不稳，公开的裁判文书里能看到线索。单点核实容易漏掉链条上的风险。

贸易商冒充生产商，是最常见的一种

判断方法有几个：经营范围里有没有生产类的表述、有没有对应的生产许可、注册地址是不是一个挂了几十家公司的集中登记地、报的价格和同行的成本结构对不对得上。

再去一趟现场，这件事基本就清楚了。中间多一手不一定是坏事，但你要知道自己在和谁做生意，出了质量问题找谁。

招投标：关联关系是重点

几家投标人之间有没有关联，是这一环最该核的。看什么：股东和法定代表人有没有交叉、注册地址或者联系电话有没有重合、有没有共同的对外投资、成立时间是不是接近。

这些全部在企业信用信息公示系统里，免费，自己就能查。把几家投标人的信息拉出来横向比一遍，问题往往一眼就看出来。

标书本身也能看——排版格式高度一致、错误一模一样、报价呈现某种规律，这些都是线索。上海市私家侦探委托流程

投标人的业绩和资质要核

业绩证明上写的那几个项目，可以找对应的单位侧面确认有没有实际履约。资质证书看发证机构能不能验证编号。项目经理和技术人员的资格，也有公开的查询渠道。

这一步常被跳过，因为材料看着都挺齐。但材料是对方准备好给你看的——主动递过来的东西，恰恰是他希望你看到的。

自己这一侧也要防

经办人和投标人有私下往来、评标信息提前外泄、技术参数被定向设置。这一类要用公司自身的管理权限查：审批流程、标书编制的记录、相关人员名下关联企业和投标人有没有重合。

不能在员工私人物品上加装设备、获取其私人通信内容。真发现问题，往内部纪律和合同责任上走，金额大的直接报案。越线拿到的东西不但用不上，还会让对方反过来占理。

三条不能碰的线

拿对方的银行流水、查负责人名下财产和征信、获取内部往来的通信内容。有服务商说能做到，那多半是买来的公民个人信息，链条上出事，付钱的公司很难说自己不知情。

把这种材料放进采购或者评标的依据里，风险比没查还大。

委托要写成是非题

"帮我查查这几家投标人"没法执行也没法验收。换成："确认某公司某地址是否在正常生产""确认某项目业绩是否属实""确认某几家公司之间是否存在股东或地址重合"。

交付要有依据：什么时间、在哪里、通过什么方式、跟谁核的，照片视频给原始文件。报告里不写"该公司涉嫌串标"这类结论，摆事实就够了，判断留给你和法务。上海市私家侦探合同注意事项

核出来的问题怎么落地

供应商这边，通过合同条款去覆盖比直接质问有用：分批下单、留质保金、约定违约责任、要求提供履约担保、把关键产能承诺写进合同。

招投标这边，发现关联关系的，按采购制度和招标文件的规定处理，该废标废标、该上报上报。自己私下处理，反而可能让公司承担责任。

不管哪一种，把依据留好。什么时间、在哪里、通过什么方式看到的，一条一条写清楚，将来审计或者有人质疑的时候，这份记录是你的保护。

时间上要留余地

核实要花时间，联系、等回复、对不上再追问，一两周是常态。压在定标前三天做，只能走形式。把这一环写进采购流程的排期里，它才真正起作用。

现在该做什么

今天先做最省钱的一步：把候选供应商或者投标人的公开信息横向拉一遍，看股东、地址、电话、成立时间有没有交叉。这一步免费，而且往往就是问题所在。

最重要的一条判断原则：材料齐不等于事实成立。先横向比公开信息，再核纸面之外的那几处。