2026年大数据局政务数据项目采购专项风险排查报告

2026年大数据局政务数据项目采购专项风险排查报告报告时间：2026年4月15日报告主体：大数据局采购风险专项排查工作组一、排查工作概述本次排查的价值在于首次将「采购程序合规」与「数据资产安全」两条主线并行审查。本局往年度排查仅覆盖招投标程序合规，未能覆盖数据要素在采购全链条中的流转风险；本次排查将数据安全条款、数据权属约定、接口管控要求一并纳入，形成从需求编制到验收支付的全周期风险底数。1.1排查背景与依据2026年度本局政务数据类采购预算规模约8200万元（按本局2026年度部门预算汇编统计），涉及数据采集、数据治理、平台建设、运维运营等专业领域，采购金额大、专业壁垒高、社会关注度强。近两年全省通报的政府采购领域违纪违法案例中，数据类项目因技术门槛高、参数隐蔽性强，成为围标串标和利益输送的高发地带。本次排查依据以下法律法规和制度文件：•《中华人民共和国政府采购法》（2014年修正）•《中华人民共和国招标投标法》（2017年修正）•《中华人民共和国数据安全法》•《中华人民共和国个人信息保护法》•《中华人民共和国政府采购法实施条例》•《政府采购货物和服务招标投标管理办法》（财政部令第87号）•《政府采购非招标采购方式管理办法》（财政部令第74号）•《政府采购质疑和投诉办法》（财政部令第94号）•《政务信息资源共享管理暂行办法》（国发〔2016〕51号）•本局《采购管理内部控制规范（2024年版）》1.2排查范围与对象•时间范围：2025年10月1日至2026年3月31日期间完成及在途的采购项目，含2025年立项跨年执行项目。•项目范围：涉及政务数据采集、汇聚、治理、共享、开放、运营的采购项目25个，预算总额约8200万元。•被排查单位：采购管理部门（办公室）、数据资源处、技术保障处、财务处及各项目使用处室。•外部对象：参与上述项目投标的18家供应商（含中标与未中标单位）中的10家进行了延伸访谈，以及5名评审专家代表。1.3排查组织与时间安排成立专项排查工作组，组长由分管采购工作的副局长李某某担任，副组长由办公室主任张某某、纪检组副组长王某担任，成员从采购管理、财务、数据资源、技术保障四处室抽调7人组成。排查工作分四个阶段：阶段时间主要任务自查阶段2026年3月10日—3月17日各处室按自查对照表逐项填写，提交项目台账与佐证材料集中审查阶段2026年3月18日—3月31日工作组集中核查采购文件、评审记录、合同文本、验收报告与支付凭证问题核实阶段2026年4月1日—4月10日对存疑事项开展访谈与延伸调查，确认问题事实与责任环节报告起草阶段2026年4月11日—4月15日形成风险台账，与责任处室核对整改要求后定稿1.4排查方法•材料审查：逐项查阅25个项目的招标文件、投标文件、评审记录、质疑答复、合同、验收报告、支付凭证，共查阅纸质与电子档案约320份。•数据比对：将采购台账与合同台账、支付台账、固定资产台账、预算指标系统数据进行交叉比对。•访谈走访：与经办人员、评审专家代表、供应商项目负责人共19人次进行个别谈话。•现场核查：对5个在建项目进行现场抽查，核查实施进度与合同一致性。•技术核验：对3个云资源类项目的参数设置与主流云厂商官网公开配置信息进行逐项比对。二、总体风险研判排查结论必须指向明确责任和具体动作。总体判断：本局采购工作程序合规性较往年有明显提升，25个项目均履行了立项审批与政府采购法定程序，未发现系统性程序违法问题；但需求编制、数据安全、合同履约、廉洁从业四个环节的风险集中度明显偏高，且前三者在同类项目中往往叠加爆发。本次排查共发现各类风险隐患27项，其中高风险6项、中风险11项、低风险10项。2.1风险分布总览环节高风险项数中风险项数低风险项数小计需求编制与立项1203招标公告与资格审查1113评标评审1113合同签订与履约管理2114验收与资金支付1113数据安全与保密2204廉洁从业与权力监督1113其他基础管理类0134合计9108272.2高风险问题清单以下9项高风险问题（排查编号G-01至G-09）构成本报告整改督办的核心对象，其中任何一项未整改到位都可能引发财政资金损失、数据安全事件或廉政问责，必须限期销号：编号风险问题摘要所属环节责任处室G-01云资源采购参数与特定供应商官网配置逐项吻合需求编制技术保障处G-02资格条件设置双高门槛涉嫌限制竞争资格审查采购管理部门G-03技术评分项存在20分无约束自由裁量区间评标评审采购管理部门G-04合同未约定数据资产权属与数据字典交付合同管理数据资源处G-05付款节点与交付成果未绑定，30%预付款无验收依据合同管理财务处G-06项目验收依据供应商自测数据，数据质量不合格仍通过验收管理数据资源处G-07数据接口无调用审计与权限回收要求数据安全技术保障处G-08采集项目未约定加密存储与传输数据安全技术保障处G-09经办人与供应商存在同学关系未申报廉洁从业纪检组牵头三、需求编制与采购立项环节需求编制是采购风险的第一源头。参数一旦写入采购文件，后续所有封堵手段都只能算补救；一个指向性参数可能使竞争性直接丧失，造成财政资金损失和围标串标空间，必须以零容忍态度对待。3.1排查发现的问题问题1（高风险，编号G-01）：技术参数指向特定供应商。3个云资源类采购项目的技术参数中包含「单台物理机配置不低于64核处理器、512GB内存、企业级NVMe固态硬盘」等指标组合，经与3家主流云厂商官网公开配置表单逐项比对，该配置组合与其中某头部厂商在售的一款标准机型2个关键配置项完全吻合，其余2家厂商无完全匹配的在售标准配置。•风险演化路径：参数指向特定品牌→实际满足供应商收窄至2家以内→投标供应商不足3家→公开招标失败转为竞争性谈判→竞争不足导致成交价高于市场均价（按2025年邻市同类项目中标价横向对比估算，约高12%至15%）→财政资金损失。•涉及项目：3个云资源项目，预算合计约1140万元。•依据：《中华人民共和国采购法实施条例》第二十条规定，以不合理的条件对供应商实行差别待遇或歧视待遇，属于禁止情形；技术参数指向特定品牌构成变相排斥潜在供应商。问题2（中风险）：绩效目标不可量化。2个数据治理类项目的立项申请书中，绩效目标仅表述为「显著提升数据治理能力」「有效支撑业务协同」，无任何量化指标。此类目标在验收阶段无法客观衡量，等于把验收标准拱手交给评审专家的主观判断。•风险演化：绩效目标模糊→验收争议→以专家主观意见为准→履约争议与廉洁风险敞口同时放大。问题3（中风险）：需求编制缺乏内部制衡。某数据采集项目的《需求说明书》由1名工程师独立编制完成，无第二人复核记录，无参数来源说明。排查访谈确认，该工程师从需求调研、参数拟定到预算测算一人包办。3.2整改要求•建立需求参数双人复核制度：需求说明书编制完成后，必须由处室负责人指定另一名工程师对照公开市场信息进行复核，并在2个工作日内出具《参数复核意见单》；复核人重点核对是否存在指向性参数、排他性指标组合。•推行关键参数预公示机制：涉及云资源、硬件设备、商业软件采购的项目，在采购公告发布前将关键技术参数在局门户网站公示3个工作日，公开征集潜在供应商异议。•严禁出现指向性参数：采购文件中不得出现「某品牌同档次」「某系列」「某型号同级别」等表述；不得将特定厂商产品独有的功能指标写为强制性条款。违反本条的，项目一律中止采购程序，并按规定启动问责。•绩效目标必须量化：立项审批时，绩效目标应包含可验证指标，例如：「数据接口可用率不低于99.9%」「数据更新周期不超过15分钟」「数据质量规则覆盖率100%」。计划财务处在立项审核中一票否决无量化绩效目标的项目。•整改时限：2026年5月31日前完成制度修订并下发；2026年6月1日起所有新立项项目严格按新规执行。四、招标公告与供应商资格审查环节资格审查是采购流程的「漏斗口」，过松会放进围串标主体，过严则演变为排斥潜在供应商。本次排查发现的主要矛盾是「松紧失控并存」——既有门槛过高限制竞争的问题，也有资格审查材料审核流于形式的问题。4.1排查发现的问题问题4（高风险，编号G-02）：资格条件设置双高门槛，涉嫌限制竞争。3个平台类项目在资格审查中同时要求「投标人持有CMMI5级认证」且「近3年完成过3个地市级以上同类政务数据项目、单个合同金额不低于800万元」。经查，省内同时满足上述双条件的供应商不超过4家（按中国政府采购网公开中标公告统计，数据截至2026年3月），符合条件供应商数量明显不足，涉嫌以不合理条件限制竞争。•依据：《中华人民共和国政府采购法实施条例》第二十条：设定的资格、技术、商务条件与采购项目的具体特点和实际需要不相适应，或者与合同履行无关的，属于以不合理的条件对供应商实行差别待遇或歧视待遇。问题5（中风险）：投标保证金超比例收取。1个项目的招标文件要求投标保证金为预算金额的3%，超过法定上限。依据《中华人民共和国政府采购法实施条例》第三十三条，投标保证金不得超过采购项目预算金额的2%。问题6（低风险）：资格证明材料要求构成变相门槛。2个项目的资格预审文件要求投标人提供「总公司及各分公司近三年无犯罪记录证明」原件。部分分公司不具有独立法人资格、无法独立开具证明材料，该条款实质形成变相排斥。4.2整改要求•立即复核在途项目：对已发布采购公告但尚未开标的项目，采购管理部门逐项复核资格条件与保证金比例；发现上述问题的，中止采购流程，重新修改文件后按程序重新发布。2026年4月30日前完成全部在途项目文件复核。•建立资格条件法务审查机制：招标文件定稿前，由局法律顾问出具书面合法性审查意见，重点审查资格门槛与项目实际需要的匹配性。无法律顾问审查意见的招标文件不得发出。•严禁以特定行政区域、特定行业业绩作为资格条件；确属专业性极强的特殊项目需设置业绩门槛的，必须经局党组会议审议，并书面说明该条件的必要性与合理性。•保证金比例执行红线：投标保证金、履约保证金的收取比例与退还时限必须与财政部规定一致，财务处在审核招标文件时对照法规逐项核对。五、评标评审环节评标环节的风险并不从评标室开始——评审专家构成、评分细则粒度、采购代理机构履职质量三个前置变量，在开标前就已基本决定评标结果的质量。本次排查发现的最大漏洞在于评分细则过度粗放，给评委留下了无约束的自由裁量空间。5.1排查发现的问题问题7（高风险，编号G-03）：评分细则存在20分自由裁量区。1个数据治理项目的评标办法中，技术分占70%、价格分占30%；技术分项下「数据治理成熟度模型」一项满分20分，但评分标准仅表述为「根据投标人方案与本项目契合度酌情打分」，未给出任何分档标准或评分依据。该条款等于授权评审专家在20分区间内无约束打分，是典型的自由裁量权缺口。•风险演化：自由裁量空间大→专家打分主观性高→暗箱操作系统性可能→劣质方案中标→项目建设质量低→数据产出不可用→项目返工或烂尾，最终损失由财政承担。问题8（中风险）：评审专家回避制度执行不到位。某项目抽取的评审专家名单中，1名专家曾与两家投标供应商中的一家在同一省级课题中有过合作关系，该专家未在评审前主动申报回避（经访谈相关课题参与人员核实）。问题9（低风险）：评标现场纪律记录流于形式。部分项目的评标纪律记录表仅记录专家到场时间和签字，未记录通讯工具统一保管情况、评标期间人员离场交谈情况等关键管理动作。5.2整改要求•修订评分细则模板：2026年6月30日前完成评分细则模板修订。每项评分因素必须明确评分分档与对应分值区间，例如：「方案完整覆盖功能需求清单全部5项得15分至20分；缺1项扣4分；缺2项及以上本项不得分」。禁止出现「酌情打分」「结合实际情况评分」等无约束兜底表述。•强化专家回避双审机制：评审专家抽取名单确定后，由纪检组在开标前核验专家与所有投标供应商是否存在利益关系，核验结果书面留档。评审专家在评审开始前须当面签署《无利益关系声明》，拒不签署的取消评审资格。•评标过程全程录音录像：采购管理部门负责监督采购代理机构落实评标区全程录音录像，并在评标结束后5个工作日内将音像资料刻录存档。依据《中华人民共和国政府采购法》第四十二条，采购文件从采购结束之日起至少保存十五年，录音录像资料纳入采购文件管理范围。•建立评审质量倒查机制：后续如发现评审打分存在明显畸高畸低且无法说明合理理由的，由纪检组约谈相关专家，并视情向财政部门建议暂停其评审专家资格。六、合同签订与履约管理环节合同环节的典型认知误区是把合同签订视为采购终点，实际上合同文本质量直接决定项目交付的底线。本次排查发现在途合同中普遍存在「重价格、轻条款」倾向，尤其在数据权属、交付物清单、付款绑定三项核心条款上存在系统性缺失。6.1排查发现的问题问题10（高风险，编号G-04）：合同未约定数据资产权属与数据字典交付。2个数据治理与运营类项目的合同文本中，未约定项目形成的政务数据目录、数据字典、接口文档、源程序等交付形态和权属归属，仅笼统写了「项目成果归甲方所有」。•风险演化：合同权属条款缺失→供应商在履约后期以「数据字典和接口文档属商业秘密」为由拒绝完整交付→甲方（本局）无法独立运维→数据持续更新停滞→安全补丁与漏洞修复依赖原供应商→数据库安全事件发生时无法应急处置→个人信息泄露等重大后果由本局承担全部责任。问题11（高风险，编号G-05）：付款节点与交付成果未绑定。某运维项目合同约定「合同签订后15个工作日内支付合同总额的30%」作为首付款，但合同的交付物清单、里程碑节点均未附入合同文本。排查发现财务处已按合同条款付款，而技术保障处对供应商应提交的实施方案尚无接收与确认记录。•风险演化：付款条件与交付脱钩→供应商收款后履约动力下降→项目进度拖延→启动解约程序时已付款项追回困难→财政资金沉淀风险。问题12（中风险）：合同变更未履行集体决策程序。1个数据采集项目通过签订《补充协议》追加预算12%（原合同金额基础上），补充协议上仅有项目经办人签字，无集体决策记录，财务处未能提供局党组会议纪要或办公会决议等决策依据。问题13（低风险）：履约保证金形式未按合同约定审核。合同约定履约保证金以银行保函形式提交，实际供应商提交了商业保函，经办人未提出异议即接受；财务处对保函签发机构的资质也未进行必要核验。6.2整改要求•升级合同范本：2026年6月30日前完成政务数据项目《采购合同范本（2026修订版）》修订，强制加入以下必备条款：数据资源权属归属甲方；数据字典、元数据、接口文档作为交付物单列；源代码托管与知识产权归属；保密义务及其存续期限；数据安全责任与事故报告义务；违约赔偿计算方式；终止合作时的数据迁移与接管义务。•付款节点与里程碑硬绑定：合同正文必须附《项目里程碑与付款计划对照表》，明确每个付款节点对应的可验证交付物（如：方案评审通过纪要、测试报告、培训签到表）。财务处在付款审核时逐项核对交付物，无交付物记录的付款申请一律退回。首个付款节点不得早于项目启动会召开并提交经甲方确认的实施方案之后。•合同变更分级审批：追加金额超过原合同金额10%的变更，必须经局党组会议集体研究；3%至10%的变更需经局长办公会审议；低于3%的技术性变更需分管副局长审批。未履行集体决策程序的合同变更，财务处不得办理支付手续。•履约保证金合规化：履约保证金优先接受银行保函或专业担保机构保函；收取商业保函的，财务处须会同局法律顾问对出具机构资质、授信额度进行书面评估。严禁接受无担保资质的第三方承诺函或关联方担保函。七、项目验收与资金支付环节验收是采购风险链条中的「最后一道闸门」，闸门一旦失守，前期所有风险都会转化为既成的资金损失，且无法逆转。本局出现的问题不是缺乏验收程序，而是验收程序「空转」——材料完备但实质把关缺位。7.1排查发现的问题问题14（高风险，编号G-06）：验收流于形式，不合格数据入库。1个已完成的人口数据治理项目，验收专家组5人中3人为使用处室人员、1人为承建单位推荐的行业专家；验收测试依据供应商自测数据，未组织独立第三方抽检。工作组对该项目交付数据进行抽样比对（抽取样本2万条），发现身份证号段格式错误率约3.2%，超过合同约定「关键字段错误率不超过0.1%」的标准达32倍，项目仍通过验收并支付了全部尾款。•风险演化：验收把关不严→不合格数据进入共享数据库→下游各委办局调用时出现大量错误→政务服务一件事一次办等业务受阻→群众投诉与部门追责→本局数据公信力受损，整改成本数倍于初始治理费用。问题15（中风险）：验收资料完整性不足。抽查5个已验收项目档案，2个项目缺少第三方测试报告（对照合同条款发现合同中根本没有约定第三方测试）、1个项目缺少用户培训签到表、1个项目缺少试运行期间的故障处置记录。问题16（低风险）：付款流程未将验收合格意见作为刚性前置条件。某项目验收纪要尚未签署时，财务处已支付尾款，付款审批单上「验收情况」栏为空。7.2整改要求•推行第三方测试制度：数据治理、数据平台、数据接口类项目在验收前必须由具备CMA资质的第三方测评机构开展功能、性能、数据质量三项测试，测试费用列入项目预算。合同签订时将此要求写入验收条款。2026年新立项项目一律执行。•验收与支付硬性绑定：财务系统在无验收合格单号且未完成全部审批流的情况下，禁止发起尾款支付指令。该项控制规则由财务处在2026年5月31日前完成系统配置。•数据质量双95验收标准：数据完整性按字段统计不低于95%、关键字段准确率不低于95%；合同约定标准严于前述标准的，从合同约定。验收组必须提交抽样检测原始记录，禁止仅凭供应商自测数据签署验收结论。•验收责任终身追溯：验收组成员在验收报告上签字确认后，若后续发现重大质量问题且验收过程存在明显失职（如未做抽样检测、未核对合同指标），由纪检组启动责任倒查，按干部管理权限追责。八、数据安全与保密专项排查政务数据项目采购与其他采购项目的本质区别在于：采购对象是数据本身或数据处理能力。安全条款一旦缺位，支付完成后系统内沉淀的海量公民个人信息即处于失控状态，其后果严重程度远超普通货物采购的质量问题。本次专项排查覆盖了项目相关数据从采集、存储、处理、共享到销毁的全生命周期。8.1排查发现的问题问题17（高风险，编号G-07）：数据接口无调用审计与权限回收要求。2个项目的数据接口协议中，未约定调用频率上限、单次调用数据条数上限、调用方身份认证方式，也未约定项目终止后接口关闭时限。经技术保障处自查确认，其中1个已到期项目的数据接口在合同结束后仍处于开放状态。•风险演化：接口无权限回收机制→供应商离职员工使用原账号调用→批量导出个人信息→数据在黑市流通→本局被监管部门约谈并处罚→同期所有项目数据可信度被质疑。问题18（高风险，编号G-08）：个人信息采集项目未约定加密要求。1个涉及采集自然人信息的项目，招标文件与合同均未要求数据加密存储与传输。该项目采集内容包括姓名、身份证号、手机号、家庭住址等敏感个人信息，依据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》确立的分类分级保护要求，该数据级别至少属于重要数据与敏感个人信息范畴，明文存储与传输不符合最低安全要求。问题19（中风险）：供应商保密义务缺乏存续期限。部分项目合同的保密条款仅约定「合同有效期内」，未约定终止后的保密义务存续。政务数据的保密义务应当存续至相关信息依法公开或依法销毁时止，按合同有效期约定等于在项目结束后自动解除供应商保密责任。问题20（中风险）：测试环境使用生产数据且未脱敏。在1个数据分析平台的开发测试中，2000条真实个人信息被复制至测试数据库，测试库无独立访问日志，测试环境与生产环境未物理隔离。经技术保障处核查，测试完成后该测试库已删除，但删除操作无第三方见证。8.2整改要求•数据接口五重管控基线：所有对外数据接口必须同时实现「账号、密钥、IP白名单、调用频率、单次调用条数」五项控制。项目验收时，由技术保障处出具接口安全检查单，无检查单不得通过验收。项目合同终止后1个工作日（约定优先为当日）内关闭全部接口权限。•加密要求写入合同：涉及个人信息的采集与处理项目，合同必须明确数据传输通道采用国密算法或行业认可的强加密协议；存储采用加密存储，密钥与密文分离管理。该条款由数据资源处审核合同文本时把关，缺失则合同不得签署。•保密义务无限期存续：合同范本统一增加条款：「乙方及其人员的保密义务自合同签署之日起生效，合同终止、解除后持续有效，直至相关信息依法公开或依法销毁之时止」。•测试数据强制脱敏：涉及个人信息与政务敏感数据的系统开发测试，必须使用经脱敏处理的数据集。脱敏规则由数据资源处审核，脱敏后与原始数据的映射关系在使用完毕后销毁并由纪检组见证。严禁在生产环境直接复制真实数据用于测试，违反本条按数据安全责任事故处理。•供应商安全能力准入：涉及公民个人信息的项目，供应商须持有网络安全等级保护二级及以上备案证明；项目交付前，技术保障处对供应商开发环境进行安全抽查，重点检查是否擅自留存数据副本。九、廉洁从业与权力运行监督采购廉洁风险的本质是「关键少数人掌握自由裁量权且缺乏制衡」。本局采购链条中权力集中点主要有四个：参数编制、评标组织、验收签字、付款审批，四处监控一度薄弱。制度设计必须让任何一笔采购都难以在无人监督的情况下走完全流程。9.1关键岗位权力清单与监控措施岗位关键权力既存监控手段本次排查后新增措施项目经办人（需求编制）技术参数拟定、需求说明书记录处室负责人审核双人复核制、参数预公示采购管理人员招标代理选择、开评标组织分管领导审批代理机构服务考核评价制度评审专家评分定标随机抽取、音像记录回避双审、评分倒查验收人员验收结论签字专家组集体签署第三方测试、终身追溯财务付款审批支付指令预算指标控制验收合格单号硬绑定9.2排查发现的问题问题21（高风险，编号G-09）：利益冲突未申报，经办人关联关系隐瞒。某数据采集项目经办人员与其后中标的供应商售前经理存在同学关系，该项目经办人参与了需求编制与资格审查，全程未申报该利益关系。经访谈核实，该同学关系属实；该经办人在工作组谈话中承认「觉得是私事，没往利益冲突上想」。•风险演化：熟人关系不申报→参数与评审配合默契→中标价高于历史同类项目（按本局2023年同类采集项目价格对比，本次单价高约8%）→他人举报→纪法问责→项目停工配合调查→数据采集进度拖延影响政务服务。问题22（中风险）：围串标线索无移交机制。某项目评标过程中，2家投标文件的方案部分内容存在明显雷同（排他性表述完全一致），评审委员会未按规定在评审报告中记录，采购管理部门也未向财政部门报告。本局无围串标线索内部发现与移交的机制规定。问题23（低风险）：采购档案完整性管理不足。1个项目评审专家打分表仅存复印件，原件缺失；档案未实行专人专柜管理，借阅无登记记录。9.3整改要求•全员利益冲突申报：所有参与采购工作的人员（含需求编制、参数复核、招标组织、评审抽取、验收、付款审批岗位）在项目立项时填写《利益冲突申报表》，如实申报与潜在供应商之间存在血缘、婚姻、同学、同单位前同事、投资持股等关系。未申报且事后查实的，一律按违纪线索移交纪检组处理。该表与项目采购档案一并归档。•围串标线索强制报告：评标或复核中发现以下情形的，评审委员会必须在评审报告中书面记录，采购管理部门在2个工作日内书面报告本级财政部门：不同投标文件异常一致或重复率极高；报价呈规律性差异；不同投标文件由同一单位或个人编制；不同投标人委托同一单位或个人办理投标事宜。严禁以口头提醒代替书面报告。•档案专人管理：采购档案由办公室指定专人管理，设置独立档案柜，借阅实行审批登记制；原件缺失的应当出具书面说明并由分管领导签字确认。2026年6月30日前完成全部历史项目档案补缺与电子化扫描。•廉政教育常态化：2026年第二季度、第四季度各组织一次采购岗位集中警示教育，通报本系统及省内公开的采购违纪违法典型案例；新上岗采购人员必须接受廉政教育并签署廉洁承诺书后方可独立经办业务。十、整改任务总台账与督办机制风险排查的价值最终由整改闭环率来衡量。本报告前九章排查发现的27项风险隐患全部纳入本章总台账，每一项均明确责任处室、完成时限和验收标准；不能落地的整改承诺一律不上台账。10.1整改任务总台账编号对应风险编号整改事项责任处室完成时限验收标准督办人1G-01修订需求参数复核制度并上线参数预公示流程技术保障处2026年5月31日制度发文正式生效，新立项项目附有《参数复核意见单》张某某2G-02复核全部在途项目资格条件与保证金比例采购管理部门2026年4月30日出具复核结论表，违规项目完成整改重发公告李某某3G-03修订评分细则模板，消除无约束自由裁量项采购管理部门2026年6月30日新模板通过局办公会审议并正式启用李某某4G-04、G-05修订合同范本，补强权属、交付、付款绑定条款数据资源处、财务处2026年6月30日新范本发文，合同审查表上线张某某5G-06建立第三方测试与双95验收标准数据资源处2026年6月30日新立项项目合同全部包含第三方测试条款王某某6G-07、G-08数据接口五重管控与加密要求标准化技术保障处2026年5月31日接口安全检查单模板投入使用，存量接口整改完毕王某某7G-09建立利益冲突申报全覆盖制度纪检组2026年5月31日申报表全量回收归档，未申报清零王某（副组长）10.2督办机制•整改周调度：每周五下午由办公室主任主持整改推进例会，各责任处室汇报进度；连续两周无实质进展的处室须提交书面说明并由分管副局长约谈。•销号管理：每项整改完成后，责任处室提交印证材料（制度发文扫描件、系统截图、签字记录等），由纪检组复核材料真实性后销号；未通过复核的不予销号并退回重改。•回头看专项：2026年9月第1周开展整改回头看专项行动，对照总台账逐项确认整改措施实际运行效果，重点检查制度是否「挂墙不落地」。•超期追责：2026年6月30日前未完成对应高风险项整改的，责任处室负责人在局党组会议上作专项检查说明，并计入年度绩效考核。10.3整改验收通用标准•制度修订类：以正式发文生效为准，附发文签批单复印件。•流程控制类：以业务系统配置截图和实际运行记录为准。•技术整改类：以第三方测试报告、等保测评结论或技术验收单为准。•培训教育类：以签到表、现场照片、培训讲义存档为准。十一、附件工具与模板以下表格可直接打印使用，用于本项目及后续年度采购风险排查的日常自检、整改跟踪与应急联络。附件A：采购项目风险自查对照表排查环节排查要点排查方式自查结论（是/否）风险等级备注需求编制技术参数是否有指向性指标组合与公开市场配置比对高需求编制绩效目标是否有量化指标查看立项文件中需求编制编制人是否有双人复核记录查看复核意见单中资格审查资格条件是否与项目需要匹配法务审查意见高资格审查保证金比例是否合规对照财政部规定低评标评审评分细则是否有明确分档逐项阅读评分表高评标评审专家回避是否核验留痕查看回避声明中评标评审录音录像是否归档查看存档记录低合同管理数据权属与字典交付是否约定查看合同条款高合同管理付款节点与交付物是否绑定对照里程碑表高合同管理变更是否履行集体决策查看决策记录中合同管理保密义务是否有存续期限查看保密条款中验收管理是否组织第三方测试查看测试报告高验收管理验收资料是否完整归档对照档案清单低数据安全接口是否有五重管控技术检查高数据安全测试数据是否脱敏查看脱敏记录中廉洁从业利益冲突是否全量申报核查申报表高使用说明：每个项目立项时由项目经办人逐项填写，处室负责人审核签字后随采购档案归档。凡自查结论为「否」或风险等级为「高」的，项目不得进入