吉 鹏 宇

(山西省焦炭集团有限责任公司，山西 太原 030024)



建设工程项目电子招投标风险分析

吉 鹏 宇

(山西省焦炭集团有限责任公司，山西 太原 030024)

简述了电子招投标的含义及主要模式，分析了电子招投标存在的风险因素，并探讨了风险的识别方法，阐述了电子招投标风险的控制方案，有利于提高电子招投标的技术水平，促进招投标市场的健康发展。

电子招投标，建筑工程，风险控制

1 电子招投标简述

在科技化的时代，电子招投标就是利用计算机网络，把计算机技术和建筑工程统一起来，让电子化数据作为载体来进行募集活动。现在电子招投标的发展方面还有许多不足，各地在现实中多采用以在线B/S(线上安全认证)为主和离线C/S(插入U盘解密)为辅来参与电子招投标。B/S模式是将招标和投标一起放在网络上进行的。快速生长成为电子招投标的一个新的阶段，这种模式的优势是实现了发布信息网络化、标书电子化和评标的智能化。B/S模式以C/S模式为前提，电子招投标把全进程在线B/S模式生长成为最主要的模式。

2 对电子招投标风险进行识别

电子招投标在不断发展的同时，大家更加关心信息的保密性是否到位。比如说资格后审潜在投标人的身份、投标人标书报价之类的信息。如果被泄露出去，将会为资料获取者带来很乐观的收入。所以，电子招投标的一个热点和难点问题就是怎样才可以更好的确保信息的安全性、真实性、可靠性和保密性，使它的优点能更好的得到利用。建筑工程项目在实施电子招投标的每个过程通过运用流程图法和头脑风暴法相互结合的风险因素识别分析方法，都会鉴别出风险因素。对招标公告信息中招标内容和资格条件的确认是招标阶段的首要任务。而投标阶段的工作重心则是保证投标单位信息的保密和完整投标文件的制作及上传。在开标过程中，投标人的电子标书能够顺利参与评比是该阶段的重要一环。评标阶段中，选择专家也是必不可少的，评标的结果是否公平有说服力取决于对名单的保密和专家自身的专业性。

表1 电子招投标的风险因素

3 解决电子招投标风险的方案

从客观角度来考虑电子招投标的风险共计有16个(见表1)。要想把项目的风险后果掌控在能够接受的范围内，就要在对项目风险分别识别的基础上，利用积极的方法，防患于未然。

1)通过对现有技术特点的了解，信息技术风险控制措施在信息技术风险问题上不能只是考虑一种风险就依靠一个方法去单一的解决，而是要综合考虑各种风险，各个环节上的安全需求，运用融合之后的方法，从系统的角度采取策略措施，建立起全面与安全的实用平台。

a.对人员身份合法性的风险控制。为了更好地完成投标文件的加/解密操作，电子招投标活动应在基于USB的安全客户端认证下，引进数字签名认证，并保证信息的完整性和真实性。这种方法的引入不但可以方便事后进行追踪，而且还是出现法律争端的证据。b.信息传送过程中的风险控制。保护参与电子招投标各方的用户信息和投标报价信息是电子招投标应做到的。第一，在强化Web站点的可靠性上更好地使用HTTPS协议，与此同时对用户信息传输的机密性和完整性加以保密更要利用好公开密钥体制和数字证书技术；第二，采用传输双方自定义的加密技术时要将投标单位名单、评委名单等敏感数据传输包括在内，同时加入IP地址限制来对部分WebService进行调用。要想为投标业务的执行过程创造出安全的环境，只能允许业务系统服务器的IP才能进行访问。c.对信息存储环节安全性的风险控制。用户在规定的的时间之内才能访问，其他时间任何人也无法利用特权来查看文件，利用加密的方式对服务器数据库中的标书进行一次加密，对标书文件中的金额和报价进行二次加密，并且严格规定只能使用用户自己的数字证书。d.对信息交互权限严格性的风险控制。只能完成自己规定范围内的工作，参与招投标的各方在操作系统的过程中被设定好相应的权限，只能在权限范围内完成自己的工作，不能查看其他用户的信息，各方的权限被限定为最小。e.日志记录内容风险的控制。把电子招投标过程中用户在系统上发生的所有行为内容，发生行为的时间，上传的文件资料附件进行完整记录。这样做可以使相应的办事流程更加科学合理。f.对硬件系统及网络可靠性的风险控制。为实现在最大程度上控制信息的安全边界，电子招投标网站的运营管理部门应定期检查硬件安全，建设独立于互联网络之外的专门网络，运用物理方法设置信息安全隔离网。g.对网上支付安全性的风险控制。如果在网上收取招标文件费用，那么可以分为下面两种方式：第一是采取发送验证随机码跟踪用户，记录进行支付成功的付款人和金额，并没有验证付款人在项目中的角色，这样做可以在很大程度上降低因为网上支付而导致潜在投标人名单提前泄露的风险。

第二是预先支付的方式，就是有要投标的企业先授权账户中的预付款，冻结部分资金但不扣除，企业参与投标之后，所有前期手续办完，取消冻结，扣除相关费用。

2)进行过程中风险的控制措施。

a.人员工作能力不强。可以在实际招投标过程中通过实例详细的为操作人员讲解网上招标投标专用金融工具的使用方式；也可以通过举办系统培训班集中解答招标人、投标人、评标专家在网上招标投标中所遇到的问题。b.系统供应商选取的风险控制。合适的系统开发商拥有优质的服务和高超的技术能力。选择具备上述能力的几家软件开发商来作为长期合作伙伴，这样做可以更好地促进软件公司自身发展，防止了长期使用一家而出现技术和服务上的缺陷，又能适当引入竞争机制，更重要的是基本上保障了后续信息化的发展。c.评标专家抽取保密性风险控制。在开标之前，严格加强专家库系统的安全性，避免因人为缘故导致的疏漏，要从专家评委库中随意抽取，关闭自动语音系统。d.对招标投标相关方信用的风险控制。为了更好地打击建设工程招标投标中串标围标、提供虚假资料、资质挂靠等行为，有效遏制招标投标信用风险，就要配合电子招投标实施相关措施尽快建立起完善的建筑市场诚信体系。e.市场内部管理制度风险控制。在电子招投标正式开始之前，监管部门要提前组织相关人员签订安全保密协议书，进行过程不能违背相关规章制度，在电子招投标程序软件中设立不同的房间虚拟化进行，对不规范行为进行严格约束，项目管理制度风险得以有效降低，这样做可以起到强化电子招投标服务工作人员风险管理意识的作用。

3)对环境风险的应对措施。积极鼓励利用信息技能使电子招投标步调渐渐加快，引导电子招投标有效实施，各地应从实际出发加大建章立制事情，并出台相关的文件，从而使电子招投标的法律法规及行政规章制度不断完善。

4 结语

国内各省市正在积极探索更加行之有效的方法来推行电子招投标，以建筑工程项目举行电子招标投标处理过程中相对单薄的现状为切入点，对新模式进行研究，并结合了日常工作中的实际情况和运用了风险管理的方法，来更好地引导企业科学的应对风险，健康的发展招标投标市场。全文对项目中各业务流程进行系统的风险识别，提出有针对性的对策来解决问题。

[1] 尹 璐. 煤化工企业的消防管理工作创新[J].中国外资，2014(1)：136.

[2] 杨 波，王 恺.煤化工企业存在的职业病危害因素及对策措施[J].广东化工，2014(11)：142-144.

[3] 黄兴荣，倪 蓉，雷 震.煤化工企业物资管理信息系统设计与实现[J].电脑知识与技术，2013(28)：6296-6299.

Analysis on electronic bidding risk of construction engineering

Ji Pengyu

(ShanxiCokeGroupLimitedLiabilityCompany,Taiyuan030024,China)

This paper briefly described the definition and main mode of electronic bidding, analyzed the existing risk factors of electronic bidding, and discussed the risk identification methods, elaborated the control scheme of electronic bidding risk, to improve the technology level of electronic bidding, to promote the healthy development of bidding market.

electronic bidding, construction engineering, risk control

1009-6825(2016)27-0211-02

2016-07-16

吉鹏宇(1985- )，女，工程师

TU723.2

A