有人拍到上海一家小办公室门口挂着"逸禾"的牌子，推门进去看到里面写着"逸奕"，屋里只有四五个人，桌上放着几台电脑，墙上贴着几张合同复印件，这家公司登记为"上海逸奕汽车科技"，注册资本500万但没交过钱，它留的联系地址和另一家"上海均奕汽车科技"以前注册的地址完全一样，而这家"均奕"去年刚收到韩红基金会六千多万元，用来购买救护车。

均奕这家公司更离谱,注册资金和实缴都是十万块,但参保员工只有两个人,地址用的是那种挂靠的虚拟办公点,现在已经被市场监管部门立案了,大家查过发现,"均奕"和"逸奕"这两个名字特别像,就差一个字,感觉是故意设计的,有人怀疑这不是巧合,而是为了绕开招标限制,比如把一笔大订单拆成几笔小单子,分别让不同的壳公司来接,表面上每家都符合规定,实际上还是同一批人在操作。

慈善组织采购和普通公司不一样，企业可以用轻资产模式运营，员工少一点，办公场地租用就行，这些都不算违法，但基金会用的是捐款人的钱，每一笔开销都要能讲清楚来龙去脉，光说“供应商是厂家授权的”可不够，招标的时候有没有要求关联公司回避，有没有派人实地看看仓库是不是真的存在、技术团队到底有没有人，查没查过银行流水和社保记录，这些关键环节目前公开信息里都没交代。

其实这种事不只韩红一家碰到过，2023年某省红十字会要买救护车，中标的那四家公司背后实际控制人都是同一个人，被媒体发现之后只能撤销招标结果，问题根源在于制度没有管死，现在规定只要求公开供应商名字和金额，并不强制说明实控人是谁、股权结构怎么安排、以前有没有做过类似交易，所以很多公司表面上符合规定，实际上却做着关联交易的活儿。

技术上存在不少问题，现在公益采购还得靠纸质材料和人工查档案，没有和工商、社保、税务这些部门的数据实时对接，深圳和北京最近搞了试点，让供应商上传近半年的银行流水和社保记录，这算是往前走了一步，但还没在全国推开，网上有人发起“公益供应链阳光行动”，已经收集到十二万人签名，希望民政部能建立一个共享的黑名单平台，这不是不信任人，而是为了让事情更让人信得过。

到现在，上海那边处理逸奕和均奕的举报已经有好几起，调查进展却一点没公开，普通人看不懂公司的结构图，但心里明白，如果连一辆救护车的费用都要靠网友查地址、对名字才能发现毛病，这套系统早就该调整了。