摘要:在线监测数据造假的后果已经越过罚款线:公开报道的多起判例显示,稀释排放、旁路断开监测、修改量程、伪造运维记录等行为,情节严重的按污染环境罪追究刑事责任,运维公司、动手操作工、拍板负责人都可能进入被告席。本文不引用具体判决,只归纳公开报道判例的共性特征,把责任沿"授意—实施—放任"三个层级讲清:谁授意篡改、谁动手造假、谁放任不管,各自的法律暴露度不同;同时给出四类常见造假手法的刑事风险等级对照、合规运维的自证体系(操作留痕、双人复核、原始数据不可改、远程运维日志)、企业选择运维商的四个硬指标、被调查时的正确应对动作,以及合规成本与刑事风险的量级对比。核心判断:造假省下的钱是十万元量级的,刑事风险的代价是人生量级的,这道算术不难算。
很多环保负责人还停留在旧认知里:"在线监测数据不达标,大不了罚款整改。"这个认知在前几年勉强成立,如今已经失效——刑法及相关司法解释将篡改、伪造自动监测数据等行为纳入污染环境罪的规制范围,公开报道中已有多起运维人员、企业负责人因破坏计算机信息系统或污染环境相关罪名获刑的案例。罚款是企业的事,判刑是人的事,这个差别值得每一个签运维合同、下生产指令的人认真对待。
本文要做的不是普法宣讲,而是把"怎么做才安全"讲成操作层面的体系:造假手法长什么样、风险等级怎么排、自证体系怎么建、运维商怎么挑、真被调查了怎么应对。所有表述基于公开报道判例的共性归纳,不点名、不虚构案情,具体定性以司法机关认定为准。
旧的认知模型里,环境违法的成本函数只有一条线:罚款额与整改成本。企业算账的方式是"处理达标要花多少运行费、偷排被抓罚多少款",只要罚款低于处理成本,造假在财务上"划算"。刑事化改变了这个模型的性质:篡改监测参数、干扰采样、伪造记录等行为一旦被认定,进入的是刑事诉讼程序,成本函数里出现了罚款无法覆盖的项——个人自由、职业禁入、企业信用与上市资格。
更重要的是责任范围的扩展。行政处罚主要落在企业头上,刑事责任则沿着指令链追到人:谁授意、谁实施、谁在岗位上明知而放任,都可能被单独评价。运维公司在刑事化之后也不再是"干活的乙方"——运维人员手持后台权限,是造假链条里最容易被锁定、也最容易被"胁从"的角色。旧认知把这事当成企业与监管之间的博弈,新现实是链条上每个人都可能独自面对调查。

图为焊接车间净化机组的运行现场。监测数据只是结果的记录,真正的合规发生在现场的每一班操作里:设施实际运行、参数真实调节、记录如实填写,这三件事做到了,数据造假就没有存在的土壤。
公开报道判例的共性归纳显示,刑事责任沿指令链的三个层级分配,越主动暴露度越高。授意层:企业负责人或分管领导明示或暗示篡改数据、开启旁路,处于链条顶端,是量刑时认定"主犯"或"直接负责的主管人员"的核心对象;"我随口一说"在证据面前不构成抗辩。实施层:动手改参数、断采样、做假台账的操作工与运维人员,即使是被安排、被施压,作为直接实施者也难以完全免责,仅有"被胁迫"等法定情节可争取从轻。放任层:明知造假而不制止、不报告的岗位人员——运维主管、环保专员——可能被评价为默许或玩忽职守性质的责任。三层之外还有一类特殊主体:第三方监测运维机构,既可能作为共犯被追,也可能因内部管理漏洞承担连带后果。
| 层级 | 典型角色 | 行为特征 | 法律暴露度 |
|---|---|---|---|
| 授意层 | 老板、分管领导 | 明示暗示篡改、批准旁路 | 最高,主犯认定对象 |
| 实施层 | 操作工、运维员 | 动手改参数、做假台账 | 高,胁迫情节可争取从轻 |
| 放任层 | 环保专员、运维主管 | 明知而默许、不报告 | 中,视情节评价 |
| 第三方 | 监测运维机构 | 提供工具、配合造假或失察 | 共犯或连带风险 |
这张表对读者的第一个用处是自检:自己处在哪一层?处在授意层的人要明白,把造假说成"技术上调整一下"并不能转移责任;处在实施层的人要明白,"领导让我干的"不是护身符,留痕与拒绝记录反而是自保证据;处在放任层的人要明白,沉默不是中立,知道而不报本身就是被评价的行为。
公开报道涉及的手法集中在四类,技术难度、隐蔽性与刑事风险各不相同。稀释排放:在采样口附近人为引入干净空气或水汽稀释实测浓度,多见于手工监测比对环节,操作简单但极易在飞行检查与比对监测中穿帮。旁路加监测断开:废气走旁路直排,同时让在线设备"看起来在测",或以维护名义停运监测,这类手法与逃避监管重合,是风险最高的组合。修改量程与标气造假:调低量程上限、用不合格标气或修改校准系数让曲线"好看",需要后台权限,多与运维环节相关。伪造运维记录:不出勤却填巡检单、不校准却填校准记录,单看是台账问题,累积起来构成"设施不正常运行"的证据链。
| 手法 | 技术要点 | 隐蔽性 | 刑事风险等级 | 典型暴露方式 |
|---|---|---|---|---|
| 稀释排放 | 采样口附近引入洁净介质 | 低 | 高 | 比对监测、飞行检查 |
| 旁路加监测断开 | 绕开设施并使监测失真 | 中 | 最高 | 管路核查、工况关联分析 |
| 修改量程标气 | 动量程、校准系数、标气 | 中高 | 最高 | 参数审计、标气溯源 |
| 伪造运维记录 | 虚假巡检校准台账 | 中 | 中高 | 记录与门禁、仪表数据交叉核验 |
风险等级的排序逻辑有两条:一是行为是否同时构成"逃避监管"——旁路类叠加两项认定,风险叠加;二是行为是否直接作用于数据链本身——量程、标气、系数是数据的"源头开关",动这里的手,比在排放端动手更接近刑法评价的核心。值得注意的是,四类手法在监管端都有成熟的对冲手段:工况数据与监测数据的关联分析、标气溯源、参数变更审计,说明这些手法的"隐蔽性"正在系统性失效。
与造假手法对应,合规运维的核心是建立一套"说了就留痕、做了就对得上"的自证体系,四根支柱缺一不可。操作留痕:每次巡检、校准、维护、更换耗材都有带时间戳的电子记录,记录与门禁、工单系统交叉印证;双人复核:关键操作(校准、参数变更、故障处理)双人执行、双人签字,杜绝单人后台操作的独走空间;原始数据不可改:监测原始数据与日志只读保存、定期备份,任何修正以"补录说明"形式附加而非覆盖,保证数据链可回溯;远程运维日志:远程访问后台的操作全部记录账号、时间与动作,远程权限分级管理,离场不等于失管。
| 支柱 | 具体做法 | 对冲的造假手法 | 自证价值 |
|---|---|---|---|
| 操作留痕 | 带时间戳电子记录,交叉印证 | 伪造运维记录 | 出勤与动作有据 |
| 双人复核 | 关键操作双人签字 | 单人篡改参数 | 无独走空间 |
| 原始数据不可改 | 只读保存、备份、补录说明 | 修改量程系数 | 数据链可回溯 |
| 远程运维日志 | 账号时间动作全记录 | 后台违规操作 | 远程行为可审计 |
自证体系的价值在日常是管理工具,在调查时是护身证据。被调查时,企业若能完整出示时间戳记录、双人签字、只读原始数据与远程日志,"谁在什么时间做了什么"一清二楚,责任边界自然清晰;反之,纸质台账加口头描述的运维模式,在证据规则下既不能自证合规,也无法切割个别人员的违规行为,整条链条一起湿。
监测数据运维多由第三方承担,选错运维商等于把自家数据链的钥匙交给风险方。四个硬指标:一看资质与业绩——相应的运维服务能力与同类项目业绩,可在公开渠道核验;二看责任保险与赔付能力——是否投保职业责任类保险,出事时有真实的赔付能力,而不是空壳公司;三看数据接口与开放性——运维商愿意把后台日志、操作记录向业主开放查询,还是以"技术保密"为由封闭数据(后者是显著坏信号);四看审计权条款——合同明确业主有权随时或定期审计运维记录、抽查现场操作,审计权写不进合同的运维商不可用。
| 指标 | 核查方法 | 合格信号 | 危险信号 |
|---|---|---|---|
| 资质业绩 | 公开渠道核验加案例回访 | 业绩可查可回访 | 只有口头介绍 |
| 保险赔付 | 查保单与保险方 | 真实保单在期 | 无保险或空壳 |
| 数据接口 | 要求演示日志查询 | 业主可查后台日志 | 数据封闭不开放 |
| 审计权 | 合同条款审核 | 审计权明确可执行 | 拒绝写入合同 |
还有一个软指标常被忽略:运维人员的稳定性与激励结构。底薪极低、靠"节省耗材"拿提成的运维商,天然有向造假倾斜的动力;把人员稳定性与合规考核写入合同的运维商,风险显著更低。选运维商的本质不是选技术,是选一套与你有共同利益的激励结构。
一旦进入调查程序,企业与个人的动作正确与否直接影响后果走向。原则只有几条:保存原始数据——第一时间封存监测原始数据、后台日志、运维记录与通讯记录,不做任何"整理";不要删改——删改记录在技术上会被追溯(系统日志、备份、运营商数据均可恢复),且删改行为本身可能构成新的独立违法情节,是典型的"小错变大错";如实陈述岗位事实——个人按真实岗位职责与实际发生的事陈述,不替他人揽责也不诿责;尽早取得专业帮助——涉及刑事程序时及时委托律师,先于任何"沟通"动作。常见的错误应对是突击"补台账"、统一口径、删除聊天记录,这三件事在多个公开判例里都成为加重评价的依据。
| 情形 | 错误动作 | 正确动作 | 理由 |
|---|---|---|---|
| 接到调查通知 | 突击补台账、改数据 | 封存一切原始记录 | 删改可追溯且加重评价 |
| 个人被询问 | 统一口径、替人揽责 | 如实陈述岗位事实 | 口径崩溃即连带崩塌 |
| 通讯记录存在 | 删除聊天记录 | 保留原始记录 | 删除行为本身是新情节 |
| 企业层面 | 私下"沟通摆平" | 配合程序、委托律师 | 程序内处理才有空间 |
把两边的账摆在同一张表上,量级差一目了然。合规侧的成本:监测运维年费按现行市场行情约数万至数十万元(视点位与参数量)、耗材与校准若干、双人复核与台账管理的人工增量,合计是十万元量级/年的支出。造假侧的风险:行政侧罚款、按日计罚、停限产与信用惩戒是起点;刑事侧则是自由刑、职业禁入与企业生存危机——修复成本无法用金额衡量。更重要的是分布概率:随着工况关联分析、参数审计与标气溯源常态化,造假被发现的概率逐年上升,"划算"的前提正在消失。
| 对比项 | 合规路径 | 造假路径 |
|---|---|---|
| 年化支出(示意) | 十万元量级运行费 | 表面节省同量级处理费 |
| 被查后果 | 偶发超标:罚款整改 | 罚款、按日计罚、停限产 |
| 个人风险 | 无 | 拘留乃至刑事追诉 |
| 企业信用 | 正常 | 惩戒名单、融资与招投标受限 |
| 被发现概率 | — | 逐年上升,隐蔽性系统性失效 |
不引用具体案件,只归纳公开报道多起判例反复出现的共性,供读者对照自查。其一,链条式追责:没有单人为造假担责的案例形态,从授意到实施到放任,多个主体同时进入程序;其二,证据数字化:定案证据大量来自后台日志、参数变更记录与工况关联分析,靠"口头一致"对抗数字化证据的辩护均告失败;其三,运维环节是突破口:多起案件中运维人员最先被锁定,其后沿通讯与资金线索向上延伸;其四,"惯例"抗辩无效:行业里"大家都这么调"的说法在判决中不构成减责事由,反而印证主观明知。这四条共性指向同一个结论:造假的防护栏不是技术隐蔽性,而是别开始。

图为净化机组安装后的局部细节。对企业而言,与其研究监测数据怎么"调整",不如把同样的精力投入设施本体的稳定运行与台账体系——前者是刑事风险,后者是可控的运行成本,两者的性质从来不同。
责任链上每一层都有自己的自保动作,核心逻辑一致:让"我不知道""不是我的决定"变成有证据支撑的事实。负责人:不下达任何模糊指令,涉及排放的指令一律书面化并注明依据;把合规指标纳入考核而非产量单指标。环保专员:对发现的异常(旁路开启、参数变动、台账缺口)以书面形式报告并留存回执,报告即免责动作的起点。运维人员:拒绝口头指令的违规操作,要求工单;对超出技术规范的要求,书面提出异议并抄送己方公司。这些动作平时看似"较真",在调查程序里就是切割责任的关键证据。
| 角色 | 自保动作 | 留痕形式 | 对冲的风险 |
|---|---|---|---|
| 负责人 | 指令书面化、依据注明 | 审批单、通知文 | 授意认定 |
| 环保专员 | 异常书面报告留回执 | 报告单、邮件 | 放任认定 |
| 运维人员 | 要工单、异议书面抄送 | 工单、异议函 | 实施层牵连 |
| 运维公司 | 日志开放、双人复核 | 后台日志 | 共犯与连带 |
把全文收成一份企业自查与体系建设清单,前三条本周可完成。
| 序号 | 动作 | 完成判据 |
|---|---|---|
| 1 | 对照四类手法自查现行做法 | 无一命中或已整改 |
| 2 | 梳理后台权限与远程访问清单 | 权限分级、日志可查 |
| 3 | 封存备份监测原始数据 | 只读备份落地 |
| 4 | 建立双人复核与操作留痕制度 | 关键操作双人签字 |
| 5 | 审核运维合同的四硬指标 | 审计权与数据接口写入 |
| 6 | 组织全员责任层级培训 | 各角色自保动作明确 |
| 7 | 制定被调查应对预案 | 封存流程与联系人明确 |
A:不会。实施层是责任链条中被直接评价的一环,"领导让干的"只能作为被胁迫等情节争取从轻,不能免除责任。正确做法是要工单、书面异议并抄送己方公司,这既是拒绝违规也是自我保护。
A:量程与校准系数是监测数据的源头开关,动它直接作用于数据真实性,在公开判例中属于刑事风险最高等级的手法之一,与是否实际偷排是两个层面的评价。数据失真本身就是被追究的核心对象。
A:按四个硬指标核:资质业绩可查可回访、责任保险真实在期、后台日志对业主开放、审计权写入合同。再加一个软指标:人员稳定、激励结构不与"省耗材"挂钩。四硬指标缺任一项都值得重新议约。
A:不要回填、不要重抄"补齐"。正确动作是从现在起建立合规体系,对历史缺口做如实的情况说明并存档,必要时咨询专业人士。回填一旦被交叉核验发现,性质从"管理不规范"升级为"伪造证据"。
A:第一封存一切原始数据与记录(含备份),保证不被任何人"整理";第二停止一切通讯记录的删除与清理;第三尽早委托律师,在程序内应对。突击补台账和统一口径是公开判例里最常见的加重情节。
A:把账摊开看:合规支出是十万元量级/年的可控成本;造假路径省下的处理费是同量级,但对应的是罚款、按日计罚、停限产、信用惩戒乃至个人刑责——后者是不可修复的人生成本。这道算术的答案不取决于金额,取决于是否把个人自由计入了成本函数。
作者:环保固废技术编辑组
免责说明:本文中的参数取值、价格与成本数据为行业参考与工程示意估算,不同工况差异较大,具体选型请以现场检测数据和正式技术方案为准。