发现业务推荐中对方公司中标存在串标及利益输出情况时，您应当立即采取以下措施，以维护自身合法权益并避免法律风险：

1. 固定证据

   • 收集书面材料：包括招标文件、投标文件、中标通知书、合同文本等，重点标注异常条款（如技术参数明显倾向某家企业、报价呈现规律性差异等）。
     
   • 留存沟通记录：保存与对方公司、招标方或相关人员的邮件、短信、微信等聊天记录，尤其是涉及利益输送的承诺或暗示内容。
     
   • 获取证人证言：若有内部员工或第三方知情者，可制作书面证言并附身份证明，必要时申请公证或律师见证。
     
   • 调取资金流水：通过银行查询对方公司账户与招标方或关联方的资金往来，重点关注中标前后异常转账记录。

2. 内部处理

   • 向公司合规部门报告：若您属于企业员工，应第一时间向公司内部审计或合规部门提交证据，由公司决定是否启动内部调查或向监管部门举报。
     
   • 暂停合作：若您是项目负责人，建议立即暂停与对方公司的后续合作，避免损失扩大，并书面通知对方暂停原因。

3. 外部举报

   • 向招标方提出异议：根据《招标投标法》第六十五条，您可在中标公示期内以书面形式向招标人提出异议，要求其复核中标结果并说明理由。
     
   • 向行政监督部门投诉：若招标方未处理或处理不当，可向项目所在地的县级以上地方人民政府发展改革部门或有关行政监督部门（如财政、住建部门）举报，提交证据并要求立案调查。
     
   • 向公安机关报案：若证据显示存在行贿、受贿等刑事犯罪行为（如对方公司向招标方工作人员支付回扣），可直接向公安机关经侦部门报案。

4. 法律救济

   • 提起民事诉讼：若您因串标行为遭受直接经济损失（如投标费用、预期利润等），可向法院起诉对方公司及招标方，要求赔偿损失并确认中标无效。
     
   • 申请行政复议或诉讼：若行政监督部门未依法处理举报，您可在知道该具体行政行为之日起60日内申请行政复议，或在6个月内直接提起行政诉讼。

风险提示：

• 串标行为可能涉及《刑法》第二百二十三条的“串通投标罪”，若您参与其中（如协助伪造投标文件、协调报价等），可能面临刑事责任，建议立即停止任何可能被认定为共犯的行为。
  
• 举报时需确保证据真实性，避免因诬告陷害（如伪造证据）承担法律责任。
  

后续建议：

• 完善企业合规制度：建议公司建立招标项目全程留痕机制，对投标方资质、报价、技术方案等关键环节进行多部门联合审核。
  
• 定期法律培训：组织员工学习《招标投标法》《反不正当竞争法》等法规，明确串标行为的法律后果，强化风险意识。
  

如有进一步证据或具体场景需要分析，可直接向我咨询，我将结合细节提供更精准的应对方案。