
《关于印发(关于加强中央企业内部控制体系建设与监督工作的实施意见〉的通知》(国资发监督规[2019]101号)
《国务院国资委关于加强中央企业穿透式监管的指导意见(试行)》(国资发监督规[2026)2号)
大风控解读:101号文我们都比较熟悉了,2号文终于以这种方式让大家知晓,确实发了这个文件,尽管很多人都读不到具体内容,但可以看看我们前几天梳理的介绍。
提出全面推进适应穿透式监管需要的内控体系建设。
一、统筹谋划推进内控体系建设工作
15号文原文:
“加强企业党委(党组) 对内控工作的全面领导,将实现智能化穿透式监管作为衡量和评估内控体系有效性的重要依据,落实穿透式监管体系在体制机制、 监管系统、监督追责、制度体系等四方面建设要求”。
大风控解读:继续强化党委对内控工作的全面领导,这个提法从2023年开始,记得当时我解读的题目就是:
中央企业内部控制进入党委全面领导时代!
内控体系如何评估有效性?以前我们都要评估各条线控制点的设计有效性与执行有效性,如果存在重大设计缺陷或执行缺陷已经导致重大损失可以说此业务或环节的内控无效。现在又加入了一条新的:穿透缺陷:智能化穿透式监管实现的如何?经过2025年的穿透式监管体系理论框架的研究,作为一套体系和框架,必须有其组成要素,目前是从四个方面来建设穿透式监管体系:体制机制、监管系统、监督追责、制度体系四个方面。这里是引用的2号文里的要求。15号文原文:
“董事会要将穿透式监管体系建设纳入议事日程”。
大风控解读:上面告诉你了体系建设框架和要素,谁来负责推动?董事会,纳入议事日程!估计今年各企业上半年的某次董事会的桌子上就会放一个:“关于xx集团穿透式监管体系建设工作规划/计划(草案)”15号文原文:
“内控职能部门要对照穿透式监管的要求,依托人工智能、大数据等技术,会同相关部门分条线重构控制流程和系统功能,健全数据自动采集、 模型自动分析、风险自动预警、核查自动派单、整改自动跟踪的内部监督闭环,加快实现内控体系数智化转型升级,全面提升内控体系有效性。”
大风控解读:在去年国资委穿透式监管体系“揭榜挂帅”课题启动会上,我作为课题组专家参与的讨论,其中一个讨论的一个观点就是实现“全级次、全链条、全过程、全要素穿透”,没有数智化技术赋能,靠人工是不可能的。这次就明确提了出来,依托各种技术,重构控制流程和系统功能,实现各种自动,加快内控系统的转型升级。二、深入开展企业内控体系穿透监管测试
15号文原文:
“利用2年左右时间,以“全级次覆盖、全业务在线、全系统联通、全要素监管”为目标,重点测试企业信息系统的穿透性,是否实现数据实时采集、横向关联、纵向贯通,产权、投资、财务、资金、薪酬分配、金融、采购与供应链、军品业务、合同、境外等重点领域是否存在穿透缺陷。”
大风控解读:在去年“四全”穿透的基础上,又进一步做了解释“全级次覆盖、全业务在线、全系统联通、全要素监管”。提出了内控系统转型升级的要求后,还要测试这些系统的穿透性,如果没有实现信息系统穿透或穿透不足,就构成穿透缺陷。十大业务领域的提法和2号文保持一致,可以看出来和之前提到的11类重大问题风险有一些内在联系。15号文原文:
“推动穿透式监管要求嵌入公司章程、投资协议、业务合同等核心制度文件。”
大风控解读:这是一个新的提法,嵌入投资协议、业务合同就算了,关键是这句:将穿透式监管嵌入公司章程!影响力爆棚,表明这是一项要长期坚持的监管方式,记得上次修改章程还是全面加强党的领导,把穿透式监管写入章程,这是要把穿透式监管作为加强领导的工具和抓手来对待。三、积极构建重点领域内控监管规则模型
15号文原文:
“根据重点领域业务运行管理要求,聚焦巡视、审计关注重点及11个突出问题,系统开展内控监管规则模型研究设计和开发工作。”
大风控解读:重点就是上面提到的10大重大领域和之前总结的11个突出问题风险,还不知道11个突出问题风险是什么的,上面打开超链接看一看。
15号文原文:
“常态化筛查形成问题台账和风险“全息画像",建立健全标准化、可追溯的自动化分级派单督办机制,推动风险防控由人防向技防、模糊向精准、抽样向全量的转变”
大风控解读:又多了两个成果提法:问题台账/风险全息画像。其实这只是一个新的表述方式,内控体系的每年测试出的缺陷清单都可以作为问题台账的一部分,而每年做的经营风险报送中就是风险画像的一部分。不过可能按照最新的要求需要进一步强化。特别是提到从抽样到全量的变化,从原来的穿行测试/实质性测试直接上升到了全部样本数据的监测。
四、健全境外单位内控和风险防控体系
15号文原文:
“密切关注国际政治 经济形势、国别政策法规变化,全面提升应对错综复杂国际形势、 化解跨境经营风险的能力”
大风控解读:境外业务的管控既是上面提到的10大重大业务之一、也是11大问题风险之一。
从俄乌战争、委内瑞拉事件、伊朗战争,地缘政治风险此起彼伏,也为中国企业走出去加注了更大的不确定性。如果境外单位的内控和风控体系再不完善,那内部的不确定性叠加外部的不确定性,经营的不确定性将极大,或者内部的不确定性会进一步放大外部的不确定性。
15号文原文:
“对资产规模大、管理链条长、监督力度弱、 问题易发多发的境外企业,以及1亿美元以上大额投资项目,探索增设内控风险预警专岗。”
大风控解读:这也是一种新提法,从我从事的境外业务风险评估的经营来看,大量的损失案例告诉我们太需要加强境外业务风险管控了。好了,这次明确提出加强资源配置强化境外业务的风险,增设转岗,以后我们的风控人才们又多了一条出路:保护我们国家的出海资产,为企业的境外业务保驾护航。
五、切实提升内控监督评价质效
15号文原文:
“系统谋划2026—2028年集团监督评价三年全覆盖工作,科学制定监督评价方案,完善监督评价机制,深化监督评价成果运用,按照 “控制有效、控制较好、控制较弱、控制失效 ”确定评价等级,作为资源配置、经营授权、业绩考核、干部任免、奖惩考核等重要参考依据。”
大风控解读:给央企集团层面布置工作,三年监督评价全覆盖,胡萝卜+大棒,确定四个等级:控制有效、控制较好、控制较弱、控制失效,好的给资源、给授权、升职奖励,不好的...自己反过来看吧。
15号文原文:
“发现一个问题、完善一批制度、防范一类风险;对重大违规问题提级查办问责,涉嫌违纪违法问题的,移送纪检监察机构或司法机关查处,开展典型案例警示教育,发挥以评促建、以评促治作用。”
大风控解读:不是头疼医头、脚疼医脚,是发现一个问题,系统性解决,完善一批和这个问题相关的制度,防范一大类相关的风险。违规违纪问责查办,以内控监督评价促内控体系建设,以内控监督评价促问题整治。
附件报告模板就不说了,还是2026年4月30日提交《2025年内控体系工作报告》。
原文先不要找我要了,关注公众号通知,能分享的时候会发给大家。
本站仅提供存储服务,所有内容均由用户发布,如发现有害或侵权内容,请点击举报。创通网配资提示:文章来自网络,不代表本站观点。