重大事项不能“分别会签”:国企要把联合审查接进风险信息共享
——从分级触发、并行意见到事件编号和分类移交的穿透式治理
导语
穿透式监管下,重大投资、融资担保、工程变更、采购、资产处置和关联交易,不能只看某个部门是否签字,更要看业务事实、专业意见、决策权限和后续处置能否沿同一条链追溯。对国有企业而言,联合审查不是把材料在多个部门之间“流转一遍”,而是让合规、法务、风险、内控等专业判断在决策前真正并行发生。
实践中常见两类失效:一类是业务临近签约才集中会签,专业部门只能在不完整资料上作原则性提示;另一类是发现问题后,各条线分别登记、分别催办,风险事件没有统一编号,整改状态也无法回溯到原始合同、付款或项目现场。前者导致审查后移,后者导致责任断链。
核心判断是:重大事项联合审查必须以业务部门自证为起点,以分级触发和必备资料为门槛,以并行专业意见和有权决策为核心,以统一风险事件编号、分级共享和分类移交为闭环。没有事实底稿、没有保留意见、没有授权留痕的“会签完成”,不应被视为风险已经关闭。
01 先定义联合审查事项,不能靠临时通知凑人开会
联合审查应覆盖可能同时触发合规、法律、风险和内控要求的重大事项,例如重大投资与并购、融资担保、非主业投资、重大工程变更、异常付款、重要采购、资产转让、关联交易、数据出境和重大争议。是否启动,不能只看金额,还要看交易结构、监管敏感度、权属复杂度、资金敞口、关联关系和社会影响。
企业可将事项分为常规、重要和重大三级。常规事项按授权由业务与单一专业部门办理;重要事项进入线上并行审查;重大事项除并行审查外,还应提交专题会商或有权决策主体。分级规则应写入制度和流程节点,避免业务部门以“时间紧”为由绕过审查,也避免所有小事项都被过度上收。
每类事项还要设定必备资料。项目类至少包含立项依据、可研、资金来源、测算假设、合同文本和关键风险;工程变更要有现场依据、工程量、价格测算和授权文件;融资担保要有用途、偿债来源、反担保和存续风险;交易类要有交易对手核验、关联关系、估值或定价依据。资料不全时,系统应退回补正并重新计时,而不是用“待补材料”替代实质审查。
02 业务部门先自证,专业审查才有可靠起点
业务部门是事项发起人,也是事实责任人。联合审查前,业务部门应对交易必要性、商业真实性、资料完整性和履约可行性作出书面说明,并对关键数据来源负责。项目负责人不能把模型、询价记录、工程量或客户承诺交给专业部门后,就认为事实核验已被外包。
专业部门应对材料进行形式与逻辑校验。合规部门核验适用规则、禁止事项和报告义务;法务部门核验主体资格、合同权利义务、担保、争议解决和法律风险;风险部门核验风险偏好、敞口、情景与缓释安排;内控部门核验授权、流程控制点和证据完整性。共同使用一套材料目录,并不要求结论完全一致;不同意见正是联合审查的价值所在。
对于虚假、重大遗漏或相互矛盾的资料,应明确暂停机制。专业部门可以要求补充尽调、独立评估或现场复核;业务部门应补正并说明原因。资料真实性尚不能确认时,不应进入“风险接受”或“条件通过”环节,更不能以会签数量代替事实质量。
03 并行形成意见,时限与超期也要纳入管理
联合审查宜采用并行而非串行流转。事项一经受理,各专业部门同时取得材料、分别出具意见,系统记录受理时间、补件次数、审查期限和结论版本。对重大融资、招标采购、工程变更等时效性事项,可以设置明确办理时限,但“限时”不是“压缩审查”;资料完备和专业判断是计时前提。
意见至少应包括事实基础、适用规则或判断依据、风险等级、处理建议、是否保留意见及需决策事项。结论可分为同意、附条件同意、补正后再审、不同意四类。附条件同意必须写明条件、完成期限、验证材料和未完成后果,不能使用“请注意风险”“建议关注”等无法执行的表述。
超期同样是一项风险信号。业务部门逾期补件,应提醒项目负责人和分管领导;专业部门无正当理由逾期未出具意见,应自动升级至部门负责人;重大事项跨越决策窗口仍未形成结论的,应由合规委员会或经营层确定暂停、补充论证或调整安排。只有把超期升级写进流程,时限才不会变成单向压给专业部门的考核指标。
04 意见冲突不靠“谁声音大”,要进入会商和授权决策
当专业意见冲突时,不应由业务部门自行挑选有利结论。应组织会商,对争议事实、规则适用、商业必要性、风险缓释和替代方案逐项记录。会商不是要求所有部门达成一致,而是让不同判断在有权主体面前充分披露。
确有必要继续推进的事项,可形成条件意见和剩余风险清单:哪些条件必须在签约前满足,哪些条件可在履约中持续监测,哪些风险必须由更高层级接受。风险接受应由具有相应授权的主体书面决定,明确接受范围、期限、补救措施、责任人和复核节点。法律法规禁止、国资监管红线、重大安全环保隐患和事实无法核实的事项,不得通过风险接受绕过。
会商纪要、专业保留意见、风险接受文件和最终决策应关联同一事项编号。这样,后续出现损失、监管问询或审计发现时,企业才能区分事实隐瞒、专业提示、授权决策和执行偏差,而不是用一份笼统会议纪要稀释责任。
05 一事一号,让风险信息能够穿过部门和层级
风险信息共享的基础是统一事件编号。无论风险最初来自业务自报、合规预警、法务争议、内控测试、审计发现还是外部监管问询,都应生成唯一编号,并关联事项、合同、项目、主体、资金账户和责任岗位。编号不是多建一本台账,而是让不同系统记录能够指向同一事实源。
共享也不能无差别开放。企业应按风险等级、敏感程度和岗位职责实施分级授权:项目团队看到与执行相关的整改任务,专业部门看到完整风险信息和处置状态,经营层看到重大事项的风险图谱和待决策问题,审计在履职范围内调阅底稿和验证证据。涉及个人信息、商业秘密、调查材料和违纪违法线索的,应按权限最小化共享并留存访问记录。
事件状态至少应区分已发现、核实中、处置中、待验证、已关闭和已移交。每次状态变化都应记录依据、经办人、时间和反馈对象。风险关闭不能只由承办部门自行点击完成;重大事件应由独立职能或上级管理者验证,再将结果反馈给发起部门、相关专业线和决策主体。
06 合规事件与监督发现,要按性质分类移交
合规事件、内控缺陷、审计发现和外部投诉可能指向不同问题,不能全部放在同一整改池中。一般流程问题可由业务部门限期纠正;需要专业方案的问题,应移交合规、法务、风控或内控牵头整改;涉及责任认定的,应移交纪检、人事或责任追究相关部门;涉嫌违纪违法、重大损失或违法犯罪线索的,应按规定移交有权机关和内部监督部门。
分类移交必须保留事实边界。前端发现部门应提供原始材料、初步核验、已采取措施和建议移交路径,但不应替代有权部门作纪律或违法定性。承接部门应反馈是否受理、补充材料要求、办理状态和结果摘要;对不予受理或退回的,应说明理由并明确后续责任,防止线索在部门间空转。
处置完成后应复盘。复盘不只看责任人是否处理,还要检查触发规则是否失灵、数据是否未共享、审批是否越权、系统控制是否缺失。能沉淀为制度、清单、合同模板、系统校验或培训要求的,应形成可执行改进项,并纳入后续审计或内控测试验证。
风险提示与实施建议
联合审查的金额标准、事项范围、办理时限和风险接受权限,应结合企业章程、授权制度、行业监管与项目复杂度确定。本文提出的统一事件编号、三类意见和分类移交是治理建议,不替代法律法规、监管规则或企业现有责任追究程序。任何单项交易的合规性和责任定性,均应以经核实事实、适用规则和有权主体结论为准。
建议国有企业从三项动作开始:一是选取投资、融资、采购和工程变更各一类高频事项,梳理联合审查触发条件、资料目录、时限与超期升级;二是为事项、合同、风险事件和整改任务建立统一编码和状态规则;三是对近一年重大监督发现回溯分类移交、整改验证和结果反馈是否完整。凡资料不实、意见被覆盖、风险接受无授权或整改无验证的事项,不应作销号处理。
结语
穿透式监管不是要求企业增加更多会签表,而是要求每一个重大事项都能还原出事实、意见、决策、执行和整改的完整轨迹。联合审查把专业判断前移,风险信息共享把发现与处置接上,分类移交则把不同性质的问题送到正确的责任链条。
真正有效的流程,应当让业务不因审查而停摆,也不让速度成为绕开规则的理由。把联合审查做实、把风险信息做通、把移交与复盘做深,国企才能在复杂交易和多层级经营中做到既能决策,也能追溯。
本文仅供政策研究和行业交流,不构成投资、融资或法律建议
参考资料来源
1. 国务院国资委,《国务院国资委召开穿透式监管工作会议》,2026年7月2日。
2. 国务院国资委,《中央企业合规管理办法》,2022年8月23日。
3. 国务院国资委,《中央企业合规管理指引(试行)》,2018年11月9日。
4. 国务院国资委,《中央企业违规经营投资责任追究实施办法》,2025年12月。
5. 审计署,《关于内部审计工作的规定》,2018年1月11日。
附:如果希望系统学习穿透式监管、五职能协同、重点业务风险穿透以及审计整改等实务内容,可进一步了解相关专题培训:2026—2027年:国有企业穿透式监管与合规内控风控法务审计专题活动


