整改不是“销号”：把责任证据做成真正落地的闭环

——从问题归集、根因治理到责任认定，建立国企监督整改的可验证机制

导语

对地方国企、城投公司而言，监督发现问题后的“整改完成”，不应以一份回复、一次会议或一个勾选标记来认定。真正的整改，既要把具体损失、违规事项和管理漏洞处理到位，也要能经得起后续审计、巡视巡察、纪检监察和经营复盘的反复验证。

现实中，整改常卡在三个环节：问题分散在审计、合规、财务、巡察等不同口径中；责任只落到部门而没有穿透到事项、岗位和决策链；台账写了措施，却缺少完成标准、效果证据和销号复核。结果是“整改—反弹—再整改”的循环。

核心判断：整改闭环的基本单元不是“问题—措施”，而是“问题事实—根因—责任主体—纠正措施—完成标准—验证证据—销号决定”。只有每一个单元都能被追溯、复核和解释，整改才能从被动应付转变为治理能力建设。

01 先统一问题语言：把多头监督发现归集为一张治理底图

审计、纪检监察、巡察、合规、财务监督和业务检查，可能对同一事项从不同角度提出问题。若各自建账、各自催办，基层单位就会反复填报，同类根因也会被拆成多个零散事项。整改统筹机构应建立统一的问题主数据：事项编号、来源渠道、问题类别、涉事单位、涉及流程、金额或影响、风险等级、整改状态及关联事项。

分类不能只按“审计问题”“巡察问题”划分，更应兼顾治理属性。例如，可分为经营决策与授权、投资采购与工程建设、资金资产与财务核算、合同与合规、数据系统与权限、人力资源与责任履行六类。一个问题可以保留来源标签，但必须有唯一主责任事项。

责任配置要区分五类角色。业务部门负责事实纠正与现场落实；被检查单位主要负责人承担整改第一责任；专业部门负责制度、流程、系统或专业标准改造；统筹机构负责台账、进度、督办和跨部门协调；内部审计负责独立跟踪、复核和结果运用，不替代业务部门实施整改。这个分工的要点，是把“谁改”与“谁验”“谁追责”分开，保留必要的制衡。

02 用“止损—纠偏—固化—验证”组织整改措施

对单个问题，措施不宜只写“加强管理、完善制度”。整改方案至少应区分四层：第一层是个案纠正，如补办审批、追收款项、纠正账务、终止不合规合同、恢复招采程序；第二层是损失挽回，如资产追索、索赔、保险理赔、违约追偿及损失认定；第三层是机制改造，如制度修订、流程重设、授权调整、岗位分离和供应商准入优化；第四层是系统固化，如权限配置、预警规则、字段校验、留痕接口和数据质量治理。

根因分析必须避免把“人员意识不强”当作万能答案。可从制度、流程、权限、数据、系统、人员能力、监督机制和外部约束八个维度追问：规则是否缺失或冲突，流程是否存在绕行口，权限是否集中或失配，关键数据是否失真，系统是否允许事后修改，岗位是否具备履职条件，监督是否没有触及关键控制点，外部合同或政策环境是否发生变化。根因清楚，整改才知道该“补一笔”还是“改一套”。

对于城投投资、工程、融资和资产处置等高风险事项，还应设置立即止损动作：冻结异常支付、暂停例外审批、保全关键资料、留存系统日志、对重大合同启动法律评估。止损不是预设责任结论，而是防止风险扩大并保存证据。

03 把整改台账变成可验收的项目管理工具

一张可用台账，至少要有九项：问题事实与依据、风险影响、根因分析、主责单位和协同单位、责任人、整改措施、完成时限、验收标准、证据清单。对于跨单位、跨系统事项，还应单列里程碑、资源需求、依赖事项和升级路径。没有验收标准的措施，不能进入“已完成”状态。

完成标准应尽量可观察、可抽样、可复演。比如，“修订制度”不能只以发文作为完成，应验证制度是否明确适用范围、授权边界、例外程序和责任条款，并抽取新发生业务检查执行情况；“优化系统”不能只以开发上线为完成，应验证权限已调整、关键字段被校验、绕行路径被关闭、日志可以导出；“挽回损失”则应以到账、资产控制权恢复或经审批确认的无法挽回结论为边界。

销号建议实行“整改单位自证—专业部门确认—统筹复核—监督抽查”的分层程序。低风险个案可由业务和专业部门完成复核；重大、反复发生或涉及责任追究的问题，应由统筹机构组织复核，内部审计对重点事项实施抽查。销号结论要记录证据目录、验证方法、抽样范围和未尽事项。

04 责任认定要有完整证据链，而不是以结果倒推结论

责任认定应以事实和程序为基础，不能因为发生损失就自然推定个人必须承担全部责任。一个完整的责任分析至少回答八个问题：发生了什么事实；适用什么制度或授权；相关岗位应履行什么职责；当事人实施或未实施了什么行为；该行为与风险或损失之间是否具有因果关系；产生了什么后果；当事人是否存在故意、重大过失、一般过失或可合理解释的履职偏差；认定过程是否经过申辩、复核和集体决策等正当程序。

责任证据要与问题证据分开建档。问题证据包括合同、凭证、系统数据、会议纪要、流程记录和外部函件，用于证明事项存在；责任证据还应包括岗位说明书、授权文件、制度版本、审批留痕、培训告知、沟通记录、风险提示记录和当事人说明，用于判断“是否应知、是否能控、是否尽责”。两类证据混在一起，容易出现事实成立但责任依据不足，或责任先行而事实尚未核清的风险。

对系统性管理问题，要谨慎识别组织责任、管理责任和直接责任。制度长期缺失、资源长期不足、授权结构明显失衡时，不能把所有后果都压给一线经办人员；反过来，明知制度禁止仍通过拆分、虚假资料或规避审批实施事项的，也不能以“流程有缺陷”完全豁免个人责任。容错、免责、减责与追责的边界，应围绕是否为改革发展需要、是否依规履职、是否及时报告纠偏、是否谋取私利、是否造成可避免的重大损失来具体判断，并遵循本单位既定权限和程序。

05 分类移交：让整改、问责和线索处置各走各的程序

并非所有监督发现都要走同一条通道。一般经营管理问题，可进入业务整改和制度优化；专业性整改事项，如工程质量、税务、数据安全、法务合规，应移交相应专业部门制定方案并提供专业验收意见；涉嫌失职失责且达到问责条件的，按组织人事、纪检监察或责任追究制度办理；涉嫌违纪违法或犯罪的线索，应当依权限及时移送，不以“内部整改”代替线索处置。

分类移交最容易出错的地方，是整改台账把“已移交”当作“已办结”。台账应记录移交时间、接收部门、材料清单、反馈节点和闭环状态；接收部门应反馈受理、补充材料、办理结论或不予受理理由。统筹机构只跟踪程序衔接与结果归集。

内部审计在其中的边界尤其重要：可以提出责任追究建议、协助督促整改、跟踪结果运用，但不参与日常经营审批，不替代纪检监察调查，也不以审计判断直接作出纪律处分。保持边界，既保护审计独立性，也保护责任认定的程序正当性。

06 用一个“工程变更失控”案例搭建示范清单

假设某基础设施项目存在多次现场变更、补充协议滞后、结算金额大幅增加的问题。问题清单不应只写“变更管理不规范”，而应拆为：变更立项依据不足、技术论证缺失、授权审批倒置、合同价款调整未及时审核、系统未设置变更预算预警、资料归档不完整。这样才能区分哪些需要补证纠偏，哪些必须追索损失，哪些需要制度与系统改造。

对应的整改措施可包括：对存量变更逐笔核验并形成法律、造价和技术意见；对未经授权的变更暂停结算或启动追偿评估；修订变更管理办法，设置金额、比例和累计变更阈值；在项目系统中增加预算占用、授权校验和电子签批；对项目、成本、法务三方实施联合培训。验证标准则包括：变更清单与合同、现场签证、付款凭证可一一勾稽；新发生变更均在授权前完成审批；系统抽测无法绕过关键校验；半年内同类项目不存在重复性异常。

责任证据清单应覆盖：项目授权矩阵、制度生效版本、岗位职责、变更发起与审批日志、会议纪要、预算执行数据、补充协议、现场签证、付款申请、风险提示与当事人陈述。只有将这些材料按“事实—职责—行为—因果—后果—程序”排列，责任认定才不是对结果的简单归咎。

风险提示与实施建议

整改台账不是责任认定书，销号也不等于免除后续责任。涉及损失、舞弊、重大违纪违法或疑似犯罪线索的，应当及时按权限移交；涉及人员责任的，应当保障事实核验、申辩和复核程序，不以监督结论替代有权机关的处理决定。

结语

整改闭环的价值，不在于把历史问题从台账中划掉，而在于把一次监督发现转化为组织对风险、权责和控制机制的重新校准。对国企特别是投资建设链条长、资金密集、授权层级多的城投企业而言，最值得固化的是一套可复制的方法：统一归集、穿透根因、项目化整改、证据化验收、程序化认定、分类化移交。这样形成的不是一张“销号表”，而是一套能持续降低同类风险发生概率的治理机制。

本文仅供政策研究和行业交流，不构成投资、融资或法律建议

参考资料来源

1. 审计署，《审计署关于内部审计工作的规定》，2018年1月12日。

2. 国务院国资委，《中央企业合规管理办法》，2022年8月23日。

3. 财政部等五部门，《企业内部控制基本规范》，2008年5月22日。

4. 审计署，《关于内部审计工作的规定》，2018年1月12日。

 附：如果希望系统学习穿透式监管、五职能协同、重点业务风险穿透以及审计整改等实务内容，可进一步了解相关专题：2026—2027年：国有企业穿透式监管与合规内控风控法务审计专题活动