国企集团穿透式监管，如何对子公司进行差异诊断

各位，我们继续聊聊子企业的差异诊断，今天聊聊诊断的四个维度和诊断结果的应用。

第一个维度：信息化水平

信息化水平是穿透式监管的硬件基础，如果系统都没有，数据怎么穿透？

那么，具体查什么？

1.核心业务系统覆盖率：财务系统有没有？采购系统有没有？合同系统有没有？投资管理系统有没有？覆盖了多少核心业务？

2.关键业务是否在线运行：系统是有了，但用了吗？是真正在线运行，还是"买了不用"？有些企业花了几百万买了一套ERP，结果只用了财务模块，采购、合同、投资全是线下操作，系统是摆设。

3.系统是否具备数据接口条件：系统有了，也用了，但能不能和其他系统对接？有没有标准的数据接口？还是一个"信息孤岛"？

举个栗子，某央企集团下属有一家三级制造企业，ERP系统用得很好，生产管理、库存管理、采购管理全部在线运行。但这个ERP系统是十年前部署的老版本：没有标准数据接口，数据无法自动导出，要把数据传到集团系统，只能靠人工导出Excel再上传。

大家注意，这家企业的信息化水平高不高？从"有没有系统"的角度看，很高。从"能不能数据贯通"的角度看，很低。

第二个维度：管理成熟度

管理成熟度是穿透式监管的软件基础，系统再好，管理跟不上，也是白搭。

那么，具体查什么？

1.内控体系是否健全：有没有完善的内控制度？制度有没有覆盖关键业务流程？制度有没有定期更新？

2.制度是否规范：制度是一回事，执行是另一回事。制度写得再好，如果不执行、不检查、不考核，就是纸上谈兵。

3.人员是否到位：有没有专门的合规管理人员？法务人员配备够不够？有没有专职的信息化管理人员？

举个栗子，某央企二级子企业，内控制度汇编厚厚一本，看起来很完善。但深入诊断发现：制度最后修订日期是2018年，已经七年没更新了，期间国家出台了大量新的法规政策，企业的业务模式也发生了很大变化，但制度一直没跟上。

一句话，制度有了，但过时了，这和没有制度，本质上是一样的。

第三个维度：数据条件

数据条件是穿透式监管的原材料，数据质量不行，规则模型跑出来的结果就是垃圾。

那么，具体查什么？

1.数据质量如何：关键字段是否缺失？数据是否准确？是否及时更新？

2.关键数据是否可采集：业务发生后，数据能不能自动采集？还是靠人工填报？人工填报的频率是多少？

3.数据标准是否统一：同一个客户、同一个供应商、同一个物料，在不同系统中的名称、编码是否一致？

举个栗子，某央企在子企业差异诊断中发现，一家三级子企业的供应商管理数据存在严重问题：供应商法定代表人身份证号字段填充率不足40%，这意味着60%的供应商关联关系识别规则根本跑不了。

而同集团的另一家三级子企业，供应商数据管理非常规范，身份证号填充率100%，还定期更新。

同一家集团，两家三级子企业，数据质量天差地别。如果不做差异诊断，你根本不知道这种差距存在。

第四个维度：人员能力

人员能力是穿透式监管的最后一公里，系统有了、数据通了、规则设计好了，但如果没人会用，一切都是白搭。

那么，具体查什么？

1.是否具备数据分析能力：有没有人能看懂数据、分析数据、从数据中发现问题？

2.是否具备规则设计能力：有没有人能理解监管规则、把规则转化为系统可以执行的模型？

3.是否需要培训支持：如果能力不足，需要什么样的培训？是基础培训还是专项培训？

举个栗子，某央企在穿透式监管建设中，集团总部设计了一套非常精妙的风险预警规则模型，准备推广到所有子企业。但推广时发现，很多三级子企业的人员根本看不懂这套模型，更别说配置和使用了。最后不得不回过头来，先做培训、再做推广。

如果提前做了人员能力诊断，就知道哪些子企业需要先培训、哪些可以直接推广，可以省多少弯路。

最后，我们说说诊断结果的应用：

一是以信息化水平为横轴、管理成熟度为纵轴，把每个子企业进行分类，子企业大致分为四类：

A类企业信息化水平高、管理成熟度高：基础好，可以直接对接穿透式监管体系

B类企业信息化水平高、管理成熟度低：系统有但管理跟不上，需要补管理短板

C类企业信息化水平低、管理成熟度高：管理规范但系统落后，需要补信息化短板

D类企业信息化水平低、管理成熟度低：基础最差，需要重点帮扶

二是分类施策：

A类企业：直接纳入穿透式监管体系，作为标杆推广经验

B类企业：优先完善内控制度和管理流程，同时保持信息化水平

C类企业：优先推进信息化建设，打通数据接口，提升数据贯通能力

D类企业：制定专项帮扶计划，从最基础的系统建设和制度建设开始

三是制定差异化的时间表：

分类施策的核心是：不搞一刀切，不搞齐步走。不要用同一个时间表要求所有子企业，A类企业可以2026年底完成穿透式监管建设，D类企业可能需要到2027年底甚至更晚，让跑得快的先跑起来，让跑得慢的有人帮、有方向。