穿透式监管如何穿透风险？三维穿透

各位，之前很多企业交流时说，我们现在数据全打通了，系统全上线了，为什么还是看不出风险？我的回答是：穿透式监管最难的不是拿到数据，而是拿到数据之后，你问什么问题、查找什么风险。

今天我们就聊聊如何穿透风险，我们先把任何领域的"正常状况"拆成三个维度：业务是真实的、程序是合规的、结果是合理的。任何情况下，企业偏离一个，就是一种风险。

维度一：穿透真实性，问"是不是真的"

穿透业务真实性，就是抓假主体、假交易。

先看假主体。国资委先后分批公开曝光假冒国企累计 823 家。手法就是"伪造材料，把公司注册成央企下属企业"。这就是真实性的特点，股权链条一对不上，立刻定性，没有商量。

再看假交易。国资委"十不准"里有个词特别精准："三流不齐备"即货物流、票据流、资金流，三流对不上，贸易背景就是假的。

所以维度一的监控方法，是强信号判定，就像火警报警器，它不需要打分，响了就是响了。处置必须果断。

维度二：穿透合规性，问"程序对不对"

穿透程序合规性，就是抓越权审批、程序倒置等违规操作。

举个栗子：某央企有个智慧监督系统，打通了招投标、合同、报销等 48 个系统的数据。有一次系统报警，理由只有一句——"采购时间早于申请时间，采购手续明显倒置"。就这一条时间轴的比对，机器不查动机、不查关系，只查先后。核查结果：7 人被责令检查，3 个部门收到监督建议书。

再举个栗子：某央企在未经董事会授权或决议、目标资产未经评估的情况下，超越权限批准出资 3 亿元；更严重的是——资产尚未交割，就先行支付了全部合同款。纪委的通报原话："从立项到签约、付款一路违规，使制度成为摆设，彻底沦为稻草人"

所以，维度二的监控方法，是规则比对，阈值写在制度里，判定逻辑清清楚楚。就像路口的电子警察，它不需要判断你急不急，压线就是压线。

维度三：穿透合理性，问"值不值"

穿透合理性最难，也最容易被忽略，主要抓的是：低效益、资源闲置、管理失当。

2026年6月，审计署向全国人大常委会作审计工作报告，里面有一组数字触目惊心：4 户央企的178.53亿元资金，和37.78亿元土地、生产线等资产处于闲置状态，最长闲置 13 年；还有 21 个重大工程项目，因前期论证不充分，进度滞后或运营未达预期。

请大家注意，这些项目，很可能每一笔审批都合规、每一分钱都有据可查。但该不该干、干得值不值，是另一回事。

所以维度三只能靠综合评分：多维度数据关联，加上行业对标，就像国资委考核央企用的"一利五率"——净资产收益率、研发经费投入强度、全员劳动生产率，这些指标天然没有红线，只有合理区间。

穿透合理性不像火警，也不像电子警察，更像体检报告，不是合格不合格，是看你在不在健康区间。

总结一下，三大维度是递进的：真实是门槛，假的不用往下查；合规是保障，它约束的是权力；合理是深化，它检验的是能力。

请大家注意的是，在不同业务领域中，三大维度的风险穿透是有差异的：

投资领域，侧重维度二、三：钱已经投出去了，真实性问题少，怕的是"程序合规地投了一个亏损项目"。审计署点名的那 21 个"前期论证不充分、运营未达预期"的项目，就是典型。

采购领域，侧重维度一、二：假供应商、假合同、围标串标，加上越权审批、程序倒置，某央企那套模型抓的"合同拆分、关联公司投标、规律性报价"，正是在采购领域。

一句话：监管资源永远是有限的，三大维度穿透给出的，就是把好钢用在刀刃上的逻辑依据。穿透式监管的终点，从来不是把每一笔业务都翻一遍——而是让真的、合规的、划算的业务，跑得更快。