国企如何开展穿透式监管体系诊断？交叉验证

各位，穿透式监管的现状评估，能不能由内控职能部门关着门自己干？我的回答是不能，原因很简单：答案不在任何一个部门手里。

制度，在制度管理部门；系统，在信息化部门；数据，分散在各级子企业；配合意愿，藏在每个人的心里。没有任何一个部门，掌握全部答案。所以，评估必须调动多个部门参与，采用多种方法交叉验证。

这并不是穿透式监管的发明，多方法交叉验证是成熟的做法，这就像医生会诊，内科、外科、影像科一起看，才不会误诊。单科医生看，只看到自己那一科的问题。

首先，制度审阅是基础。

内控部门收集现行制度文件，逐份审阅，提取与四个维度相关的条款，形成制度条款摘录表，它是后续分析和提出补充建设建议的依据。这就像整理家底，先盘清楚家里有什么，才知道缺什么。

其次，系统调研是核心。

内控部门会同信息化部门，对各业务系统的功能、数据架构、接口情况进行调研。方式有三种：查阅系统设计文档、访谈系统运维人员、查看系统功能界面，结果形成系统现状台账。这就像看设备的操作手册和铭牌，搞清楚每台机器能干什么、接口在哪、和谁相连。

第三，数据穿透测试是关键。

具体而言，就是选取两到三个典型业务场景，由信息化部门配合执行数据查询测试，记录从集团总部到末级子企业的数据穿透路径和结果。测试发现的数据壁垒、数据质量问题，是数据治理任务书的重要输入。

数据穿透测试的价值就在于：纸上写的、界面上看的，都不算数；数据真实跑通一遍，才算数。

第四，部门访谈是补充。

访谈对象覆盖董事会办公室、战略发展部、人力资源部、财务部、法律合规部、各核心业务部门，以及若干代表性子企业。重点了解三件事：对穿透式监管的理解程度、配合意愿、现有工作与穿透式监管要求的衔接可能。

如果说前三种方法看的是了解文本、机器、路径，访谈则像做一次"民意调查"，制度审阅和系统调研拿不到的信息，访谈能拿到。

此外，穿透式监管体系诊断的分工也很重要：内控部门牵头，信息化部门全程参与技术部分，业务部门在涉及本领域时配合提供信息。那么，外部咨询机构呢？可以在评估框架设计、穿透测试执行、行业对标分析等方面提供专业支持。

总结一下，穿透式监管体系诊断需要做到交叉验证：制度审阅，看"有没有"；系统调研，看"能不能"；穿透测试，看"通不通"；部门访谈，看"愿不愿"。