《2026年中央企业内部控制建设与监督工作通知》深度解读

中天华溥张宏波：《2026年中央企业内部控制建设与监督工作通知》深度解读

作者：中天华溥首席专家 张宏波

各位国企同仁，尤其是负责内控、合规、风险管理的伙伴们，今天咱们解读一份核心工作文件——《2026年中央企业内部控制建设与监督工作通知》（以下简称“2026年通知”）。这份文件是国资委连续第七年发布的央企内控年度指引，堪称“年度施工图”。结合2025年文件及近六年同类文件演变，咱们拆解政策逻辑、明确重点、给出落地路径，全程口语化，确保一看就懂、一用就会。

第一部分：2026年与2025年文件对比分析——从“试点探索”到“全面落地”

两年文件一脉相承，核心变化可概括为：2025年是“打基础、统一思想”，2026年是“真刀真枪、落地见效”。

一、核心定位：从“适应要求”到“主动构建”

-2025年：核心是“以穿透式监管为主线，以智能化转型为抓手”，要求央企建立适应穿透式监管的内控体系，侧重响应监管、补齐短板，明确基本逻辑和框架，处于摸索阶段。

-2026年：核心是“构建智能化穿透式监管体系”，要求系统推进体制机制、监管系统、监督追责、制度体系“四方面建设”，从被动适应转向主动搭建，明确“怎么干”的具体路径。

二、治理责任：从“加快推进”到“刚性纳入”

这是2026年最核心的硬变化，直接关联党委、董事会履职责任。

三、核心抓手：从“强调穿透”到“数智驱动闭环”

2025年侧重“要穿透”，2026年侧重“怎么穿透”，核心是数智化赋能。

-2025年：提出“全级次、全链条、全过程、全要素穿透”，以理念传递为主，信息化要求较宏观，重点打破层级壁垒。

2026年：明确“智能化穿透”，提出五自动”闭环机制——数据自动采集、模型自动分析、风险自动预警、核查自动派单、整改自动跟踪，依托AI、大数据重构流程和系统。

举例：2025年要求“排查三级子企业采购风险”，2026年则要求“系统自动抓取数据、识别异常、派单整改、全程跟踪”，实现从“人防”到“技防”的转变。

四、重点任务：从“补短板”到“定标准、强测试”

-2025年：重点完善制度、聚焦11类高风险领域、推进境外内控，核心是补短板。

-2026年：新增穿透监管测试，用2年时间完成全级次、全业务、全系统测试，重点检验系统穿透能力，明确缺陷分级标准；强化监督评价成果运用，直接挂钩资源配置、干部任免和奖惩。

五、总结

2025年“定方向、搭框架”，2026年“填内容、强执行、看成效”。2026年作为穿透式监管“全面落地年”，考核核心从“有没有制度”转向“系统能不能穿透、整改能不能闭环”。

第二部分：近六年同类文件对比分析——从“建体系”到“强穿透、数智化”

2020-2026年，国资委内控通知层层递进、步步收紧，形成“建体系—强执行—数智化穿透”的清晰路径，先通过对比表直观呈现核心要求，再解读演变规律。

一、近6年央企内控通知核心内容对比总表

二、6年演变的3个关键阶段

（一）2020-2021年：打基础阶段——“建体系、定规则”

核心解决“有没有”的问题：2020年完善组织架构、制定基本制度，实现全级次内控覆盖；2021年聚焦资金安全，强化资金支付、账户管理等关键环节。特点是“广覆盖、打基础”，搭建内控体系“四梁八柱”。

（二）2022-2023年：强执行阶段——“补短板、严追责”

核心解决“执行不到位”的问题：2022年强化整改、启动问责，严查巡视审计发现的问题；2023年推动内控下沉，盯紧三级子企业和境外单位，将内控嵌入业务系统。特点是“严执行、补短板”，杜绝制度“挂墙上”。

（三）2024-2026年：提效能阶段——“强穿透、数智化”

核心解决“监管不到底”的问题：2024年明确穿透式监管方向，推行缺陷倒查；2025年试点智能化穿透，探索大数据、AI预警；2026年全面落地智能化闭环，开展穿透测试。特点是“强穿透、数智化”，用技术提升监管效能。

三、核心演变规律总结

演变逻辑可概括为4个“越来越”：

1.责任越来越实从明确第一责任人，到五级分层定责、与干部任免挂钩，形成责任闭环，问责常态化。

2.范围越来越广从集团本部，到基层子企业、境外单位，再到全业务、全系统，消除监管死角。

3.手段越来越先进：从人工排查，到系统嵌入，再到AI、大数据驱动的“五自动”闭环，实现“技防+人防”。

4.要求越来越刚性：从建议性要求，到问责约谈，再到刚性履职、强制落地，内控成为“硬指标”。

一句话总结：内控工作从“有没有”到“好不好”，再到“能不能穿透、能不能数智化”，最终目标是筑牢国有资产安全底线。

第三部分：2026年国企内控工作重点与任务——按责任主体拆解，直接落地

按“党委、董事会、管理层、内控部门、监督部门”分层拆解，明确“要做什么、怎么做、落地标准”，直接对照执行。

一、党委：统筹构建穿透式监管体系

核心任务：做好顶层设计，压实分层责任，确保方向不偏。

（一）核心任务1：制定总体方案

牵头制定2026-2028年穿透式监管三年规划，明确目标、分工和节点，融入企业发展战略和“十五五”规划；结合业务特点确定具体路径，避免“一刀切”。

落地标准：方案经党委审议、董事会备案，任务可行、路径清晰。

（二）核心任务2：压实分层责任

制定《内控与穿透式监管责任清单》，将责任落实到部门、岗位、个人；清单纳入年度考核，对责任不落实者启动问责。

落地标准：责任清晰，考核刚性，杜绝“干好干坏一个样”。

二、董事会：把穿透式监管纳入治理核心

核心任务：定战略、做决策、防风险，确保刚性约束落地。

（一）核心任务1：定期研究推进

每季度至少研究一次穿透式监管建设，审议方案、缺陷整改等事项；建立专题会议机制，形成决议并跟踪督办。

落地标准：会议记录完整，决议“事事有回音、件件有落实”。

（二）核心任务2：评估整改重大缺陷

牵头开展穿透监管能力评估，排查层级壁垒、数据孤岛等问题；对重大缺陷制定整改方案，确保100%整改到位，纳入董事会履职评价。

落地标准：重大缺陷零遗留，整改情况报国资委。

（三）核心任务3：强化评价成果运用

将监督评价结果作为资源配置、干部任免、奖惩的核心依据；制定运用办法，对控制有效者加大支持，对失效者严肃问责。

落地标准：每年开展1次成果运用专项检查，确保“评用结合”。

三、管理层：推动数智化穿透闭环落地

核心任务：把方案转化为行动，实现“五自动”闭环，强化重点领域管控。

（一）核心任务1：推进数智化系统建设

依托AI、大数据，建立“五自动”闭环：打通各系统实现数据自动采集，针对高风险领域建立分析模型，系统自动预警、派单、跟踪整改。

落地标准：2026年底前，核心业务领域实现“五自动”闭环，系统穿透率100%。

（二）核心任务2：开展穿透监管测试

用2年时间完成全级次、全业务测试，明确测试范围、方法和缺陷分级标准；分类整改缺陷，重大缺陷提级督办。

落地标准：2026年底完成50%以上子企业测试，缺陷整改率90%以上；2027年底实现全覆盖、整改率100%。

（三）核心任务3：强化重点领域管控

聚焦贸易、经营投资、资金管理、产权交易、境外业务五大高风险领域，实现全流程穿透管控，杜绝国有资产流失。

落地标准：全年无重大内控缺陷、无资产流失事件。

四、内控部门：统筹推动日常工作

核心任务：牵头制定年度方案、指导基层推进、跟踪任务进展，做好统筹协调。

制定2026年内控年度方案和实施细则，组织全员学习；建立“一对一”基层指导机制，开展不少于4次专项培训；建立任务跟踪台账，每月汇总、每季度汇报。

落地标准：方案落地、基层能力提升，基层缺陷同比下降30%以上，任务无重大延误。

五、监督部门：强化监督问责

核心任务：开展穿透式监督，严肃追责，推动整改闭环。

采取“线上+线下”结合方式，开展不少于2次全面检查、4次专项检查；制定问责办法，对违规问题零容忍，全年问责不少于3起、通报典型案例不少于2起；推动监督成果与考核挂钩，督促缺陷整改。

落地标准：问题整改闭环率100%，内控缺陷逐年下降。

结语

2026年通知的核心是“智能化穿透、全面落地、刚性见效”，是内控工作从“软任务”变为“硬指标”的关键一年。国企需围绕智能化穿透体系，压实五级责任，推进系统建设、穿透测试和重点领域管控，确保各项任务落地。希望本文能帮助大家吃透文件、理清思路，筑牢国有资产安全底线，为企业高质量发展保驾护航。