穿透式监管落地系列02丨四份中央文件对合同穿透建设提出的要求与边界

本文摘要

本文逐份拆解2026年四份文件对合同穿透提出的刚性要求——2号文定目标、1号文给工具、15号文抓落地、46号令兜底追责，包括1号文的DRP与四项核心要求、15号文的"四全目标"与"五自动"闭环、46号令中与合同相关的六类追责情形。落点是一个制度转向：合同管理的合格标准，已从"纸质合同管好"迈向"合同数据穿通"。

在展开这四份国资委的监管政策文件之前，需要先回答一个更靠前的问题：监管部门对国企提出穿透式监管要求，依据是什么，边界又在哪里。

一、上位法依据与监管边界

穿透式监管不是凭空出现的新要求，它有法律层面的出处。国家出资人监督写进了《中华人民共和国企业国有资产法》；国有资产监管的基本体制，则出自《企业国有资产监督管理暂行条例》——国家所有、分级代表，管资产和管人、管事相结合。这两部法律法规构成所有后续监管政策的上位法基础。换句话说，穿透式监管是监管方式上的一次创新，但它始终要在既有法律框架内运行，最终落到一件事上：让国有资产保值增值。

理解这一层依据，才能理解穿透式监管的边界。它的落点是出资人监督，不是把监管层级一级一级往下压，也不是把企业的经营决策权收上来。出资人需要的是三件事：看得见所属企业的经营与风险状况，看得清问题出在哪个环节、哪个主体，出了问题能够追回到具体的合同和责任人。

企业的经营自主权与内部审批权限并不因此改变。这里的分寸可以概括成两句话：监督要到位，也要给经营留出空间；底线要守住，活力也要放得开。层层加码与监管泛化，都不是穿透式监管的本意。

落到合同管理上，这个边界有十分具体的含义。合同穿透建设要解决的，不是多设一道审批，而是让已经发生的交易留下可核查的数据痕迹：签约主体是谁、按什么权限批的、条款约定了什么、履约与付款是否对得上。这类工作做扎实了，出资人监督才有前提；做不扎实，监管要求越严，越容易演变成层层填报、重复报送——企业负担上去了，监管的有效性却没有提高。

把这个前提放在前面，再来看2026年密集出台的四份政策文件，它们的定位就清楚了。四份文件从四个不同角度对合同穿透提出刚性要求，理解这些要求的内在逻辑，是建设合同穿透体系的第一步。

四份文件不是四件各自独立的事，而是彼此咬合成一条从顶层设计到年度执行、从技术能力到追责保障的完整链条：2号文定目标（为什么穿透、穿透什么），1号文给工具（用什么工具穿透），15号文抓落地（今年怎么干），46号令兜底追责（穿透出问题谁来担责）。

二、1号文的四项核心要求

1号文《关于推动中央企业加快财务数智化转型升级的指导意见》是穿透式监管的技术支撑文件。它的核心贡献是提出DRP（Digital Resource Platform，全域数字化资源管理平台）概念——DRP不是ERP的升级版，而是平台的平台：在现有ERP、司库、采购平台、合同管理系统之上，再架一层统一的数据与智能能力。1号文贯穿价值创造与穿透监管双主线，对合同穿透提出四项核心要求。

政策要求1号文对合同穿透的四项核心要求

数据贯通　打通财务系统与业务系统的数据链路，使"业务发生即财务记录"。合同数据作为连接业务与财务的核心纽带，必须与财务系统自动贯通，而不是手工传递后重新录入。

主数据统一　提出客商主数据标准化要求，包括统一社会信用代码、股权穿透信息与属性标识。一家超大型央企集团内部，同一个供应商在不同子公司可能被登记为六个不同的名字、三个不同的统一社会信用代码——在这样的数据质量上做穿透式监管，等于在流沙上盖楼。合同系统中交易对手信息的标准化，是执行这一要求最直接的落脚点。

系统集成　要求2027年实现财务与投资、合同、人资等职能管理系统的全面集成。合同管理系统不再是独立运行的业务系统，而必须成为集团数字化资源管理平台的数据来源与执行终端。

模型驱动　提出在DRP中部署风险模型，实现"识别—预警—核查—整改"闭环。合同数据是风险模型的重要输入——融资性贸易识别、关联交易检测等模型，都要以合同数据为分析对象。

从建设顺序上理解，DRP这条路可以分成三步：第一步把财务域的数据基础打牢，第二步让业务数据与财务数据对齐融合，第三步实现全域数据贯通。对合同管理而言，每一步都有明确的建设内容与时间窗口。

逐项对照

表1-3　1号文三阶段建设时间表与合同管理的对应关系

资料来源：千律根据1号文规划整理。

这里需要特别提示一点：DRP建设的节奏，直接决定了合同穿透体系建设的时间窗口。如果合同数据治理滞后于财务域的建设节奏，等到DRP主体建成时再来补合同数据，等于让一台已经装配完成的数据中枢长期空转一个关键模块。反过来，如果提前（比如在2026年财务域奠基阶段）就同步把合同要素结构化、主数据统一做扎实，合同系统就能在诸如2027年等后续集成阶段自然接入，成为DRP最先跑起来的高价值场景之一。

三、15号文对数据贯通与系统建设的三条规定

15号文《关于做好2026年中央企业内部控制体系建设与监督工作有关事项的通知》是年度工作部署，也是四份文件中最具操作性的一份。这份文件把穿透式监管的要求整体接入内控体系，并提出"全级次覆盖、全业务在线、全系统联通、全要素监管"的"四全目标"。其中与合同穿透直接相关的，集中在三条。

第一条，数据贯通的规定。15号文进一步明确，穿透式监管覆盖投资、产权、财务、会计、薪酬分配、金融风险、军品业务、采购与供应链、合同、境外十大重点领域，并要求"推动穿透式监管要求嵌入公司章程、投资协议、业务合同等核心制度文件"，实现系统间数据"实时采集、横向关联、纵向贯通"。对合同管理而言，这一条意味着合同数据不能停留在归档后补录的状态，而必须从起草环节就进入系统，并与采购、资金、发票等系统保持实时联动。

第二条，系统建设与穿透测试的规定。15号文要求"利用2年左右时间"开展信息系统穿透测试，重点测试合同管理系统与业务系统数据是否实时采集、横向关联、纵向贯通，是否存在层级壁垒、数据孤岛、监管盲区等穿透缺陷，测试结果作为内控有效性评价的重要内容。这一条引入了一个此前没有被明确使用的概念——"穿透缺陷"：系统建了但穿不透，本身即构成内控设计缺陷。这是一个分量很重的政策升级：过去，系统上线就是成绩；现在，系统上线却穿不透，反而会被认定为缺陷。

第三条，"五自动"闭环的规定。15号文要求实现"数据自动采集、模型自动分析、风险自动预警、核查自动派单、整改自动跟踪"的闭环。落到合同管理上："数据自动采集"意味着合同数据从起草阶段就进入系统，而不是归档后才补录；"风险自动预警"意味着风险模型在合同审批过程中就介入，而不是事后追溯；"整改自动跟踪"意味着预警之后的处置动作也要留痕闭环，不能停在已提示。

逐项对照

表1-4　15号文对数据贯通与系统建设的三条规定

资料来源：千律根据15号文要求整理。

四、46号令合同领域的六类追责情形

46号令《中央企业违规经营投资责任追究实施办法》是这套政策体系的制度后墙。它覆盖集团管控、风险管理、购销管理、工程承包、资金管理、金融业务、科技创新等13个领域，包含98种追责情形，并引入了"预期损失"概念和"重大决策终身问责"制度。

46号令并未单独设立合同追责专条，而是把与合同有关的情形分散在购销管理、工程承包、风险管理、集团管控等条目之中。把这些条款归拢起来，与合同管理直接相关的追责情形可以归纳为六类。

逐项对照

表1-5　46号令中与合同直接相关的六类追责情形

资料来源：千律根据46号令第七条至第十条相关条款归纳。另有集团管控类情形：所属子企业违反规定开展融资性贸易，或从事"空转""走单"、循环等虚假贸易业务的，同样在追责范围之内，而这类业务的底层载体往往也是合同。

与这六类情形配套的，是三项让追责真正咬得住的制度设计。

一是损失分档。46号令第二十二条按资产损失金额划分档次：500万元以下为一般，500万元至5000万元为较大，5000万元以上为重大，不同档次对应不同的处理幅度。

二是终身问责。46号令明确"重大决策终身问责"——责任人即便已经退休或者调任，责任仍被追溯；这把合同数据的质量要求从管理层面推到了法律层面，企业必须建立"谁产生数据、谁负责质量"的数据责任体系：为每一份合同的关键信息明确来源、责任人与留存方式，让它能够自证来路。数据的完整性，因此成为一项可以被追责的法律义务。

三是尽职免责。46号令并非一味严监管。在依法合规经营、履行忠实勤勉义务、未牟取非法利益、未造成重大损失的前提下，因缺乏经验、先行先试或客观不可预见因素导致未达预期的，以及在集体决策中提出明确反对意见或保留意见的，经综合研判并履行审批程序可以免予责任。这一点对合同穿透体系的设计有直接影响：追责机制的分寸，决定了业务部门愿不愿意在系统里如实留下交易记录。制度设计必须能够区分违规违纪与正常经营失误，也要给合规前提下的正常商业判断留出空间。

五、从纸质合同管好到合同数据穿通的制度跨越

把上述四份文件放在一起看，可以识别出一个清晰的制度转向——合同管理的合格标准，正在发生一次根本性的位移。

过去的标准是纸质合同管好。它关心的是三个问题：合同签没签、签字用印齐不齐、档案是否归档完整。这套标准的载体是纸质合同与档案盒，检查方式是抽样翻阅，评价口径是"有没有漏签、有没有丢件"。在这套标准下，一份条款严重失衡但程序完备的合同，是可以被评定为管理合格的。

现在的标准是合同数据穿通。它关心的是另外三个问题：合同的关键要素能否被系统自动抽取、能否与交易对手和履约数据自动关联、能否被风险模型实时扫描。这套标准的载体是结构化数据与系统间的接口，检查方式是全量监测，评价口径是"数据通不通、风险看得见看不见"。在这套标准下，一份程序完全合规、但数据未进入系统的合同，可能直接构成前文所说的"穿透缺陷"。

这次跨越的实质，是把合同管理从档案管理问题重新定义为数据治理问题。它带来一个直接后果：合同管理系统的建设目标不再是把合同存进去，而是让合同数据流出去——流到财务系统、流到风险模型、流到集团监管视图。也正因为如此，本文后续各篇讨论的重点，始终落在数据如何贯通、标准如何统一、审查如何可信这三件事上。

这套标准还瞄准了一个更深层的问题：问题发现得太晚。合同签没签、档案全不全，在业务发生的那一刻并不能反映风险；真正的风险，要等履约出现偏差、资金出现异常乃至外部检查进场之后，才逐步暴露出来。等到了那一步，交易已经完成、资金已经支付，纠正的空间十分有限。

合格标准的这次位移，把发现问题的时点从事后前移到了事中：数据在业务发生时就进入系统，风险在付款之前就能被规则拦下。这正是从纸质合同管好转到合同数据穿通之后最直接的收益。

这种"发现得太晚"，在审计中已有印证。审计署在2024年度中央预算执行和其他财政收支审计中指出，10户央企通过不依据实际完工或履约进度核算、违规计提减值折旧等方式，造成收入不实81.38亿元、成本费用不实186.32亿元、利润不实133.1亿元。审计署把"不依据实际完工或履约进度核算"直接列为会计信息失真的手法之一。履约进度属于合同数据；这一数据不真实，账目与业务事实之间就留出了缝隙。

从四份文件的整体逻辑看，合同穿透不是一个可以选的建设项目，而是央企落实穿透式监管政策体系的必经之路。政策的刚性要求既不因企业规模大小而豁免，也不因信息化基础强弱而延迟。面对这一现实，企业的理性选择不是讨论要不要建，而是从哪里起步、按什么路径推进。

后一个问题，正是千律下一篇穿透式监管落地实战文章要回答的内容。