穿透式监管体系建设是一项融合了治理、管理与技术的复合工程。

在前面文章中，我提出了《陶光辉：穿透式监管的“三转化”基础理论》。该文指出，穿透式监管的实质是完成三次语言转化——将监管要求从业务语言转化为规则语言，将规则语言转化为技术语言，再将技术语言转化回管理语言。

这套理论为理解穿透式监管体系建设提供了一个认知框架。随着个人研究与实践的深入，我发现“三转化”背后其实隐含着一个更为丰富的语言体系。

“三次转化”并不是在三种语言之间进行，而是在“五种语言”之间转换。

这五种语言分别是：监管语言、业务语言、规则语言、技术语言和管理语言。

监管语言是穿透式监管体系的输入，管理语言是穿透式监管体系的输出。业务语言、规则语言、技术语言，是中间的“黑箱”。

笔者认为，这个关于“五种语言”的说法，是对三转化理论的深化和细化。

它更完整地揭示了穿透式监管从政策要求到管理闭环的全过程。

同时，也非常有助于理解为什么穿透式监管体系建设如此艰难。

因为它要求在五种不同的话语体系之间完成准确、高效的双向翻译。

每一种语言都有其独特的词汇、语法和思维方式，五种语言之间的每一次转换，都是一次知识的重新编码。

误解、歧义、信息衰减，往往就发生在这些转换环节中。

本文从五种话语体系的内涵出发，阐述它们之间的转换逻辑，以及这套理论对穿透式监管体系建设与系统构建的指导意义。

一、五种话语体系的各自内涵

穿透式监管的全过程，涉及五类不同的参与者和他们各自使用的专业语言。

理解这五种语言的各自内涵，是理解整个穿透式监管体系运作机制的前提。

1. 监管语言是穿透式监管的输入语言。

它的使用者是政策制定者和监管机构，其表现形式是法律法规、监管政策和追责条款。国资委2号文的四大体系建设要求、15号文的“四全”目标和智能化闭环要求、74号文的“十不准”禁令、46号令的十三类追责情形，都是监管语言的典型文本。

监管语言的词汇特征是“应当”“必须”“不得”“禁止”。它规定的是义务和边界，而不是操作方法。

它告诉你“不准开展融资性贸易”，但不会告诉你“如何通过系统自动识别融资性贸易”。它告诉你“授权与内控能力挂钩”，但不会告诉你“如何用数据评估内控能力、如何用系统实现授权动态调整”。

监管语言的功能是设定合规底线和问责依据。它的优势在于权威性和明确性——什么能做、什么不能做，边界清晰。

它的局限在于抽象性和概括性——只规定目标，不提供实现路径。

从监管语言出发，需要经过层层翻译，才能落地为可执行的系统规则和可追溯的管理行动。这催生了一系列的政策解读咨询专家。

2. 业务语言是业务活动和管理实践的自然语言。

它的使用者是业务部门的专家、管理者和一线操作人员，其表现形式是业务流程图、操作规范、岗位手册、风险清单和制度条款。

业务语言描述的是“业务怎么跑、风险在哪里、异常怎么判断”。

业务语言的词汇特征是“一般来说”“、通常情况下”、“经验表明”。它蕴含隐性知识和专业判断。

一位资深采购专家能够凭直觉判断“这次投标可能有问题”，因为存在几家投标人的方案风格过于相似，报价的分布不太正常。但这种直觉如果不被形式化，就无法转化为系统规则。

业务语言的功能是将监管要求内化为企业自身的管理规范，将抽象的合规底线转化为可操作的管控措施。

它的优势在于贴近实际、蕴含丰富的隐性知识。它的局限在于模糊性和主观性——同样一句话，不同的人可能有不同的理解；同一个人的判断，可能因时而异。从业务语言出发，需要将隐性知识显性化、将模糊判断标准化，才能进入规则模型的设计环节。

3. 规则语言是连接业务知识与技术实现的中间语言。它的使用者是内控合规部门和规则模型设计者，其表现形式是六要素清单——风险场景定义、规则逻辑描述、数据来源定位、预警阈值设定、处置动作设计、迭代机制建立。

规则语言的词汇特征是“若……则……”，“大于”“等于”“小于”，“包含”“不包含”。它将业务语言中的模糊判断转化为结构化的判定条件。

业务专家说“应当监控围标串标行为”，规则语言将这句话转化为：“若同一标段下投标人A的投标文件上传IP地址等于投标人B的投标文件上传IP地址，则判定为疑似围标串标。”

规则语言是业务专家和技术专家之间的共同语言。业务专家可以确认“这个逻辑准确表达了我想监控的风险”，技术专家可以确认“这个判断条件我可以用数据实现”。规则语言的核心功能是将业务知识形式化、将专家经验标准化、将管控要求结构化。

它是五种语言中最关键的中枢——向上承接业务语言的模糊性和丰富性，向下开启技术语言的精确性和可执行性。

4. 技术语言是穿透式监管系统的内部语言。它的使用者是信息化部门和系统开发者，其表现形式是数据字典、接口规范、代码逻辑、算法模型和系统架构文档。

技术语言描述的是“数据在哪里、怎么取、怎么算、结果怎么输出”。

技术语言的词汇特征是“数据库表名”、“字段名”、“接口协议”、“计算频率”，“代码逻辑”。

规则语言中的“若支付金额大于等于五十万元”，在技术语言中被翻译为“从司库管理系统—资金支付流水表中读取支付金额字段，判断其数值是否大于等于500000，若是则输出信号至预警模块”。

技术语言的功能是将规则语言转化为系统可执行的指令序列。

它的优势在于精确性和可自动化执行。它的局限在于与业务语言的鸿沟——技术人员往往不理解“为什么这个阈值是五十万而不是六十万”，业务人员往往看不懂“这个代码逻辑是否准确实现了我的判定意图”。

从技术语言出发，还需要回到管理语言，才能形成完整的闭环。

5. 管理语言是穿透式监管的输出语言。

它的使用者是各级管理者和执行者，其表现形式是工单、核查报告、整改通知、评价结论和问责决定。

管理语言描述的是“谁在什么时候发现了什么问题、谁负责处理、处理结果是什么、责任如何追究”。

管理语言的词汇特征是“请贵部门于三个工作日内核查”、“经核查确认”、“已完成整改”、“评价等级为控制较弱”，“建议约谈主要负责人”。

它是技术语言向管理实践的回归。系统发出的预警信号经过管理化翻译，成为管理者可以理解和执行的具体指令。技术语言中的“规则编号FND-001-01触发，风险等级红色，关联合同编号某某某”，在管理语言中被翻译为“根据《资金管理办法》第某条关于大额异常支付监控的规定，发现贵单位于某日发生一笔大额对私支付，金额若干元，请于二十四小时内启动核查”。

管理语言的功能是将系统输出转化为管理行动、将技术信号转化为问责依据。它是五种语言中闭环的最后一环——从监管语言出发，经过业务语言、规则语言和技术语言的层层转化，最终在管理语言中回到对人的行动指引和责任追究。

二、五种语言之间的转换逻辑

这五种语言不是孤立存在的，而是通过四次转换串联为一个完整的流转闭环。

每一次转换都是一次知识的重新编码，都有其独特的转换方法、质量标准和验证机制。

1. 第一次转换，是从监管语言到业务语言的转换。

这次转换的实质是将抽象的合规底线内化为企业自身的管理规范。如，监管语言规定“不准开展融资性贸易”，业务语言将其转化为企业内部贸易管理制度中的“贸易业务必须具备真实的商业实质，合同流、资金流、物流、发票流应当一致”。

这个转换的质量标准，是内化的完整性和可操作性。

完整性要求每一条与业务相关的监管要求都在企业制度中有对应的体现。可操作性要求制度条款不能照抄监管原文，而是要转化为企业自身的管理语言和操作标准。

转换的验证方法是制度条款与监管要求的对照审查，即逐条检查监管要求在制度中是否有对应条款，对应条款是否具备可操作性。

2. 第二次转换，是从业务语言到规则语言的转换。

这次转换的实质是将隐性的业务知识形式化为结构化的判定逻辑。这是五种语言转换中最关键、也最容易出现翻译偏差的一步。因为业务语言蕴含大量隐性知识和模糊判断，而规则语言要求确定性和可计算性。

两者之间的鸿沟，正是穿透式监管体系建设中三域知识隔离的核心地带。

如，业务语言表述为“采购价格不得显著高于市场价”，规则语言则需要回答：拿什么价格比——是比市场均价还是比历史采购价？怎么算显著——偏离百分之十算显著还是百分之三十算显著？谁来确认市场价格——是采购部门自行调查还是引用第三方价格库？在什么范围内比——是同品类同规格比还是同类物资比？

回答这些问题的过程，就是隐性知识显性化的过程。这个过程需要业务专家的深度参与。他们理解“显著高于”背后的管控意图，也有丰富的案例经验来支撑阈值的设定。

该转换的质量标准是完整性、准确性和可追溯性。完整性要求每个风险场景都有对应的规则逻辑覆盖，不遗漏关键判定条件。准确性要求规则逻辑真实反映了业务专家的判断标准，不偏离业务实际。可追溯性要求每条规则都能对应到具体的业务制度条款或监管政策条款。

转换的验证方法是业务专家确认+历史案例回测。业务专家逐条确认规则逻辑的准确性，历史案例数据验证规则逻辑的命中率和误报率。

3. 第三次转换，是从规则语言到技术语言的转换。

这次转换的实质是将结构化的判定逻辑部署为系统可执行的算法代码。规则语言中的“若支付金额大于等于五十万元”，在技术语言中被分解为数据定位和计算逻辑。数据定位回答“从哪个系统的哪张表的哪个字段读取支付金额”，技术语言写为“数据来源：司库管理系统—资金支付流水表—支付金额字段”。计算逻辑回答“如何判断是否大于等于五十万元”，技术语言写为“条件表达式：payment_amount >= 500000”。

这次转换的关键是数据来源的精准定位和逻辑组合的形式化编排。

规则条目必须拆解到最小粒度——每个条目只包含一个判断变量、一个判断算子和一个阈值。数据来源必须定位到具体的系统、数据库表和字段名——不能笼统地写“数据来自财务系统”。逻辑组合必须明确运算优先级——“与”“或”“非”的编排顺序不能有歧义。

判断本转换的质量标准是忠实性和可行性。忠实性要求技术实现与规则定义完全一致，不偏离业务意图。可行性要求所有数据来源在当前系统中均可获取，或已有明确的治理方案。

转换的验证方法是业务技术映射确认。开发厂商填写技术实现方案，业务方逐条确认技术实现是否与规则要求一致，双方签字确认。

4. 第四次转换，是从技术语言到管理语言的转换。

这次转换的实质是将系统输出的技术信号翻译为管理者可以理解和执行的具体指令。这个转换经常被忽视，却是穿透式管控闭环能否完成的关键环节。

系统发出的预警信号如果不经过管理化翻译，技术信息直接推送给业务部门，接收者可能无法快速理解预警的业务含义和自身的处置责任，导致响应延迟或忽视。

技术信号表现为“规则编号FND-001-01触发，风险等级红色，关联数据：支付金额等于八十万元，收款方账户类型等于自然人账户，支付发起时间等于某某时刻”。

经过管理化翻译的工单内容表述为“根据《资金管理办法》第某条关于大额异常支付监控的规定，贵单位于某日某时发生一笔大额支付，金额八十万元，收款方为某某某，收款账户为自然人账户，超过制度规定的大额对私支付标准。请于收到本工单后二十四小时内启动核查，确认该笔支付的合规性和审批手续完整性，并在三个工作日内将核查报告上传至系统”。

判断本转换的质量标准是可理解性和可执行性。可理解性要求接收者能够快速理解预警的业务含义——发生了什么问题、为什么触发预警、依据什么制度条款。可执行性要求接收者能够明确知道自己的处置责任——做什么、什么时限内完成、向谁报告。

转换的验证方法是工单处置时效和处置质量——如果工单处置及时率高、核查报告质量好，说明管理化翻译有效。如果工单频繁超期或核查敷衍，可能需要优化工单模板和翻译逻辑。

三、五种语言与穿透式监管体系建设的全过程

把以上五种话语体系及其转换逻辑，放到穿透式监管体系建设与系统构建的全过程中来看，可以很清晰地看到这套理论对实践的指导意义。

1. 在体系建设规划阶段，核心任务是理解监管语言并将其转化为顶层设计方案。

管理咨询团队和企业内控职能部门需要深度研读2号文、15号文和46号令，准确把握监管语言的合规底线和建设要求。

在此基础上，将监管语言转化为体系建设的实施方案和管理办法，包括明确组织架构、职责分工、建设阶段和资源保障。同时，启动顶层制度文件的修订。将监管语言嵌入公司章程、授权管理办法、三重一大决策制度和投资协议模板，完成监管语言向业务语言的第一次转换。

2. 在规则模型设计阶段，核心任务是完成业务语言向规则语言的转换，以及规则语言向技术语言的转换。

这是五种语言转换最密集、也最需要跨领域协作的阶段。

业务部门用业务语言描述风险场景和管控逻辑，内控合规部门用规则语言将这些描述形式化为六要素清单，信息化部门用技术语言确认数据来源和实现方案。

三方在六要素工作表上进行协作，每一条规则都需要三方的共同确认【六要素方法论，详见本人拙作：《陶光辉：规则模型的六要素方法论 ｜从业务风险到代码执行的转化》】。

3. 在系统开发部署阶段，核心任务是完成技术语言的最终落地。信息化部门和开发厂商将规则语言转化为系统代码和数据库配置，完成系统开发后进行单元测试和集成测试。

业务技术映射确认单是这一阶段的质量保障工具。通过逐条确认技术实现是否忠实于规则定义。测试通过后，系统上线试运行。

4. 在持续运营阶段，核心任务是完成技术语言向管理语言的转换，以及管理语言向监管语言的反馈闭环。

系统每天产生大量预警信号，这些信号通过工单模板翻译为管理语言推送给各级管理者。管理者收到工单后组织核查和整改，核查结论反馈回系统。内控合规部门定期汇总运行数据，形成运行评价报告。将管理语言的处置结果升华为监管语言所需的信息，如“全级次覆盖率”“预警准确率”“整改闭环率”等评价指标，向董事会和国资委报送。

以上整个闭环揭示了穿透式监管的一个非常重要的特征：它从人防出发，经过技防的赋能，最终还是要回到人防。

监管语言是人制定的规则，规则语言是人定义的标准，技术语言也是人编写的代码。系统可以自动扫描数据、自动触发预警、自动派发工单，但系统无法判断预警信号的业务合理性，这个判断依赖于人的专业经验。

系统可以自动跟踪整改进度，但系统无法验证整改是否真正到位。这个验证依赖于人的现场核查。系统可以自动生成评价报告，但系统无法决定是否启动追责。这个决定依赖于人的专业判断和法定程序。

因此，从人防到技防，不是技术替代人，而是技术赋能人。

系统将人从繁重的数据查询和报表统计中解放出来，让人能够集中精力做系统做不到的事情——分析复杂问题、做出专业判断、推动管理改进、追究管理责任。

穿透式监管的理想状态，是人和系统的协同共生：系统负责“看见”，人负责“判断”；系统负责“跟踪”，人负责“决策”；系统负责“提醒”，人负责“负责”。

小结一下：穿透式监管中的五种话语体系，是对“三转化”基础理论的深化和细化。五种语言通过四次关键转换串联为完整闭环。从监管语言出发，经过业务语言、规则语言和技术语言的层层转化，最终在管理语言中回到对人的行动指引和责任追究。

理解五种话语体系及其转换逻辑，有助于企业各参与方准确把握自身在体系建设中的位置和职责。穿透式监管不是用技术取代人，而是用技术武装人。这是五种话语体系理论的最终指向。