在穿透式监管体系建设的建设任务中，有一项“业务制度嵌入穿透式监管要求”的制度修订工作，也可称之为“业务制度的穿透化改造”。

对这项工作的具体描述，是这样的：各业务部门对照规则模型的控制节点，修订本领域的业务制度，将管控要求转化为可执行、可校验的制度条款，将量化标准嵌入审批流程，将数据质量责任明确到具体岗位。

看似清晰，但实际操作中，很多企业会问：业务制度的穿透化改造，到底要改什么、怎么改？改造的目的是为了形成规则模型，还是规则模型设计好了之后反过来改造制度？制度和规则模型之间是什么关系？

这些问题如果不理清楚，制度修订就容易变成“为改而改”。要么在制度中堆砌一堆无法执行的条款，要么把制度修订和规则模型设计，搞成两件互不相关的事。

本文以投资管理办法为例，从原理到操作，逐一回答这些问题。

01 业务制度穿透化改造的逻辑

在展开分析之前，先要把几个关键问题说清楚。

第一个问题：制度和规则模型是什么关系？

笔者提出，制度和规则模型不是先后关系，也不是替代关系，而是“一体两面”的关系。

可以说，制度是规则模型的“法律依据”，规则模型是制度的“可执行形态”。

进一步说，在某种典型意义下，制度用自然语言表述“应当做什么、不能做什么”，规则模型则用计算机语言表述“如何判断是否做了、如何触发处置”。同一个管控要求，在制度中以条款形式存在，在系统平台中以规则模型形式运行。

故，业务制度的穿透化改造和规则模型的设计，应当同步进行、相互支撑。规则模型设计时需要从制度中提取判定逻辑，制度修订时需要把规则模型的判定逻辑和控制节点写回制度条款。两者不是谁先谁后，而是互相迭代。

第二个问题：改造的意图是什么？

业务制度穿透化改造，有三层递进的意图。

第一层意图是“可执行”。传统的制度条款大多是原则性的，如“应加强投资风险管理”“应当规范决策程序”。这类条款是无法被系统执行，也无法被精准考核。

穿透化改造，就是要把这些原则性条款转化为可量化、可校验、可追溯的具体规定。

如，对于“应当规范决策程序”，要具体化为“投资决策审批层级须与投资金额匹配，决策文件签署日期须在出资日期之前”。

第二层意图是“可穿透”。穿透式监管要求信息能够从末级直达集团总部，要求责任能够从行为追溯到个人。制度中需要明确：哪些数据必须进入系统、以什么标准采集、谁对数据质量负责、出了问题追溯谁。没有这些条款，数据贯通和责任穿透就缺乏制度依据。

第三层意图是“可问责”。46号令列出了98种追责情形，但追责的前提是有明确的制度依据——什么是违规行为、违规的标准是什么、谁来承担责任。

如果制度中能嵌入量化标准，追责就有了客观依据，不再是“凭感觉判断是否违规”。

第三个问题：改造的依据是什么？

业务制度的穿透化改造，依据来源有三个。一是国资委2号文、15号文和46号令等政策文件中的具体要求。二是集团已经完成的规则模型六要素。每条规则模型的风险场景、数据来源、规则逻辑、预警阈值、处置动作，都是制度修订的直接输入。三是企业自身在审计、巡视、内控评价中发现的典型问题和风险事件。这些问题揭示了现有制度的薄弱环节，需要在修订中弥补。

02 对投资管理办法的内容分析

在改造之前，我们先对投资管理办法的结构与内容做一个分析。以某集团《投资管理办法》为例，该办法共十章三十条，另有四个附件。

第一章总则，规定了制定目的、适用范围、投资项目的定义和分类、重大投资项目的界定标准，以及投资管理应遵循的四项原则等。

第二章投资管理机构，分别规定了党委会（前置审议）、董事会（决策）、总经办会（组织实施和授权范围内决策）、投资决策委员会（前置审核）、投资管控部门（投资部牵头，财务部、规划建设部、法律合规部、审计部分工负责）的职责。

第三章投资计划管理，规定了年度投资计划的编制、审批、报告和调整程序，以及年度投资完成情况报告的编制要求。

第四章投资事前管理，这是本办法的核心，规定了投资项目从提出、立项入库、决策前准备、内部决策到投资申报的全流程。其中关键条款包括：负面清单管理、立项入库标准和程序、可行性研究报告和财务建议书的编制要求、法律合规审查意见的出具、投审会审核和党委会董事会决策的程序、投资申报的材料要求等。

第五章投资事中管理，规定了投资实施过程中的动态监管、重大变化重新决策、异常情况报告等要求。

第六章投资事后管理，规定了投资项目后评价和年度审计披露要求。

第七章投资信息化和档案管理，规定了投资信息报送和档案管理要求。

第八章投资风险管理，规定了决策阶段的风险评估和风控方案、实施阶段的风险监控和预警。

第九章责任追究制度，规定了违反办法的责任追究依据和处理方式。

第十章附则。

从结构上看，这份投资管理办法已具备较为完整的投资管理框架。

但如对照当前穿透式监管的要求，可以说，该办法在以下方面存在不足或遗漏：

1. 审批流程和管控节点的规定以定性描述为主，缺乏量化标准；2. 没有明确哪些数据必须进入系统、数据标准是什么、数据质量责任由谁承担；3. 预警和处置的触发条件不清晰；4. 责任追究条款过于原则化，缺乏与具体违规行为的对应关系。

03 投资管理办法穿透化改造的切入

基于上述分析，对该投资管理办法的穿透化改造，可从以下六个维度切入。

（一）投资决策程序的量化标准嵌入

现有条款中，关于投资决策程序的规定主要是流程性的。经投审会审核通过后，报党委会前置审议，党委会审议通过后，报董事会决策”。但“审核通过”的标准是什么？“审议”的依据是什么？这些关键问题没有量化。

对此，穿透化改造的方向是：将决策程序中每一个关键节点的判断标准，进行量化。

例如，审批层级的合规性校验。制度中应当明确规定“投资金额在XX万元以下的由总经理办公会决策，XX万元至XX万元的由董事会决策，XX万元以上的须报国资委审核”。对应到规则模型，就是“投资决策审批层级合规性校验规则”，即设计系统自动读取投资项目的金额和审批层级，与制度规定的审批权限表进行比对，层级不匹配即触发预警。

决策记录的完整性也是改造重点。制度中应当明确规定决策记录必须包含的要素清单：参会人员及表决意见、决策依据文件编号及核心内容摘要、关键质询与答复记录、保留意见记录。对应到规则模型，就是“三重一大决策记录完整性核验规则”——系统自动校验决策记录是否包含全部必备要素，缺失即触发预警。

决策时序的合规性同样需要量化。制度中应当明确规定“投资决策文件的签署日期须在出资日期和协议签订日期之前”。对应到规则模型，就是“决策时序合规性校验规则”——系统自动比对决策日期、出资日期、协议签订日期，发现倒置即触发预警。

（二）投资可行性论证的量化标准嵌入

现有条款要求编制可行性研究报告，但对可行性研究报告的质量标准没有量化规定。

改造的方向是：在制度中明确规定可行性研究报告必须包含的分析内容和量化指标。如，投资回收期、内部收益率、净现值、敏感性分析等关键财务指标的计算方法和达标标准。对应到规则模型，就是“投资可研质量校验规则”——系统自动核验可研报告是否包含规定的核心指标，指标值是否在合理区间。

投资概算的管理也需要量化。制度中应当明确规定“投资概算超过最终决策确定投资额度10%以上的，须重新履行决策程序”。对应到规则模型，就是“投资概算执行偏差监控规则”——系统自动比对实际投资额与决策投资额，偏差超过阈值即触发预警。

（三）投资资金流向的穿透监控嵌入

投资领域穿透式监管的要求之一是资金流向全程可追溯。

现有办法中虽然有“财务部审核投资项目测算涉及的税费和建造成本数据”，“金融市场部审核投资项目测算涉及的融资相关事项”等职责分工，但对资金流向的监控没有具体规定。

改造的方向是：在制度中增加投资资金流向监控的条款。明确规定“投资资金须直接支付至被投资企业或项目专用账户，不得经过第三方转付”、“投资资金支付须与投资协议约定的用途一致，资金用途变更须重新履行审批程序”。对应到规则模型，就是“投资资金流向匹配性校验规则”——系统自动比对资金支付对象、金额、用途与投资协议和决策文件的一致性，发现不一致即触发预警。

（四）投后管理的量化监控嵌入

现有办法对投后管理的规定较为原则。如“投资部牵头对实施过程中的投资项目进行动态监管，重点关注投资额控制情况、资金进出情况、工期按期推进情况、合作协议履行情况等”。但“重点关注”没有量化标准，“动态监管”没有具体频率和方法。

改造的方向是：在制度中明确规定投后监控的频率、内容和标准。如修改为：“投资部须每季度对在建投资项目进行一次全面跟踪检查，形成投资跟踪报告，报送分管领导和内控合规部门”，“投后实际收益与可研预期收益偏差超过20%的，须在发现后10个工作日内启动专项分析并报告董事会”。对应到规则模型，就是“投后收益偏离度监控规则”——系统自动比对实际收益与可研预期收益，偏差超过阈值即触发预警。

控股不控权是投资领域的高频风险，需要在制度中增加专门条款。例如，“集团派出董事须每季度向集团报告子企业重大决策和经营情况”、“子企业三会（党委会、股东会、董事会）行权记录须在会议结束后5个工作日内报送集团备案”。对应到规则模型，就是“控股不控权识别规则”——系统综合三会行权记录、派出人员履职记录、子企业重大决策的集团参与度等指标，识别管理失控风险。

（五）投资退出的制度化管控嵌入

现有办法可能对投资退出的规定较为简单。如规定，“投资实施单位应及时反馈、积极处理投资项目实施过程中发生的问题”，“出现下列情形之一的，投资实施单位应及时将相关情况报送投资部，由投资部牵头研究启动中止、终止或退出机制”。

改造的方向是：在制度中明确规定退出决策的程序和标准。例如，“投资项目出现下列情形之一的，须在30个工作日内启动退出评估：投资合作方严重违约、投资资金未按合同约定使用、投资成立的公司超过一年未开展实际运营、项目公司连续两年亏损且无改善迹象”。对应到规则模型，就是“投资退出触发条件监控规则”——系统自动监测退出触发条件，达到条件即自动推送退出评估提醒。

（六）数据质量责任的岗位化锚定

这是穿透化改造中最容易被忽视但极其重要的一个方面。穿透式监管要求“数据质量责任明确到具体岗位”，这一要求在投资管理办法中需要找到具体的落脚点。

改造的方向是：在制度中增加数据质量责任的专门条款。明确规定“投资立项申报材料的真实性由申报单位主要负责人负责，审核人负连带责任”；“投资决策材料的完整性由投资部负责，各专业审核部门对本部门出具的专业意见的真实性和准确性负责”；“投资实施过程中的数据报送由投资实施单位负责，数据填报人对数据的真实性负责，审核人对数据的准确性负责”。对应到规则模型的设计，就是每条规则模型的“处置动作”中必须明确责任岗位。这个岗位的设定，正是来源于制度中数据质量责任的条款。

04 投资管理办法条款的穿透化改造示例

结合上述切入方法，以下选取投资管理办法中的几个关键条款，展示穿透化改造前后不同的表述。

示例一：投资决策审批层级条款

现有条款：子企业的投资决策权限按集团三重一大清单等制度执行。

改造后条款：子企业的投资决策权限按集团三重一大清单等制度执行。投资决策审批层级须与投资金额匹配，具体权限划分如下：单项投资金额在500万元以下的，由子企业董事会决策，报集团备案；单项投资金额在500万元（含）至1000万元的，由集团总经理办公会决策；单项投资金额在1000万元（含）至2亿元的，由集团董事会决策；单项投资金额在2亿元（含）以上的，经集团董事会决策后报市国资委审核。任何投资项目不得拆分规避审批权限。

决策文件签署日期须在出资日期和协议签订日期之前，系统自动校验决策时序，发现倒置即触发预警。

示例二：投资可行性论证条款

现有条款：投资部负责组织编制或委托咨询机构编制投资项目可行性研究报告或投资分析报告。

改造后条款：投资部负责组织编制或委托咨询机构编制投资项目可行性研究报告或投资分析报告。可行性研究报告须包含以下内容：投资回收期、内部收益率、净现值、敏感性分析。内部收益率须不低于同期五年期国债利率上浮200个基点，投资回收期不得超过项目经济寿命周期的60%。可研报告中的财务预测数据须与财务部编制的财务建议书一致。

系统自动核验可研报告是否包含规定的核心指标，指标值是否在合理区间，发现缺失或异常即触发预警。

示例三：投资资金流向监控条款

新增条款：投资资金须直接支付至被投资企业或项目专用账户，不得经过第三方转付。投资资金支付须与投资协议约定的用途一致，资金用途变更须重新履行审批程序。投资实施单位须在资金支付完成后3个工作日内，将支付凭证、收款方信息、资金用途说明录入投资管理系统。

系统自动比对资金支付对象、金额、用途与投资协议和决策文件的一致性，发现不一致即触发预警。

投资资金流向数据由投资实施单位财务负责人对其真实性负责。

示例四：投后管理条款

现有条款：投资部牵头财务部、规划建设部等投资管控部门对实施过程中的投资项目进行全面的动态监管，重点关注投资额控制情况、资金进出情况、工期按期推进情况、合作协议履行情况等。

改造后条款：投资部牵头财务部、规划建设部等投资管控部门对实施过程中的投资项目进行动态监管。投资部须每季度对在建投资项目进行一次全面跟踪检查，形成投资跟踪报告，于季度结束后15个工作日内报送分管领导和内控合规部门。跟踪检查须覆盖以下内容：投资额执行情况（实际投资与决策投资的偏差）、资金进出情况（资金支付进度与计划的匹配）、工期推进情况（实际进度与计划的偏差）、合作协议履行情况（合作方履约情况）。投后实际收益与可研预期收益偏差超过20%的，须在发现后10个工作日内启动专项分析并报告董事会。跟踪检查数据由投资实施单位负责填报，投资部负责审核，数据质量责任纳入相关岗位的绩效考核。

05 业务制度穿透化改造的一般路径

基于以上分析，我们可归纳出业务制度穿透化改造的一般路径。

这条路径适用于投资管理办法，也适用于采购管理办法、资金管理办法、合同管理办法等业务制度的改造。对于管理类制度的穿透化改造，我们后文详述。

第一步：梳理规则模型的控制节点。这是改造的前提。在启动制度修订之前，须先完成本领域规则模型六要素的设计。六要素清单中的“风险场景”和“规则逻辑”直接决定了制度中需要嵌入哪些控制节点。没有规则模型作为输入，制度修订就缺乏具体的方向和依据。

第二步：对照制度进行差距分析。将规则模型的控制节点与现有制度条款进行逐条对照，识别三类差距：制度中没有对应条款的（需要新增）、制度中有条款但不够具体的（需要细化）、制度条款与规则模型逻辑不一致的（需要修正）。差距分析的结果形成《制度修订需求清单》，作为后续修订的依据。

第三步：逐条修订制度条款。依据差距分析的结果，逐条修订制度条款。修订的原则是：将规则模型的判定逻辑和控制节点转化为制度中的具体规定；将量化标准嵌入审批流程和管控节点；将数据质量责任明确到具体岗位；将预警和处置的触发条件写入相关章节。修订过程中要保持制度条款与规则模型逻辑的一致性。制度怎么规定，规则模型就怎么执行。

第四步：制度合规审查和发布。制度修订稿完成后，经风控法务部进行合规性审查，确认修订内容不违反法律法规和上位制度。审查通过后，按照企业的制度管理规定履行发布程序。发布后的制度作为规则模型运行的制度依据，同时也是对全体员工的行为规范。

第五步：制度与规则的持续映射。制度修订不是一次性的工作。规则模型在运行中会根据数据反馈持续迭代，制度也需要同步更新。

建立制度与规则模型的映射机制，当规则模型的逻辑、阈值或处置动作发生变更时，同步评估是否需要修订制度条款。反之，当监管政策或企业内部制度发生变更时，同步评估是否需要调整规则模型。这种双向映射机制，确保制度和规则模型始终保持一致。

小结一下：业务制度的穿透化改造，不是简单的文字修订，而是将穿透式监管理念“嵌入”企业日常管理的过程。它要求把制度从原则性的倡导转化为可量化、可执行、可追溯的具体规定，把管控要求从“写在纸上”变成“跑在系统里”。

投资管理办法的穿透化改造，核心是在投资决策、可行性论证、资金流向、投后管理、投资退出、数据质量等维度嵌入量化标准和系统校验逻辑。

这些改造后的条款，既是规则模型设计的制度依据，也是规则模型运行的制度保障。制度和规则模型互为表里，共同构成穿透式监管的制度技术双支柱。