预警处置，是在规则模型运行产生风险线索之后，对线索进行核查、整改、验证、销号的全过程管理。

在企业风险管理中，预警处置并不是一个全新的概念。传统的内控体系有缺陷整改流程，合规体系有违规事件处置流程，审计体系有问题整改跟踪流程。

但穿透式监管的预警处置机制，在以下三个维度上与传统的处置方式有根本区别。

第一个区别是“启动方式”。传统的问题处置流程通常是“人工启动”的。审计人员发现了问题、内控人员发现了缺陷、合规人员发现了违规，然后人工发起处置流程。

穿透式监管的预警处置是“系统自动启动”的。规则模型对全量数据进行持续扫描，一旦触发预警条件，系统自动生成线索、推送工单、跟踪进度，不需要人工发起。

第二个区别是“覆盖范围”。传统的问题处置是“抽样”的。审计抽查一部分合同、内控抽查一部分流程、合规抽查一部分行为。穿透式监管的预警处置是“全量”的。规则模型扫描全部数据，任何触发预警的业务都会被纳入处置流程。

第三个区别是“时效要求”。传统的问题处置通常是“事后”的。问题发生了、造成了损失、被发现了，然后才启动处置。

穿透式监管的预警处置是“实时或准实时”的。异常行为发生的瞬间或当天，系统就产生了线索、推送了工单，处置的窗口期从“月”级压缩到了“天”级甚至“小时”级。

这三个维度的不同，要求我们重新理解穿透式监管的预警处置机制。

它不是“新瓶装旧酒”，而是一个在自动化启动、全量覆盖、实时响应三个维度上都发生了质变的新型管理机制。

01 预警处置机制的内涵

“预警处置”是一个简称，更完整的表述应当是“穿透式监管风险线索闭环管理机制”。

这个“穿透式监管风险线索闭环管理机制”包括了这么几项内容。
 

“风险线索”，指明了管理的对象。它不是“预警信号”这种技术概念，而是经过模型识别后需要人工介入的“风险线索”。

“闭环”指明了运行方式。从线索产生到销号，每一个环节都有明确的责任主体和时限要求，形成完整回路。

“管理机制”指明其属性。不是孤立的工作流程，而是有制度依据、有职责分工、有运行规则的管理体系。

那么，预警处置机制从哪开始、到哪结束？

我们认为，起点就是规则模型触发的风险线索，终点则是风险线索的销号。

起点之前的环节，如数据采集、模型运行、线索生成等属于“模型运行”的范畴，由规则引擎自动完成，不属于预警处置流程。

终点之后的工作，制度完善、流程优化等，属于“持续改进”的范畴，由预警处置的结果驱动，严格来说属于体系优化，而非处置流程本身。

因此，预警处置机制的边界可以概括为一句话：从系统生成风险线索开始，到风险线索验收销号结束。

02 从线索到销号

根据企业实践，本文认为，预警处置机制的运行，可拆解为七个环节。

环节一：线索触发。规则模型对全量业务数据进行扫描，当某笔业务数据触发规则模型的判定条件时，系统自动生成风险线索。

线索是一个结构化的数据对象，包含线索编号、触发时间、风险等级、风险场景描述、涉及的规则模型编号、数据依据、核查要求、处置时限等内容。线索触发不需要任何人工操作，由系统自动完成。

环节二：研判与派单。线索生成后，进入研判与派单环节。这个环节存在两种模式。

全自动模式下，系统根据预设的派单规则自动将工单推送至责任岗位。红色高风险线索直接推送至集团管理层并同步推送各级上级企业；黄色中风险线索按管理关系逐级派发；蓝色低风险线索推送至业务部门参考。

半自动模式下，线索先生成至一个“线索池”，由专职研判人员（如内控合规部门的线索管理员）对线索进行初步研判。确认数据的准确性、判断线索的严重程度、核实是否已有类似线索正在处理。确认无误后再进行派单。

半自动模式适用于建设初期或线索量较大的企业，通过人工研判减少误报对业务部门的干扰，提升派单的精准性。工单包含线索编号、触发时间、风险等级、风险场景描述、涉及的规则模型编号、数据依据、核查要求、处置时限等信息。

环节三：核查确认。责任岗位收到工单后，在规定时限内完成核查。核查的任务是确认三件事：线索的业务准确性（数据是否真实、异常是否属实）、异常的原因（是操作失误、制度漏洞还是其他原因）、是否构成违规（是否违反了制度规定或监管要求）。

核查完成后，责任人在系统中提交核查报告，上传佐证材料。核查报告需要明确结论——确认违规、误报、或合理例外。红色高风险线索要求24小时内启动核查、3个工作日内完成核查报告；黄色中风险线索要求3至5个工作日内完成核查和情况说明。

核查确认环节是将系统“疑似”信号转化为“确定”判断的关键步骤，也是人工介入的第一个核心节点。

环节四：整改。核查确认为违规的，进入整改环节。整改是一个过程性的工作，包含几个步骤：制定整改方案（明确整改措施、责任人和完成时限，报直接上级企业或内控合规部门审核）、执行整改（按照方案落实整改措施）、提交整改报告（整改完成后提交整改报告和证明材料）。

整改的目标是消除问题、堵塞漏洞、防止再次发生。

对于核查确认为误报的，标注误报原因后直接进入归档环节。对于核查确认为合理例外的，标注例外理由和审批依据后进入归档环节。整改是处置的主要方式——核查确认违规后，处置的方式就是整改。

环节五：验收验证。整改完成后，由直接上级企业或内控合规部门组织验收，确认问题是否得到实质性解决。验收的标准是：问题是否已经消除、管理措施是否到位、同类问题是否有可能再次发生。

验收通过的在系统中销号，验收不通过的退回重新整改并限期完成。验收环节的核心价值在于确保“纸面整改”不会发生。整改不是“写了报告就算完成”，而是必须经过独立验证。

环节六：违规追责。核查确认违规的，不仅要整改问题本身，还需要对违规行为进行责任追究。违规追责与整改不是先后关系，而是并行关系——整改解决“问题怎么办”，追责解决“责任人怎么处理”。

追责的依据是46号令和集团内部的《违规经营投资责任追究实施办法》。核查报告、整改记录、系统操作日志等构成了追责的证据链。

追责的方式包括组织处理、扣减薪酬、禁入限制、纪律处分、移送纪检监察或司法机关等。追责不替代整改，整改是追责的基础，追责是整改的深化。

环节七：销号归档。验收通过后，系统自动将风险线索标记为“已销号”，将完整的处置过程——线索记录、研判与派单记录、核查报告、整改方案与执行记录、验收结论、追责记录，全部归档至问题台账。

已销号的线索不再出现在待办列表中，但所有记录在系统中永久保存，可追溯、可审计。问题台账是监督追责体系的重要组成部分，也是后续体系评价的数据来源。

03 预警处置闭环的关键设计要素

一个有效的预警处置闭环，要在以下几个维度进行设计。

（一）分级派单规则

分级派单是预警处置闭环的“第一道阀门”。它决定了线索以什么速度、推送给谁。分级派单的核心逻辑是“风险等级决定处置力度”。

红色高风险线索触发紧急处置模式。系统同时推送至风险发生企业、其所有上级企业、以及集团管理层，要求24小时内启动核查、3个工作日内完成核查报告。

红色线索的处置特点是“提级管理、快速响应”，不经过逐级流转，直接送达最高决策层。黄色中风险线索进入常规处置模式，按管理关系逐级派发，由直接上级企业组织核查处置。蓝色低风险线索进入参考模式，推送至业务部门供参考，不强制限期处置。

分级派单规则需要写入制度文件，并在系统中配置为可执行的派单逻辑。

半自动模式下，研判人员可以在系统自动推荐的基础上，根据具体情况调整派单对象，如同一条线索涉及多个部门，研判人员可以决定是否需要同时派单至多个部门。

（二）责任岗位锚定机制

预警处置闭环的每一个环节都必须有明确的责任岗位。责任岗位的锚定遵循“岗位化、实名化”原则。不是指派给“投资管理部门”，而是指派到“投资管理部门负责人”或“投资管理部门合规管理岗”。

在系统层面，责任岗位锚定通过“岗位—角色—权限”的映射实现。每一条规则模型的“处置动作”中都必须明确责任岗位。当线索产生时，系统根据规则模型中预置的责任岗位信息，自动将工单推送到该岗位对应的责任人。半自动模式下，研判人员也可以手动调整或确认责任岗位。

（三）时限与升级机制

预警处置闭环的每一个环节都有明确的时限要求，超过时限未完成则触发自动升级。

红色高风险线索的时限链条是：24小时内启动核查、3个工作日内完成核查报告、整改完成后5个工作日内申请验收。黄色中风险线索的时限链条是：3至5个工作日内完成核查和情况说明、整改完成后10个工作日内申请验收。

超期升级的路径是：超期1个工作日系统自动发送催办通知至责任人和其直接上级；超期3个工作日升级至分管领导，线索等级自动上调一级；超期5个工作日升级至集团总经理，并在全集团范围内通报。升级机制是自动的，不需要人工判断和操作。

（四）问题台账与数据沉淀

预警处置闭环的每一个节点都需要在系统中留下完整记录，如线索记录、研判与派单记录、核查报告、整改方案与执行记录、验收结论、追责记录、销号时间。

这些记录汇集成问题台账，成为穿透式监管体系的“记忆”。

问题台账的价值体现在三个方面。其一，可追溯。任何一个已销号的问题，都可以追溯到完整的处置过程。其二，可分析。通过对问题台账的统计分析，可以识别高频风险类型、高发领域、处置效率等。其三，可迭代。问题台账是规则模型迭代的输入数据，频繁触发预警的领域可能需要补充新的规则，频繁误报的规则可能需要调整阈值。

04 设计适配企业实际的预警处置机制

不同企业的组织架构、管理文化、风险偏好各不相同，其预警处置机制的设计，不能“一刀切”。

1. 预警分级的差异化设计。红色、黄色、蓝色三级预警的划分依据，可以从三个维度综合考量。损失金额维度（以可能导致的经济损失金额作为分级依据）、违规性质维度（程序违规和实体违规的性质不同）、影响范围维度（影响单个子企业的和影响全集团的不同）。企业可以根据自身的风险偏好和管理实际设定差异化的分级标准。

2. 处置时限的差异化设计。红色24小时响应、3个工作日核查，黄色3至5个工作日核查——这些是行业实践的参考值，企业可以根据实际管理能力进行调整。管理层级多、决策链条长的企业，时限可以适当放宽；管理扁平化、信息化水平高的企业，时限可以适当收紧。

3. 研判模式的差异化设计。全自动模式适用于规则模型成熟、误报率低的企业；半自动模式适用于建设初期或线索量较大的企业，通过人工研判减少误报对业务部门的干扰。企业可以根据自身规则模型的成熟度选择合适的研判模式。

4. 责任分工的差异化设计。牵头部门的设置、业务部门的处置权限、监督验证的主体，都需要根据企业的部门设置和职责分工进行适配。常见的适配方向包括：领导小组办公室设在审计部、法律合规部还是内控部门，会影响统筹方式和协调效率。

5. 与追责程序的衔接。核查确认的重大违规事项，应当按照46号令的规定移交审计部门或纪检监察机构启动追责程序。预警处置的核查报告和证据材料，是追责程序的重要输入。这一衔接确保闭环的完整性：不是“查了就算”，而是“查了要追”。

小结一下：穿透式监管的预警处置机制，是穿透式监管体系从“发现风险”走向“管住风险”的关键环节。其内涵是“风险线索闭环管理”：从系统生成线索开始，到线索销号结束，经过研判与派单、核查确认、整改、验收验证、违规追责五个核心环节，加上起点和终点，共七个节点。