数字预警命中异常交易后，国企怎样从数据复核走到闭环处置？

中智博诚 · 专业研究

数字预警命中异常交易后，国企怎样从数据复核走到闭环处置？

国企治理与合规风控｜数字化风险监测

司库、采购或合同系统弹出一条高风险预警，业务部门解释为数据延迟，风控部门却担心存在绕行审批。此时最重要的工作，是把系统信号转化为可核验的风险事项：先确认数据和规则，再穿透交易事实，按风险程度决定处置、升级和关闭条件。预警本身只能说明某项规则或模型被触发，不能单独替代违规认定。

一、预警、风险事项和违规事实要分层记录

预警是系统根据阈值、规则或模型输出的异常信号。风险事项是经过初步复核后，确认可能影响经营目标、合规要求或资产安全的事件。违规事实则需要适用规则、行为事实和责任证据相互印证，并按照企业调查、审议或责任追究程序认定。

国务院国资委《中央企业合规管理办法》（国务院国资委令第42号）第二十条要求建立合规风险识别评估预警机制，对风险发生可能性、影响程度和潜在后果进行分析，并及时预警典型性、普遍性或可能产生严重后果的风险；第三十六条提出利用大数据等技术，对重点领域和关键节点开展实时动态监测，实现即时预警、快速处置。这里的“预警”和“处置”是连续管理过程，不能把算法命中直接写成调查结论。

财政部等五部门《企业内部控制基本规范》（财会〔2008〕7号）第二十一条要求企业采用定性与定量相结合的方法分析风险发生的可能性和影响程度，确定关注重点和应对策略。由此可见，命中规则后仍需风险分析和管理判断。

二、第一步：先验证数据和规则

复核人员应固定预警编号、触发时间、规则版本、数据来源和原始快照。随后核对主数据、时间口径、单位换算、接口延迟、重复记录、撤销冲正和授权变更。若预警来自模型，还应记录模型版本、输入字段和阈值来源。

这一阶段要区分三种结果：数据错误导致的假信号；规则按设计触发但业务具有合理例外；数据和规则均无明显错误，需要进入交易事实核查。误报也应留下关闭理由，供后续优化规则，不能在系统中直接删除。

三、第二步：穿透到真实交易和控制节点

交易核查至少串联主体、合同、订单或项目、验收、付款、审批、资金流和会计记录。系统显示“同一供应商短期多笔付款”，可能是框架协议分批结算，也可能是拆分规避授权。判断依赖合同约定、业务背景、审批权限、实际交付和资金去向。

国务院国资委《关于加强中央企业内部控制体系建设与监督工作的实施意见》（国资发监督规〔2019〕101号）强调制度、流程和信息系统融合，使经营决策和执行活动可控制、可追溯、可检查。企业应让每条预警能够返回原始业务单据和系统日志，避免风控工单与业务证据割裂。

四、第三步：完成风险分级和处置分流

分级可综合发生可能性、潜在影响、合规敏感度、涉及金额、影响范围、可逆程度和传播速度。企业应使用经批准的内部标准，不应把未经论证的统一金额或时限写成普遍监管要求。

低风险且事实清楚的事项，可由业务部门补充说明并由控制责任人复核；跨部门、重复发生或存在重大影响的事项，应升级至风险、合规、内控或相应治理机构。涉嫌舞弊、重大违规或重大经营风险的事项，应进入企业已有调查、报告和应急程序。

《中央企业重大经营风险事件报告工作规则》（国资发监督规〔2021〕103号）对中央企业重大经营风险事件规定首报、续报和终报机制，并明确企业是报告责任主体。地方国企应依据属地监管和本企业制度判断适用要求，不能机械套用中央企业报送路径；但“边处置、边更新、最终复盘”的结构具有管理参考价值。

五、第四步：把处置动作写成可验证任务

工单不宜只写“已关注”“加强管理”。每项处置应明确责任岗位、完成时点、业务动作、完成证据和复核人。例如：暂停异常权限、核验相对方、补充验收证据、重新履行授权、冻结未支付款项、评估合同权利、调整风险阈值。涉及已发生损失或外部义务时，还要记录法务、财务和对外报告安排。

六、第五步：设置关闭条件，而非按时间自动销号

关闭至少需要四类证据：触发原因已经解释；风险影响已经评估；处置措施已经执行；复核人员确认剩余风险可接受。若事项尚待调查，可从“处理中”转为“持续监测”，但不能用“超过期限”自动关闭。

关闭结论可分为误报、合理例外、控制偏差、违规线索、重大风险事件等类型。每类结论使用稳定编码，便于统计重复信号、规则准确性和整改复发情况。

七、第六步：复盘规则和管理机制

复盘应同时看业务和模型。业务端关注是否存在制度缺口、授权绕行、重复异常；模型端关注数据质量、误报、漏报、阈值漂移和规则冲突。规则调整要保留版本、审批和回测记录，防止为降低告警数量而放宽控制。

FAQ

问：预警误报可以不留记录吗？

答：建议保留触发数据、复核过程、误报原因和规则改进建议。没有记录，就无法判断规则是偶发偏差还是持续失真。

问：多长时间必须处置完成？

答：应依据风险等级、业务紧迫性和企业制度确定。涉及中央企业重大经营风险事件时，应另行核对国资监管报告规则；一般预警不能随意套用其中时限。

实施建议

企业可建立一张“信号—数据—交易—风险—处置—关闭—复盘”工单，所有状态变化均记录操作者、时间和证据索引。系统负责发现和留痕，业务负责事实核实，风险合规部门负责分级与协调，监督部门开展独立检查。这样才能把数字预警转化为可追溯的管理闭环。

相关文章建议：国企合规风险识别、重大风险事件报告与数字化内控。

相关培训：国有企业全面风险管理、数字化内控与风险预警闭环专题课程，具体安排以官网发布信息为准。

参考资料来源

1. 国务院国资委，《中央企业合规管理办法》（国务院国资委令第42号），2022年8月23日公布，2022年10月1日起施行。
2. 国务院国资委，《关于加强中央企业内部控制体系建设与监督工作的实施意见》（国资发监督规〔2019〕101号），2019年发布。
3. 财政部等五部门，《企业内部控制基本规范》（财会〔2008〕7号），2008年5月22日发布，2009年7月1日起在上市公司范围内施行。
4. 国务院国资委，《中央企业重大经营风险事件报告工作规则》（国资发监督规〔2021〕103号），2021年12月13日印发。
5. 国务院国资委，《中央企业全面风险管理指引》（国资发改革〔2006〕108号），2006年发布。