2025年央企内控体系建设通知

2025年央企内控体系建设通知各中央企业：为深入贯彻落实党中央、国务院关于防范化解重大风险、推动中央企业高质量发展的决策部署，落实《中央企业内部控制管理办法》《中央企业合规管理办法》等监管要求，巩固“十四五”以来中央企业内控体系建设成果，补齐管控短板、强化流程闭环、提升抗风险能力，支撑中央企业更好服务国家战略、加快建设世界一流企业，现就2025年中央企业内控体系建设有关要求通知如下：一、总体要求（一）指导思想以习近平新时代中国特色社会主义思想为指导，全面贯彻党的二十大和二十届二中、三中、四中全会精神，立足新发展阶段，完整、准确、全面贯彻新发展理念，服务构建新发展格局，以“强内控、防风险、促合规、提效能”为核心，坚持党的领导与公司治理相统一、风险防控与经营发展相融合、传统管控与数字赋能相结合，推动内控体系全面嵌入生产经营全流程、各环节，加快构建“权责清晰、制度完备、防控精准、运行高效、监督有力”的内控体系，全面提升中央企业治理体系和治理能力现代化水平，为中央企业圆满完成“十四五”发展目标、有效应对各类内外部风险挑战提供坚实管控支撑。（二）工作目标2025年中央企业内控体系建设要实现“全覆盖、提效能、防风险、数字化”四大核心目标，具体量化指标如下：1.体系覆盖指标：2025年底前，集团及所属各级子企业、境外机构、所有业务流程、所有岗位内控体系覆盖率100%，内控制度适配率不低于98%，“一岗一清单”岗位内控责任落实率100%；2.风险管控指标：重点领域风险识别准确率不低于95%，风险预警响应及时率不低于98%，重大风险事件发生率较2024年下降30%以上，重大合规事件、重特大安全生产和生态环保事件、系统性债务风险零发生；3.缺陷整改指标：年度内控缺陷整改完成率不低于98%，重大内控缺陷整改完成率100%，整改后同类问题复发率不高于2%，违规经营投资责任追究覆盖率100%；4.数字化建设指标：集团层面内控流程线上化率不低于95%，重要子企业内控流程线上化率不低于90%，常规内控审核工作自动化率不低于60%，内控系统与各业务系统数据共享率不低于90%。分阶段推进节点：2025年3月底前，各中央企业完成本单位内控体系建设实施方案制定，明确任务台账、责任主体、时间节点；2025年6月底前，完成全集团内控制度“废改立释”、岗位内控清单编制、重点领域风险首轮排查；2025年9月底前，完成内控数字化平台核心功能上线、智能风险预警模型搭建、内控评价标准优化；2025年12月底前，全面完成年度建设任务，开展自查验收并向国资委报送年度内控工作报告。（三）基本原则1.坚持党的领导、统一管控。充分发挥企业党委（党组）把方向、管大局、保落实的领导作用，内控体系建设重大事项必须经党委（党组）审议把关，集团层面实行统一的内控标准、统一的制度体系、统一的监督考核，避免各级子企业各自为政、标准不一、管控脱节。2.坚持风险导向、突出重点。聚焦影响企业高质量发展的重点领域、关键环节、薄弱点位，优先防控债务风险、金融业务风险、境外经营风险、供应链安全风险、数据安全风险等重大风险，坚决守住不发生系统性风险的底线。3.坚持融合嵌入、务实高效。推动内控要求全面嵌入生产经营决策、执行、监督全流程，避免内控与业务“两张皮”，简化冗余管控流程，提升管控效率，做到既管住风险，又充分激发经营活力。4.坚持动态优化、持续改进。建立内控体系定期评估、动态调整机制，根据内外部环境变化、监管规则更新、企业战略调整及时优化内控体系，确保内控体系始终适配企业发展需要。5.坚持权责清晰、闭环管理。明确各层级、各部门、各岗位的内控职责，构建“风险识别-评估预警-处置应对-整改优化-考核问责”的全闭环管理机制，确保内控要求落地见效。二、重点建设任务（一）健全分层分类的内控责任体系，压实各方管控职责1.强化核心治理主体内控责任。党委（党组）对内控体系建设负总责，负责审定内控体系建设规划、重大内控制度、重大风险处置方案，每年至少召开2次党委（党组）会议专题研究内控工作；董事会对内控体系有效性负最终责任，负责审批内控年度工作计划、内控评价报告、重大内控缺陷认定及整改方案，董事会风险管控委员会每季度至少召开1次会议研究内控工作；经理层负责内控体系建设的执行落实，统筹推进各项建设任务，每半年向董事会报告内控工作进展，每年至少开展1次内控体系建设专项调研。2.明确三道防线权责边界。第一道防线（各业务部门）是内控执行的责任主体，负责本领域内控制度执行、日常风险识别排查、控制措施落地、风险事件初期处置，每个业务部门要配备1名兼职内控联络员，每月向内控归口部门报送本领域风险排查情况，确保业务开展全流程符合内控要求；第二道防线（内控、合规、财务、法务等部门）是内控统筹的责任主体，内控归口部门牵头制定内控建设方案、统筹制度建设、组织风险监测预警、内控评价、缺陷整改跟踪等工作，合规部门负责合规审查、合规培训、合规风险处置，财务部门负责财务领域内控建设、资金风险管控、财务数据真实性管控，法务部门负责法律风险防控、合同审查、纠纷处置，第二道防线要建立月度联席会议机制，协同推进内控建设；第三道防线（内部审计、纪检监察、巡视巡察部门）是内控监督的责任主体，负责对内控体系有效性进行审计监督、对内控建设不力的单位和人员追责问责，每年制定内控监督计划，抽取一定比例的子企业和业务领域开展专项监督，监督结果与绩效考核、干部任免直接挂钩。3.加强内控专业队伍建设。集团层面要设立独立的内控归口部门，人员配置不得低于集团在岗总人数的1.5‰，其中具备3年以上内控、合规、财务、审计相关工作经验的人员占比不低于80%；重要子企业要设立独立的内控管理部门，人员配置不得低于本企业在岗总人数的2‰；其他子企业要配备不少于2名专职内控人员；所有境外项目必须配备1名以上专职内控合规人员，且不得由项目负责人直接分管。各企业要建立内控人员能力提升机制，每年组织内控人员参加不少于40学时的专业培训，鼓励考取注册会计师、注册内部审计师、企业合规师等专业资格，2025年底前集团层面内控人员持证率不低于60%，子企业内控人员持证率不低于40%。4.完善内控考核激励机制。各企业要将内控体系建设成效、风险管控情况纳入经营业绩考核体系，内控考核权重不低于8%，重大内控缺陷、重大风险事件实行一票否决。建立内控工作奖励机制，对在内控建设、风险防范、缺陷整改中表现突出的单位和个人给予表彰奖励，奖励额度不低于年度绩效奖金总额的3%；对内控工作不力、导致风险事件发生的，要扣减绩效奖金，情节严重的给予党纪政务处分。（二）完善全覆盖的内控制度体系，补齐管控短板漏洞1.开展全集团制度“废改立释”专项行动。各企业要对照最新监管要求、企业发展战略和业务实际，2025年6月底前完成全集团所有制度的梳理评估，对不符合监管要求、不适应业务实际、流程冗余的制度及时废止，对存在管控漏洞、覆盖不全的制度及时修订，对新业务、新领域、新岗位及时制定配套制度，确保制度体系覆盖所有业务流程、所有岗位、所有子企业、所有境外机构。制度修订要广泛征求业务部门、一线员工意见，确保制度务实管用、可操作、可执行，避免制度“悬空”。2.健全重点领域专项内控制度。一是投资领域：完善投资项目全生命周期内控制度，明确立项、尽职调查、可行性研究、评审决策、建设运营、退出各环节管控要求，投资前内控评审作为决策前置程序，评审权重不低于30%，高风险投资项目（境外投资、非主业投资、金融衍生品投资、股权投资等）必须实行“双人双审、三级复核”制度，由2名以上专业人员开展尽职调查，经业务部门、内控部门、投资管理部门三级复核后方可提交决策，严禁未评先投、越权决策。二是资金领域：完善资金集中管控、大额资金支付联签、预算管理制度，严格落实“收支两条线”管理，集团资金集中度不低于80%，单笔超过本企业净资产0.5%的大额资金支付必须经业务、财务、内控部门联合会签，无预算、超预算资金支付一律不得审批，严禁账外资金、“小金库”，严禁违规拆借资金、违规提供担保。三是贸易业务领域：完善客户资信管理、合同审查、货权管控、应收账款催收制度，建立客户资信动态评级体系，每季度更新客户资信，A级以下客户授信额度不得超过上年度与该客户交易额的10%，货权转移实行双人核验，应收账款逾期3个月的启动催收程序，逾期6个月的启动诉讼程序，严禁空转贸易、融资性贸易、虚假贸易。四是国有资产处置领域：完善资产评估、进场交易、公示公开制度，国有资产处置必须聘请具备资质的第三方机构评估，评估结果公示期不少于7个工作日，产权转让、资产处置全部进入产权交易市场公开交易，严禁暗箱操作、低价转让国有资产。五是科技创新领域：完善研发投入归集、科研经费管理、知识产权保护、成果转化制度，研发投入单独核算、专款专用，严禁挤占挪用科研经费，核心技术专利申请率100%，成果转化收益分配符合国家规定，充分调动科研人员积极性。六是安全生产和生态环保领域：完善隐患排查、监测预警、应急处置制度，每月开展不少于1次安全生产和生态环保隐患排查，隐患整改完成率100%，坚决杜绝重特大安全生产和生态环保事件。3.建立“一岗一清单”的岗位内控体系。2025年6月底前完成所有岗位内控责任清单编制，明确每个岗位的内控职责、管控要求、风险点、责任追究情形，做到“一岗一清单、权责清晰明了”，岗位调整或职责变动后10个工作日内完成清单更新，新员工入职首先学习岗位内控清单，考核合格后方可上岗。4.建立制度动态更新机制。每半年开展一次制度适用性评估，国家监管规则调整、企业战略调整、业务模式调整后1个月内完成相关制度修订，每年年底发布年度有效制度目录，及时清理废止失效制度，避免员工执行过时制度。（三）强化重点领域风险精准防控，坚决守住风险底线1.债务风险防控。严格落实负债规模和资产负债率双重管控要求，2025年底前中央企业整体资产负债率控制在65%以内，带息负债规模同比增速不超过营业收入增速，高负债子企业（资产负债率超过85%的工业企业、超过90%的商贸企业）资产负债率每年压降不低于2个百分点，严禁通过表外融资、虚假出表等方式隐匿负债，严禁新增非主业高负债投资，债券违约风险存量清零、增量零发生。2.金融业务风险防控。严格落实金融业务集中管控要求，非金融类央企不得新设立金融子企业，存量金融业务逐步聚焦主业服务，衍生品业务套期保值比例不低于实际现货敞口的90%，严禁开展投机性衍生品交易，金融子企业不良资产率控制在2%以内，严禁开展嵌套投资、空转套利、脱实向虚的金融业务，严禁违规对外提供金融担保。3.境外经营风险防控。建立境外项目全生命周期内控体系，2025年6月底前完成所有境外项目内控合规排查，风险隐患整改率100%，境外项目立项前必须开展政治风险、法律风险、市场风险、社会风险、自然风险多维度评估，评估不合格的一律不得立项，境外项目运营期间每季度开展一次风险排查，建立境外突发事件应急响应机制，响应时长不超过4小时，境外人员安全保障率100%，坚决防范境外项目投资损失、人员安全事件、合规事件。4.供应链安全风险防控。建立核心供应商名录和分级管理制度，核心零部件、关键原材料自主可控率不低于85%，单一供应商采购占比不得超过同品类采购总额的30%，建立供应链替代预案，核心供应商出现供应中断风险时应急响应时长不超过72小时，确保供应链稳定安全。5.数据安全和网络风险防控。落实《网络安全法》《数据安全法》《个人信息保护法》要求，建立数据分级分类管理制度，核心数据、重要数据加密率100%，数据访问实行分级授权，核心数据访问必须经过双重审批，操作日志留存不少于3年，每年开展不少于2次网络安全应急演练，数据泄露事件、重大网络安全事件零发生。6.合规风险防控。重点加强反垄断、反不正当竞争、反洗钱、出口管制、知识产权保护、税务合规等领域的合规管理，重大经营决策、重大合同、重要制度合规审查覆盖率100%，2025年底前所有央企建立合规举报奖励机制，举报线索核查率100%，合规问责覆盖率100%，坚决杜绝重大合规事件，避免因合规问题受到监管处罚。（四）推进内控数字化智能化转型，全面提升管控效能1.搭建集团统一的内控数字化平台。2025年底前建成集团统一的内控信息化平台，实现与财务、投资、采购、销售、人力、法务等业务系统全面对接，数据共享率不低于90%，所有内控流程全部线上运行，内控流程线上化率集团层面不低于95%、重要子企业不低于90%，实现内控流程可追溯、可监控、可考核，杜绝线下审批、体外循环。2.构建智能风险预警体系。结合自身业务实际，设置不少于100个风险预警指标，覆盖债务、投资、资金、贸易、金融、境外、供应链等所有重点领域，明确红、橙、黄三级预警阈值，红色预警（重大风险）响应处置时长不超过24小时，橙色预警（较大风险）不超过72小时，黄色预警（一般风险）不超过7天，风险预警准确率不低于90%，实现风险早识别、早预警、早处置。3.建设内控数字化管控看板。搭建集团、子企业、业务部门三级内控管控看板，实时展示内控运行情况、风险预警情况、缺陷整改情况、考核情况等数据，每月自动生成内控运行分析报告，报送党委（党组）、董事会和经理层，为经营决策提供支撑。4.推广智能化技术应用。积极运用RPA（机器人流程自动化）、大数据、人工智能、区块链等技术提升内控工作效率，2025年底前实现合同自动审核、风险自动识别、缺陷自动跟踪、内控报告自动生成等常规内控工作自动化率不低于60%，减少人工干预，提升内控工作准确性和效率。5.强化数字化内控安全管控。建立内控平台安全管理制度，访问权限分级管理，严禁越权访问，平台数据备份频率不低于每日1次，备份数据异地存储，确保数据安全，操作日志全留存，可追溯率100%。（五）优化内控评价监督闭环管理，确保内控要求落地见效1.规范开展内控自我评价。每年开展至少1次全覆盖的内控自我评价，评价范围覆盖所有子企业、所有业务、所有境外机构，评价工作由内控归口部门牵头，业务部门全程参与，不得委托第三方机构独立开展自评，自评报告要真实、准确、完整反映内控体系存在的问题，不得隐瞒缺陷，自评报告于次年2月底前报送国资委。2.明确内控缺陷认定标准。结合自身实际制定明确、可量化的一般、重要、重大内控缺陷认定标准，重大缺陷认定标准报送国资委备案，发现重大内控缺陷的要在10个工作日内专项报送国资委，不得迟报、瞒报。3.严格落实内控缺陷整改。建立内控缺陷整改台账，实行“销号管理”，一般缺陷整改时长不超过1个月，重要缺陷不超过3个月，重大缺陷不超过6个月，整改完成后开展“回头看”，同类问题复发率不超过2%，重大缺陷整改完成后将整改情况专项报送国资委。4.强化内控审计监督。内部审计部门每年抽取不低于30%的子企业开展内控专项审计，境外机构每2年实现审计全覆盖，审计重点关注重点领域风险防控情况、内控缺陷整改情况、重大决策合规情况，审计发现的问题及时移交相关部门处置，审计结果纳入经营业绩考核。5.国资委专项督查与问责。国资委每年抽取不低于15%的中央企业开展内控专项督查，对内控体系建设不力、存在重大内控隐患、隐瞒重大缺陷、发生重大风险事件的企业，采取通报批评、约谈主要负责人、扣减经营业绩考核分数等措施，情节严重的按照《中央企业违规经营投资责任追究实施办法》追究相关人员责任，涉嫌违纪违法的移送纪检监察机关处理。三、工作要求（一）加强组织