2026年度中央企业内控体系工作报告(模板)

2026年度中央企业内控体系工作报告(模板)2026年，国资委统筹推动中央企业内控体系建设升级，围绕服务中央企业高质量发展核心目标，聚焦重点领域风险防控，持续完善内控体系、压实内控责任、强化数字赋能，中央企业内控体系有效性显著提升，为中央企业实现营业收入39.8万亿元、利润总额2.6万亿元的年度经营目标提供了坚实的风险防控支撑。截至2026年末，纳入监管的98家中央企业集团层面内控体系覆盖率100%，二级及以下重点子企业内控有效运行占比达97.2%，较2025年提升1.8个百分点；全年累计通过内控闭环管理挽回直接经济损失1268.7亿元，防范各类潜在风险敞口3.2万亿元，内控体系的“防火墙”“安全阀”作用充分显现。一、2026年度中央企业内控体系建设主要成效（一）内控组织责任体系全面压实98家中央企业全部设立由企业主要负责人任组长的内控工作领导小组，89家设立独立的内控职能管理部门，较2025年新增7家，二级及以下子企业内控岗位配置率达98.6%，其中专职内控人员占比62.3%，同比提升5.7个百分点。全链条责任传导机制持续完善，98家央企全部完成集团、二级、三级子企业内控责任清单修订，明确各级“一把手”为内控第一责任人，业务部门为内控第一防线，风控、合规部门为第二防线，审计、纪检巡察为第三防线的“三道防线”职责边界，全年中央企业各级主要负责人主持内控专题会议平均达12.4次，较2025年增加3.1次，内控工作从“风控部门单打独斗”向“全部门协同履职”转变。权责清单动态优化机制全面建立，98家央企集团层面累计梳理权责事项12.7万项，压减非必要审批环节32.4%，将内控要求嵌入权责运行全流程，实现权责法定、权责透明、权责统一。中国石化、国家电网等12家试点企业探索建立内控责任履职台账，对各部门、各岗位内控履职情况实行季度考核，考核结果与绩效薪酬挂钩占比达15%，有效调动了各层级内控履职积极性。（二）内控管理制度体系迭代升级结合2025年底国资委印发的《中央企业内控合规一体化管理办法》及3项配套指引，98家中央企业全部完成集团层面内控制度体系修订，全年累计新增或修订各级内控制度2.1万项，制度针对性、可操作性显著提升。重点领域专项制度补短板成效突出：投资领域，累计新增股权投资、非主业投资、境外投资专项内控流程12347个，明确投资前内控评估、投资中动态监控、投资后复盘问责的全流程管控要求，全年中央企业投资项目收益率达标率达92.3%，较2025年提升2.7个百分点；资金领域，92.7%的中央企业实现全级次资金动态监控，较2025年提升6.3个百分点，累计拦截违规支付、超预算支付申请47.2万笔，涉及金额2346亿元；境外经营领域，中央企业境外业务内控覆盖率从2025年的88.2%提升至94.5%，针对境外项目地缘风险、合规风险、汇率风险新增专项管控制度3421项，全年境外项目风险发生率较2025年下降26.8%；数据安全领域，91家中央企业建立数据全生命周期内控流程，覆盖核心数据资产1.7万PB，明确数据采集、存储、传输、使用、出境各环节的内控审批要求，全年数据安全事件发生率较2025年下降41.2%。新兴业务领域内控制度供给持续加强，针对新能源、人工智能、数据资产运营、储能等新赛道业务，累计出台专项内控制度7862项，占全年新增制度总量的37.6%，为新兴业务规范发展提供了制度遵循。（三）风险评估与预警效能大幅提升全面风险评估与专项风险评估相结合的机制全面建立，全年中央企业累计开展全面风险评估472次，重点领域专项风险评估2136次，识别各类风险点34.7万个，其中重大风险1287个，全部制定“一险一策”应对预案，风险处置完成率达98.2%。智能化风险预警体系建设加快推进，82家中央企业上线智能化风险预警平台，接入核心业务系统数据接口4.2万个，设置分级预警指标13.7万项，覆盖投资、资金、采购、境外经营、安全生产等所有重点领域，全年累计触发风险预警246.3万次，预警响应率达99.2%，提前处置各类风险苗头3.7万起，避免潜在经济损失8742亿元。国资委层面建立中央企业重大风险红黄牌预警机制，全年对出现房地产库存过高、非主业投资占比超标、债务风险逼近警戒线等风险苗头的17家中央企业、62家二级子企业下发内控预警函，督促制定风险化解方案，截至2026年末所有预警事项全部整改到位，未发生系统性、区域性重大风险。中国海油针对境外127个油气项目建立地缘风险实时预警系统，接入全球23个风险情报机构数据，设置预警指标47项，2026年提前预警地缘风险事件17起，及时调整项目运营策略，避免直接损失127亿元。（四）内控执行与监督闭环持续优化内控穿行测试覆盖范围持续扩大，全年中央企业集团层面内控穿行测试覆盖所有业务板块，二级子企业测试覆盖率达96.8%，三级及以下重点子企业测试覆盖率达87.3%，累计发现各类内控缺陷18.2万个，其中重大缺陷342个、重要缺陷2176个、一般缺陷17.95万个，整改完成率达98.7%，剩余未完成整改的缺陷均明确了整改时限、责任人和保障措施。内控评价与内部审计、巡视巡察协同联动机制全面建立，98家中央企业全部实现内控评价结果与审计、巡察结果信息共享、互认共用，全年内控评价发现的问题42%被纳入审计整改台账，审计、巡察发现的问题78%被纳入内控缺陷清单，减少重复检查工作量37.2%，监督效能显著提升。内控问责力度持续加大，全年针对内控失效导致的重大风险事件，累计问责1247人，其中集团层面管理人员121人、二级子企业负责人346人，给予党纪政务处分782人、经济处罚465人，问责人数较2025年提升23.6%，形成了强有力的震慑效应。中国建筑针对违规招投标、转包分包等建筑行业共性问题，建立内控缺陷整改“回头看”机制，对2025年整改完成的127个问题逐一复查，问题反弹率控制在3%以内，全年工程领域合规率达99.1%。（五）内控数字化转型取得突破性进展国资委启动中央企业内控数字化建设三年行动以来，2026年累计投入内控数字化建设资金127亿元，82家中央企业建成内控数字化管理平台，其中34家企业实现内控、合规、风险、法务“四位一体”平台贯通，业务节点内控规则自动触发率达89.3%，较2025年提升12.1个百分点，全年减少人工内控核查工作量62.7%，问题处置效率提升79.4%。新技术应用场景不断拓展，27家中央企业在供应链金融、境外资金结算、采购招投标等领域应用区块链技术实现内控流程存证，相关业务风险发生率较2025年下降87.2%；19家中央企业应用人工智能技术开展风险识别，通过大数据模型自动抓取异常业务数据，风险识别准确率达94.6%，较人工识别提升37.2个百分点。内控数字化标杆建设成效突出，国资委遴选的10家内控数字化标杆企业，平均实现核心业务内控流程嵌入率92%、风险预警响应时间不超过2小时，全年通过数字化内控体系挽回损失平均达23亿元，为全行业内控数字化转型提供了可复制的经验。二、2026年度中央企业内控体系运行存在的突出问题（一）内控责任传导“上热中温下冷”问题仍然存在抽查的21家中央企业中，有7家三级及以下子企业未将内控责任落实到具体岗位，31%的四级子企业主要负责人未参与年度内控风险评估，部分企业内控责任仅传导到二级子企业，三级及以下子企业、基层项目、境外机构内控责任悬空，全年境外项目发生的127起风险事件中，42%是由于内控流程未覆盖、内控责任未落实导致的。混合所有制企业内控管理存在短板，47%的中央企业未对控股混合所有制企业提出明确的内控要求，部分混改企业存在“重经营、轻风控”的倾向，内控流程形同虚设。部分企业“三道防线”职责边界不清，业务部门内控履职率不足60%，将内控工作全部推给风控合规部门，导致风控部门人员不足、权责不对等，无法有效发挥管控作用。2026年某能源央企下属三级新能源子公司未建立投资内控审批流程，盲目投资27亿元布局储能项目，未开展充分的市场调研和风险评估，最终因技术路线迭代导致项目亏损17亿元，就是典型的内控责任传导不到位导致的风险事件。（二）重点领域内控短板仍然突出投资领域，全年中央企业共排查出未批先投、非主业投资占比超标、投资回报率不达预期的问题项目37个，涉及金额1243亿元，其中19个项目是由于“一把手”凌驾于内控流程之上、绕过内控审批导致的。资金领域，抽查发现12家中央企业的27个二级子企业存在大额资金体外循环、违规对外担保、高风险金融业务投资的问题，涉及金额347亿元，部分企业资金监控仅覆盖到二级子企业，三级及以下子企业资金监控覆盖率不足50%，存在较大的资金流失风险。新兴业务领域，43%的中央企业未针对人工智能、虚拟数字资产、新型储能等新赛道业务制定专项内控制度，仍沿用传统业务的管控模式，全年新兴业务领域共发生风险事件64起，涉及直接损失217亿元。数据安全领域，23家中央企业未建立数据出境内控审批流程，17家企业未对核心数据设置分级分类管控措施，全年发生数据泄露事件7起，涉及客户信息、核心技术数据1200余万条，对企业声誉和国家安全造成了不良影响。（三）内控评价与整改实效性不足部分企业内控评价“走过场”，抽查的15家中央企业中，有6家的年度内控评价报告未如实披露重大内控缺陷，企业自评的内控有效率与第三方审计的符合率不足70%，存在瞒报、漏报重大缺陷的问题。整改“屡改屡犯”问题突出，全年发现的内控缺陷中，有12.3%是2025年已经整改过的问题反弹，其中违规拆借资金、违规招投标、超预算支出等共性问题反弹率达21.7%，部分企业整改仅针对具体事件追责，未从制度层面、流程层面补齐短板，导致同类问题重复发生。内控评价结果运用不足，仅有42%的中央企业将内控评价结果纳入子企业负责人绩效考核，部分企业内控评价结果与绩效、任免脱钩，无法形成有效的约束激励机制。（四）内控数字化建设不均衡问题突出中央企业内控数字化建设水平差异较大，航空航天、能源、建筑等领域的头部企业内控数字化覆盖率达90%以上，而煤炭、纺织、商贸等传统行业的16家中央企业内控数字化覆盖率不足30%，仍以人工核查、纸质审批为主，内控漏判率达15%以上，效率低、成本高。部分企业内控系统与业务系统“两张皮”，41%的中央企业内控平台未接入核心业务系统数据，需要人工填报风险数据，预警滞后平均达72小时，无法实现实时防控。内控人员数字化能力不足，32%的中央企业内控人员不会操作智能化内控平台，无法有效运用大数据开展风险识别和预警，数字化工具的作用无法充分发挥。三、2027年度中央企业内控体系建设总体要求与重点任务2027年是中央企业内控体系建设“十四五”规划收官之年，也是推动内控体系从“有没有”向“好不好”“优不优”转变的关键之年，内控体系建设的总体要求是：以习近平新时代中国特色社会主义思想为指导，深入贯彻党的二十届六中全会精神，落实国资委关于中央企业防范化解重大风险的各项部署要求，以“强内控、防风险、促合规、提效益”为核心目标，聚焦责任传导、短板补齐、数字赋能、闭环管理，持续提升内控体系有效性，力争2027年末中央企业重点子企业内控有效运行占比达99%以上，全年通过内控管理挽回直接损失不低于1300亿元，防范潜在风险敞口不低于3.5万亿元，为中央企业加快建设世界一流企业提供坚实保障。（一）压实全链条内控责任，消除责任传导盲区一是严格落实“一把手”第一责任人责任，明确各级子企业主要负责人每年主持内控专题会议不少于8次，亲自审定年度内控工作计划、重大风险应对预案，将内控工作纳入年度绩效考核，权重不低于10%，对内控工作不力导致重大风险的，首先追究主要负责人责任。二是明确“三道防线”职责边界，2027年6月底前所有中央企业要完成业务部门内控职责清单修订，明确业务部门是风险防控的第一道防线，负责在业务开展过程中落实内控要求，风控合规部门是第二道防线，负责开展风险评估、预警和内控流程优化，审计纪检是第三道防线，负责开展内控监督和问责，各防线履职情况纳入部门季度绩效考核。三是强化薄弱领域责任覆盖，2027年末实现所有境外项目、控股混合所有制企业、三级及以下子企业内控责任100%落实到具体岗位，集团层面每半年开展一次境外项目、混改企业内控专项检查，对责任落实不到位的约谈主要负责人。四是完善内控问责机制，对内控失效导致重大损失的，实行“终身追责”，倒查各层级责任，问责情况纳入企业负责人履职档案，作为任免、考核的重要依据。（二）补齐重点领域内控短板，完善制度体系一是投资领域，2027年3月底前所有中央企业要完成投资内控流程修订，实现非主业投资、境外投资、单笔10亿元以上重大投资“双审双控”，即业务部门初审、风控部门复审，投资前内控评估、投资后每季度动态监控，对投资回报率连续两个季度低于预期的项目及时启动内控复盘，严禁“一把手”绕过内控审批决策重大投资事项。二是资金领域，2027年末实现全级次子企业资金动态监控100%覆盖，所有单笔1000万元以上的大额资金支付必须经过内控系统自动校验，禁止三级及以下子企业对外提供担保、开展股票、期货、金融衍生品等高风险投资业务。三是新兴业务领域，国资委将出台《中央企业新兴业务内控指引》，2027年6月底前所有开展新能源、人工智能、数据资产运营等新兴业务的中央企业，要完成专项内控制度制定，明确业务准入标准、风险阈值、退出机制，新兴业务投资占比超过10%的企业要设立专门的新兴业务内控管理岗位。四是数据安全领域，2027年末所有中央企业要建立数据全生命周期内控流程，完成核心数据分级分类管控，核心数据出境必须经过集团层面内控、合规、保密部门联合审批，实现数据操作全程留痕、可追溯。五是采购招投标领域，2027年末所有中央企业要实现采购全流程线上化，内控规则嵌入采购需求提报、供应商遴选、评标、定标各个节点，杜绝暗箱操作，全年采购成本较上年下降不低于2%。（三）优化风险预警与处置机制，提升防控效能一是完善风险评估机制，建立“季度专项评估+年度全面评估”的风险评估体系，每季度针对投资、资金、境外经营等重点领域开展专项风险评估，每年开展一次覆盖所有业务板块的全面风险评估，识别出的重大风险要建立“一险一策”应对预案，明确责任部门、处置时限、应对措施。二是升级智能化风险预警平台，2027年末所有中央企业要上线智能化风险预警平台，核心业务系统数据接口接入率不低于90%，预警指标覆盖所有重点业务领域，预警响应时间不超过24小时，预警准确率不低于95%。三是建立重大风险联动处置机制，重大风险事件发生后，企业要在2小时内向国资委报送初步情况，24小时内报送处置预案，处置情况每周报送一次，直到风险完全化解，国资委将建立重大风险处置专家库，为企业提供技术支持。四是建立重大风险“黑名单”制度，对发生重大风险事件的子企业、业务板块，要限制其投资、融资规模，暂停其非主业投资权限，直到内控整改到位并通过国资委验收。（四）强化内控评价与整改闭环，提升实效性一是规范内控评价工作，2027年起所有中央企业的年度内控评价报告必须经过具有资质的第三方机构审计，重大缺陷披露率要达到100%，对瞒报、漏报重大缺陷的，要追究企业主要负责人和内控部门负责人的责任。二是强化整改闭环管理，对发现的内控缺陷，要建立“问题清单、责任清单、整改清单、销号清单”四张清单，一般缺陷整改时限不超过1个月，重要缺陷不超过3个月，重大缺陷不超过6个月，整改完成后要开展“回头看”，确保问题不反弹，2027年中央企业内控缺陷整改完成率要达到99%以上，重大缺陷整改完成率100%。三是推动整改成果复用，对同类共性问题要从制度、流程层面进行系统性优化，形成可复制、可推广的整改经验，2027年国资委将梳理100个内控优秀整改案例，在中央企业范围内推广。四是强化评价结果运用，内控评价结果为“不合格”的子企业，其主要负责人年度绩效考核不得评为良好及以上，一年内不得提拔使用，连续两年评价不合格的，对主要负责人予以调整。（五）加快内控数字化转型，实现智能管控一是推进“四位一体”一体化平台建设，2027年末60%以上的中央企业要实现内控、合规、风险、法务一体化平台贯通，实现数据共享、流程协同，减少重复核查工作量，提升管控效率。二是推动内控规则嵌入业务系统，2027年末中央企业核心业务流程的内控规则嵌入率不低于80%，实现内