笔者在《一张图掌握“实施穿透式监管的底层逻辑”》点明了实施穿透式监管的“为什么”“是什么”“怎么做”，这与怎么做简单概述了一下，本文想在实施穿透式监管的底层逻辑基础上，笔者基于近30年的合规监督、纪检、审计、企划等实践经验及研究，对穿透式监管的正确做法实质做一些交流，与同行交流并多批评指正。
企业首先要积极推进适应穿透式监管需要的内控体系建设
企业向市场客户提供产品或服务是依靠其生产经营管理体系的持续健康运行来实现，这个体系的运行过程实质是企业直接创造价值的业务管理流程和支持创造价值的职能管理流程在运行。
下图1是某公司在建设适应穿透式监管需要的内控体系后直接创造价值的各业务全流程网络地图
下图2是某公司在建设适应穿透式监管需要的内控体系后的职能管理流程相互链接起来的流程网络图
国务院国资委办公厅印发《关于做好2026年中央企业内部控制体系建设与监督工作有关事项的通知》明确要求中央企业：全面推进适应穿透式监管需要的内控体系建设，有效提升穿透监管能力。推进适应穿透式监管需要的内控体系建设关键在于“企业建立的内控体系是不是已经把存在输入输出关系上下两个业务管理流程梳理出来，链接起来了，使其形成由输入输出关联的多个业务管理流程构成的‘业务链’”？建立适应穿透式监管需要的内控体系，企业需要清理企业内控体系中的各业务管理流程，把存在上流程输出正好是下流程输入的两个流程识别并标识出来，并绘制出如上面某企业的直接创造价值的业务管理全流程网络地图，为企业的纪检、审计、巡察机构开展穿透式监督检查、追责等提供清晰的工作路径。
建设适应穿透式监管需要的内控体系必须流程里与流程之间全贯通
传统的内控体系建设，主要是在业务管理流程内的内控关系梳理与相互约束机制建立，没有太多关注存在输出、输入链接关系的业务管理流程之间的梳理和链接，没有关注流程里和流程之间的贯通，企业内部各业务管理流程之间隔离、孤立，上下层级脱节，形成业务管理信息孤岛，导致业务监管系统存在层级壁垒、数据孤岛、监管盲区等重大缺陷，监管难以发现深层次的隐秘问题。
2026年中央企业内部控制体系建设与监督工作有关事项通知明确：加强企业党委（党组）对内控工作的全面领导，将实现智能化穿透式监管作为衡量和评估内控体系有效性的重要依据。意味着内控体系有没有效？要看能不能够实现“智能化穿透式监管”，如果穿透式监管过程中，出现“断头路”“端头桥”“隔离墙”，挡住了挖掘更深的问题隐患，这样的企业内控体系有效性将存疑。通知要求：落实穿透式监管体系在体制机制、监管系统、监督追责、制度体系等四方面建设要求，细化工作部署和推进措施，确保任务目标可行、实现路径清晰、责任分工明确；并要求：内控职能部门要对照穿透式监管的要求，依托人工智能、大数据等技术，会同相关部门分条线重构控制流程和系统功能，健全数据自动采集、 模型自动分析、风险自动预警、核查自动派单、整改自动跟踪的内部监督闭环，加快实现内控体系数智化转型升级，全面提升内控体系有效性。
从上面的要求看，必须全贯通企业业务管理流程全网络，然后开发到业务IT系统，才能够满足上面的要求。这样的全贯通包括业务管理流程里的全贯通和上游A业务管理流程与下游B业务管理流程的全贯通，这样的全贯通包括“责任流、任务流、信息流、标准流与方法流等五流全贯通”。
使用流程1+6要素方法工具实现对业务管理的全穿透式测试与评价
通知要求：要求央企利用2年左右时间，以“全级次覆盖、全业务在线、全系统联通、全要素监管”为目标，对集团公司科研生产系统、经营管理系统等进行内控缺陷评估，重点测试企业信息系统的穿透性，是否实现数据实时采集、横向关联、纵向贯通，产权、投资、财务、资金、薪酬分配、金融、采购与供应链、军品业务、合同、境外等重点领域是否存在穿透缺陷，是否能够及时发现异常交易、违规问题和风险隐患，推动实现业务在线管理、阳光运行。持续开展现行内部规章制度缺陷评估，推动穿透式监管要求嵌入公司章程、投资协议、业务合同等核心制度文件，明晰穿透职责权限、责任边界和义务权利，及时将穿透式监管要求转化为可执行、可监督、可追溯的制度规则和管控节点，确保监管穿透力和实效性。
要实现以上要求，使用流程1+6要素方法工具可以实现对业务管理流程及业务链的全穿透式测试与评价。示例请见如下预付款管理流程穿透式测试与评价。
