数据驱动下的集团财务升级，从司库系统建设到穿透式管控落地

前文提要：从2022年1号文到2026年「1+2号文」组合拳，国资委的监管逻辑已全面升级为“穿透式监管”——司库系统的数据穿不透、风险管不住、场景落不了地，是当前央国企最普遍的困境。本文从政策演进、行业痛点与标杆实践出发，拆解客商外部数据在司库风控闭环中的核心价值。

政策加码：穿透式监管让“建系统”到“用起来”

如果你最近和央企财务公司的人聊过天，会发现一个明显的变化——话题从 「我们司库系统上线了」 变成了 「我们的司库真的在用吗、用得好吗」。

这个变化的背后，是国资委连年加码的政策推力，把2022年到2026年的几份关键文件放在一条直线上看，逻辑就清楚了。

从“有没有”到“好不好”：政策演进的三个阶段

第一阶段（2022-2023）：把系统建起来。

2022年初的1号文《关于推动中央企业加快司库体系建设进一步加强资金管理的意见》，核心是划定时间表：2023年底前基本建成司库信息系统。那个阶段各大央企的核心任务是“搭架子、配模块、连账户”，比的是谁先跑通。

第二阶段（2024）：从建设期进入验收期。

2024年6月，国资委启动司库体系二期验收至2025年4月通报结果，有99家央企参与，33家获评优秀。但真正值得关注的是验收方向的转变——功能模块从11项扩展为14项，新增 「虚假贸易风险识别」 和 「挂靠经营识别」 两个考核场景，数据管理分值提升20分，考核重点从数据质量升级为数据中台建设。

这意味着验收的逻辑变了，不再只看你有没有这个功能，而是看你能不能用起来、能不能真的识别风险。

第三阶段（2026）：从资金管理升级为「财务数智化」。

2026年初，国资委连发两份内部监管文件，放在一起读，会发现它们是一套组合拳：

而《关于做好2026年中央企业内部控制体系建设与监督工作有关事项的通知》（国资厅监督〔2026〕15号），承接前两份顶层文件，将穿透监管要求嵌入年度内控建设，压实管理层权责，依据穿透规则修订制度、优化审批流程、调整系统权限，内控由纸质制度转为线上管控工具。

穿透式监管的底层逻辑，四个“全”字意味着什么

一系列政策提出的核心框架，背后都是对数据能力的硬要求。

①全级次穿透，监管要覆盖到集团总部、四级及以下子企业、项目公司、境外实体、SPV等所有主体。政策要求自上而下刚性落地，不允许监管衰减。

这意味着集团总部看到的客商风险数据，必须能穿透到最末级的项目公司，如果数据只在总部层面看得清，到了子公司就穿不透，这个要求就没有落地。

②全链条穿透，覆盖投资、融资、运营、处置、退出全业务流程，穿透业务表象直击底层资产、资金流向、交易实质。

虚假贸易为什么难识别？因为它的业务表象是一份完整的合同和发票，但交易实质是资金转了一圈又回来了，全链条穿透要的就是穿透合同看资金、穿透贸易看实质。

③全过程穿透，贯穿决策、执行、监督、问责、整改、复盘全周期。2号文明确要求建立“事前预警、事中阻断、事后追责”闭环——注意这个顺序，如果没有实时、全面的外部风险数据推送，事前预警就是一句空话。

④全要素穿透，聚焦主体、股权、资金、投资、数据、资产、责任等核心管理要素。司库不是只管资金，资金背后是主体，主体背后是股权，股权背后是实控人。全要素穿透要求把这些维度全部纳入监管视野。

1号文的时间表：为什么是26、27、28这三个节点

1号文为央企财务数智化划定了清晰的时间节奏，不是「尽快完成」，而是有明确的时间节点——

其中数据治理运营能力，从一次性建库转向常态化运营，意味着需要持续保障数据标准持续维护、数据质量持续监控、数据问题持续反馈、数据模型持续迭代。这对客商外部数据的接入方式提出了新要求，不再是一次性批量导入，而是持续性的、有反馈机制的数据治理运营。

而穿透监管闭环能力，要求建立 “问题识别-协同核查-整改追责” 全链路机制。这不仅支持问题发现，还要支撑问题派发、核查反馈、整改销号和责任追溯——每一步都需要客商外部数据的实时支撑。

十大监管领域，客商数据需求的全景

2号文明确了十大重点穿透监管领域，逐一拆解下来，至少六个领域直接依赖客商外部数据——

从中央到地方：穿透式监管已成全系统共识

政策浪潮从中央扩展至地方，这不是推测，而是正在发生的事实。截至2025年底，全国各省级国资委均已完成司库建设专项部署，北京、上海、山东、山西、重庆等地更是在省级层面搭建了穿透式监管平台。

把这几份文件和各地的实践放在一起看，一个清晰的结论就出来了：从1号文到2号文，从央企到地方国企，司库建设的目标已经从建系统升级为 “建能力”，从资金集中升级为“穿透式监管”，从数据入库升级为 “数据驱动决策”。 而这一切的底层，是全面、实时、可穿透的企业外部数据。

系统建起来了，为什么还是管不住？

“系统建起来了，但用不起来。”

这句话背后，是央国企司库建设普遍面临的几个共性困境。不是系统不好，而是数据层没跟上——1号文要求建设「财务级数据中台」，但中台要有数据才能叫中台，没有高质量的数据流入，中台就是一个空架子。

把这些困境拆开来分析，会发现它们其实是一件事的不同切面。

• 大屏上什么都有，点进去什么都不对……
• 央企集团下辖数百乃至上千家成员单位，普遍现象是每家单位的客商信息独立维护，字段标准不一、更新滞后、关键字段缺失……

在对某国资企业调研时，财务部的同事给我们看他们的客商主数据截图，里面有统一社会信用代码填错的、注册资本还是三年前的、经营范围和实际业务对不上的——集团层面的司库大屏数据看似齐全，但颗粒度粗糙、准确率堪忧。主数据系统中的客商信息，常常是有但不准、全但不新。

财务级数据中台和常态化数据治理运营机制全面建成。这里有一个前提条件：数据治理的核心是 数据同源 ——如果外部数据无法统一接入、标准无法对齐，数据中台就成了建了管道但没有活水的情况。

更麻烦的是，客商信息不是只错一次，企业在变更、在经营、在产生新的风险信号，如果主数据没有外部权威来源的持续校准，一次性清洗完就以为万事大吉，三个月后数据又烂了。

系统里明明有数据，但业务用不起来

许多央企在司库一期建设中，系统搭起来了，模块配齐了，但业务部门“用不好”，原因往往不是人不愿意用，而是数据层与业务场景脱节。

几个典型的脱节现象：

• 客商管理模块接入了工商数据，但没有关联风险扫描，做不了准入拦截，业务人员看到的是该企业工商信息正常，但不知道它可能刚被列入失信名单；
• 风险预警模块设置了规则，但数据更新不及时，风险信息总是慢半拍，等预警推送给业务人员，该发生的已经发生了；
• 虚假贸易排查依赖人工逐条核查，面对数万级合作商体量，排查周期以月计，等排查完，这一季度的贸易已经做完了。

现如今强调财务规则承载能力和管理模型应用能力，要求将财务制度转化为系统规则，实现全程监控和刚性执行。但规则落地的关键，是数据能实时、准确地喂到规则引擎里——数据中台不是有了就行，得有高质量的数据持续流入，规则才能真的跑起来。

四大业务场景，司库数据需求的真实切面

司库体系的核心应用层面，围绕客商管理、融资管理、风险管理、贸易管理等模块展开。其中，对客商外部数据的需求集中爆发在四个场景：

场景一：客商主数据治理，让企业信息从有到准

*业务痛点：央企集团下辖数百乃至上千家成员单位，每家单位的客商信息独立维护，字段标准不一、更新滞后、关键字段缺失——统一社会信用代码填错、注册资本过时、经营范围与实际不符等问题普遍存在。

政策要求建设的常态化数据治理运营机制，核心难点在于：内部数据缺乏外部权威来源的校准基准。没有外部数据“对表”，内部数据质量无法持续保障。

*数据需求：

*企查查覆盖3.65亿+市场主体，提供企业工商、股东信息、对外投资、主要人员、分支机构、变更信息等完整工商登记维度数据，支持客商主数据从被动维护升级为主动校准——系统对接后，客商信息变更实时同步，关键字段自动核验，大幅减少人工比对成本。

从“一次性清洗”到“常态化运营”，满足对数据治理运营能力的建设要求。

场景二：资金风险闭环管理，从事后处置到事前预警

*业务痛点：传统的资金风险管理往往停留在事后发现+追责的阶段，等发现合作客商已被列入失信名单、经营异常时，资金往往已经形成风险敞口。

而连续的政策落地，风险数据不仅要“查得到”，更要“推得快+管得上”。

风险闭环如何落地：

• 事前预警 → 客商准入阶段，批量筛查经营风险/司法风险/主要人员风险；
• 事中监控 → 合作存续期，客商风险变动实时推送新增被执行/经营异常等信息；
• 事后分析 → 风险事件复盘，历史风险轨迹追溯与关联风险传导分析。

*数据需求：

*企查查合作风险排查接口一次性覆盖40+风险维度，包括失信被执行人、被执行人、行政处罚、经营异常、动产抵押、清算信息、股权出质、严重违法、股权冻结、司法拍卖、破产重整、限制高消费、环保处罚、欠税公告、税收违法、税务非正常户等。

可实现风险变动自动推送，从人工查风险升级为系统推风险，直接对接穿透监管闭环能力。

场景三：贸易风险识别，穿透特定利益关系，防范虚假贸易

*业务痛点：2023年国资委74号文提出”十不准”要求，其中第二条明确列出贸易上下游企业存在特定利益关系的八项情形，要求审慎核实此类贸易是否具备合理商业目的。

而难点在于股权结构、董监高人员、工商登记等显性关系相对容易识别，但实控人、担保、业务往来等隐性关联关系，需要穿透多层股权、追溯历史变更才能发现。特别是第7项“董监高法任职重合”和第8项“股权投资关联等隐性关联”——传统人工审核面对数万级合作商体量，排查周期以月计，且遗漏率高。

虚假贸易常以空转、走单形式操作，通过合同、资金、票据流转构成闭环的虚假自循环业务，无实际商业实质，导致虚增营收利润造成国有资产流失、易引发资金链断裂、存在利益输送隐患。

*数据需求：

*企查查提供股权穿透、关联关系、疑似关系等数据接口，可穿透识别上下游企业的股权、人员、担保等多重关联，构建企业关系图谱，将显性与隐性关联关系一图打尽，为虚假贸易排查提供穿透式数据底座。

支持批量上传合作商名单，自动输出排查结果及可视化关系图谱，排查效率较人工提升数十倍，满足“十不准”合规排查的常态化需求。

场景四：挂靠经营排查——识别假国企与风险传导链

*业务痛点：挂靠经营是国资监管的重点关注领域，一些民营企业通过挂靠方式，以国有企业名义开展业务，一旦出现经营问题，风险传导至被挂靠的国企。2号文将 “产权穿透” 列入十大监管领域，明确要求监控“靠国企、使用字号”等问题。

司库二期验收已将“挂靠经营识别”纳入考核，要求央企在司库体系中搭建量化识别模型，生成风险识别报告。但挂靠经营的隐蔽性极强——假冒国企往往在股权层面看起来是国企控股，但穿透后发现实控人另有其人，甚至有些换马甲的董监高在不同假冒国企之间轮转任职。

*数据需求：

*企查查数据形成全维度关联穿透，通过股权穿透、关联关系、疑似关系等数据维度寻找潜在集团成员，与真实国企下辖名录精准匹配，同时监控曾任职假冒国企的董监高人员，当其在新企业出现时自动触发任职关联预警，生成风险扩散图谱，斩断换马甲的产业链。

对接司库结算模块后，可实现支付环节的刚性拦截，满足2号文对产权穿透和风险闭环的要求。

数据驱动：从接口到智能的司库数据服务体系

司库体系对外部数据的需求，不是简单的 “查一条数据”，而是全维度、实时性、可集成的体系化服务。我司围绕司库建设场景，提供四种数据接入方式，覆盖不同建设阶段和业务需求：

接入方式一丨API数据接口，深度集成，业务自定义

通过API接口将企查查底层企业数据对接至集团主数据系统或司库平台，按业务需求自由设计功能模块和数据呈现。适用于客商背景核实、风险筛查、关联关系穿透等需要深度定制的场景。

核心接口能力矩阵：

接入方式二丨企业户产品，固定清单，不限调用量

针对客商清单相对固定的场景（例如集团供应商/客户库的批量核验），企业户产品提供计费周期内不限调用量的服务模式，三个版本按需选择：

接入方式三丨离线数据库，本地部署，数据自主

对于数据安全要求极高的央企集团，企查查提供离线数据库交付，覆盖3.65亿+市场主体、400+数据维度，支持按需筛选、清洗修正、字段补全，交付格式支持CSV、Excel、MySQL、SQL Server等，支持日/周/月/季度增量更新。

五大类20个数据库：

AI+数据：让司库从查数据进化为智能操作

以中央“十五五”战略规划为指导，充分应用大数据、大模型、人工智能等新技术，2号文要求“数据自动采集、模型自动分析、风险自动预警、核查自动派单、整改自动跟踪”。司库体系正在从数据查询向智能决策逐渐演进。

企查查MCP智能体数据平台，让AI长出企业数据查询能力，为司库场景提供Agent-Native的数据服务：

6大Server，按Agent认知逻辑分层

*典型应用场景：当业务人员在司库系统中录入新客商时，AI工具可自动调用企查查MCP工具，一键完成企业身份核验→风险扫描→关联关系穿透→风险报告生成，将原本需要2小时的人工尽调缩短至分钟级。

生成的风险报告可辅助对接要求的“问题识别-协同核查-整改追责“闭环机制，实现从数据查询到监管闭环的端到端打通。

实践案例：数据驱动的司库风控落地

某大型央企集团财务公司——客商信息全量风险筛查

该央企集团借助企查查数据，成功实现对成员单位客户信息的全面、深入风险筛查——其财务公司结算业务部在开户环节，需对成员单位的客商信息进行核验和风险筛查。

*数据应用：

• 客商基础信息校准：统一社会信用代码、注册资本、经营范围、证件到期等关键字段自动核验
• 风险筛查：批量筛查客商的失信、被执行、经营异常、行政处罚等风险状态
• 信息治理：发现部分成员单位客户信息存在更新不及时、关键字段缺失或错误，启动整改变更流程。
• 应用效果：大幅提升财务公司核心系统客户信息管理模块的效率与准确性，为业务风险防控提供有力数据支撑，客商信息升级为主动治理。

更多落地场景

多家央企集团在司库体系建设中，选择企查查作为客商外部数据提供商，覆盖以下典型应用：

• 客商管理：根据国资委司库建设要求，整理输出客商属性，健全客商主数据；
• 风险管理：依托司库体系建立资金风险管理机制，经营风险/司法风险/主要人员风险/历史风险等数据支撑事前预警、事中监控、事后分析的风险闭环；
• 贸易管理：特定利益关系排查，识别贸易上下游隐性关联，防范虚假贸易；
• 挂靠管理：假冒国企识别、高危人员追踪、关联风险扫描；
• 合同管理：合同签约前客商背景核实、合同履行期间客商经营状态动态监控。

产品服务对比：选择适合的接入方式

*基于国资2026-1/2/15号、2023-74号及司库二期验收规则解读，结合企查查数据编写。