01一、时间线逻辑：先建体系，再做评价，后交报告

1文件划出的三段式节奏

34号文的全名是《关于加强中央企业内部控制体系建设与监督工作的实施意见》，国务院国资委2019年10月印发，文号国资发监督规〔2019〕34号。它对企业内控体系建设与监督工作的安排可以概括成三段：第一段建体系，集团层面统一内控组织、制度和流程，该整合的整合、该修订的修订；第二段做监督评价，企业每年对内控体系有效性开展自评，集团每年选取部分子企业开展监督评价，三年实现全覆盖；第三段交报告并整改，年度报告按时报送，查出来的缺陷限期整改。三段不是做完一段丢一段，而是滚动向前：今年的评价结果，就是明年体系优化的输入。

2年度通知补上具体时限

34号文定了动作和节奏，具体到每一年的报送范围、格式和截止时间，由国资委当年度印发的内控工作通知明确。也就是说，企业手里有两份文件要对着看：34号文管长期框架，年度通知管当年时限。时间表管理上常见的失误，就是只盯年度通知、不读34号文，框架动作漏了项，年底凑报告的时候才发现补不上。

02二、起步节点：体系方案与责任分工

1集团实施方案先行

时间线的第一个节点，是集团层面拿出内控体系建设与监督工作的实施方案。方案要说清三件事：内控组织架构怎么搭、制度体系怎么立改废、监督评价怎么组织。这份方案是后续所有节点的依据，子企业的工作安排都从它拆解而来。方案拖得越久，后面每个节点都被动。

2责任矩阵落到部门

方案之后是责任分工。内控不是某个处室自己的事：制度建设谁牵头、流程梳理谁配合、评价工作谁组织、报告谁统稿，要形成一张责任矩阵，每个节点都有明确的第一责任部门和配合部门。没有这张矩阵，节点到了眼前就是三个字：找谁去。

3制度立改废清单

对照34号文的要求，把集团现行制度全部过一遍，列出继续有效、需要修订、应当废止三张清单。这一步的成果是制度层面的底数清、版本清，后面做评价和写报告时，制度依据随取随用，不用临时翻档案。

03三、嵌入节点：内控进流程、进系统

1关键流程的岗位与授权

体系不能停留在纸面上。34号文要求把内控要求嵌入业务流程，落到操作层面，就是把关键业务的岗位职责、授权审批、不相容职务分离写进流程本身。采购、投资、资金、合同，每条关键流程都要能回答三个问题：谁发起、谁审批、哪些岗位必须分开设置。回答不了其中任何一个，流程就有敞口。梳理成果要落到流程图和岗位职责说明两份文件上，改一次、发布一次，让在岗的人用的永远是最新版本。

2嵌入信息系统

能进系统的规则就不要靠人记。审批权限、额度控制、必填校验写进信息系统之后，流程执行就有了刚性约束，事后检查变成事中拦截。这也是34号文强调内控信息化的用意：系统里的流程走得通、拦得住，制度才算真正落地。

3集团与子企业的管控界面

集团管控要有明确的界面：哪些事项集团审批、哪些授权子企业决定、授权的额度和期限怎么动态调整。界面清晰，子企业执行时有章可循，集团评价时也有据可查，授权与内控治理才能相互咬合而不是各管一摊。

04四、评价节点：年度自评与三年全覆盖

1每年一评

34号文要求企业每年对内控体系的有效性开展监督评价。年度自评不是写工作总结，而是拿着体系和流程逐项对照：设计上有没有缺陷、执行上有没有偏差。评价要出结论，更要出一份具体到制度、到流程的问题清单。

2子企业三年覆盖一遍

集团的评价力量有限，34号文给出的节奏是每年选取部分子企业开展监督评价，三年实现全覆盖。落到时间表上，企业要有一张三年的滚动覆盖计划：今年评哪几家、明年评哪几家，提前排定。计划缺位的后果很典型：前两年评得松，最后一年集中补课，评价质量和技术底的积累都跟不上。

3缺陷认定与整改销号

评价查出的缺陷，要认定等级、明确责任、限期整改，整改情况逐项销号。缺陷台账是评价节点最重要的成果，它同时是年度报告里整改情况部分的直接来源：前面记得认真，后面报告就写得从容。

05五、报告节点：年度报告报送

1报告内容清单

年度报告的骨架通常包括几块：体系建设进展、监督评价开展情况、发现的缺陷及整改情况、重大风险事件及处理。年内发生的内控失效事件、涉及的风险领域和已采取的处置措施，同样属于必列内容，只挑成绩写、回避问题的报告过不了关。这些内容全部来自前面的节点：方案和制度清单说明建设进展，评价计划支撑评价情况，缺陷台账支撑整改情况。节点做扎实，报告是水到渠成的事。

2报送前自查

报告成稿后留出时间做交叉自查：数据口径前后是否一致、缺陷数量与台账是否对得上、每项整改的状态是不是最新。报告里数字打架，是退回和问询的高频原因，自查这一步省不得。

3时限以当年通知为准

报送时限每年由年度通知明确，企业的做法是把通知要求倒排成内部死线：数据截止、初稿完成、审定签发、正式报送，每个环节留出余量。等通知下发再启动，时间往往就紧了，报告质量跟着受影响。

06六、节点管理：倒排日历与进度台账

1把六个节点排进一张日历

六个节点各自的成果和先后关系明确之后，全部排进一张年度日历：方案节点几月完成、制度清单几月定稿、评价计划几月启动、报告几月成稿。日历的意义是把时间表从纸面变成倒计时，每个节点提前看得见，而不是到期才想起。

2台账销号，进度可见

每个节点在台账里登记状态、责任人、下一步动作和预计完成时间，每周过一遍。节点之间的依赖关系在台账上一眼能看出来：制度清单不定稿，评价就没有依据；评价不收口，报告就没有内容。依赖断了链，越早发现损失越小。

3用工具把日历和台账固化下来

用搭贝这类协同工具管理这张时间表，报送日历配好节点和提醒，到点自动通知责任人；任务台账跟踪每个节点的完成状态，报告素材随节点推进逐步沉淀，年底不用从零凑材料。搭贝按用户数报价，团队规模不同成本可控，适合把这套节点管理长期跑下去。

07七、常见问题

Q：年度自评和三年全覆盖的监督评价是一回事吗？

不是一回事，但用的是一套方法。年度自评指企业每年对自身内控有效性开展的总体评价；三年全覆盖是集团对子企业开展监督评价的覆盖节奏，每年评一部分，三年评完一遍。两者的结果都进年度报告的评价部分。自评和评价的方案、底稿、过程记录都要留档备查，报告里的每个结论背后得有支撑材料，经得起追问。

Q：年度报告一般什么时候报送？

具体时限以国资委当年度印发的内控工作通知为准。稳妥的做法是按往年节奏提前准备素材，通知下发后只对格式和范围做调整，不必从零开始赶稿。常见的调整项是报送格式、覆盖范围和填报入口，素材本身不受影响，提前备好就能从容应对。

Q：子公司多、层级深，这张节点清单管得过来吗？

管得过来的前提是分级拆解。集团管六个节点的总体节奏和最终成果，子企业按责任矩阵认领自己的任务。通过搭贝的日历和台账统一视图，集团随时看到每一层的进度，不靠层层要报表来掌握情况。

Q：用工具管理这些节点，成本怎么算？

按用户数报价，用多少人算多少人，不和模块捆绑计费。可以先在牵头部门用起来，再逐步扩展到子企业，投入节奏自己控制。