国资委46号令+发改委49号令，内审能接住吗？
2026 年，两份文件密集落地。
年初，国资委 46 号令《中央企业违规经营投资责任追究实施办法》正式施行，追责情形从 11 个方面 72 种扩展到 13 个方面 98 种，覆盖购销、工程、金融、资金、产权、股权投资、境外经营等全领域。资产损失分三档：500 万以下为一般损失，500 万以上 5000 万以下为较大损失，5000 万以上为重大损失；直接责任、主管责任、领导责任层层对应。
还新增了「金融业务」和「科技创新」两个追责领域，以及「加重处理」条款 —— 影响期内再犯，从重处理。
年底，发改委 49 号令《对外投资管理办法》即将生效，以上位行政法规《国务院关于对外投资的规定》为依据，将境内个人投资者纳入监管框架，构建从前期工作到年度报告的全周期信息报送体系。
一个管「向内追责」，一个管「向外延伸」。
但两份文件还有另一半常被忽略的信息 ——46 号令新增了经营投资尽职合规免责条款，明确「三个区分开来」的定责原则，为改革创新划定安全边界。
严追责与宽容错并行 —— 这是读懂两份文件的完整底色。
对内审人来说，这可能是一个值得深思的信号：当外部的「鞭子」变严、盾牌也立起来，内部审计的位置在哪里？
01 两份文件背后的治理逻辑
46 号令的核心变化，不只是从「试行」变成了正式稿。
98 种追责情形，本质上是一张「负面清单」—— 它告诉所有经营管理者：这些线不能碰。
但同样是这份文件，第一次在部门规章层面系统写下了尽职合规免责的条件和程序。鞭子和盾牌，写在同一份文件里。
49 号令的逻辑类似，但方向不同。
它把监管触角从「资金出境」延伸到「项目全生命周期」，从「企业投资者」扩展到「个人投资者」。新增的前期工作情况报告、年度信息报送制度、重大不利情形即时报告 —— 都是在说同一件事：「批完不算完，全程都要管」。
两份文件放在一起看，治理逻辑很清楚：
从事后追责到全程管控，从单一主体到全面覆盖，从单向惩戒到容纠并举。
这对企业意味着什么？
意味着合规不再是一次性的「过关」，而是持续的「在考」；同时也意味着 —— 证明「尽职」的证据链，第一次有了制度意义上的价值。
02 内审的「位置」问题
从事内部审计的过程中，经历过经责审计的联席会议，也见过太多干部在追责面前的窘迫。
说句实话：每次问责制度升级，都能感受到内审同行的一种复杂情绪 ——一方面，觉得「终于有人重视了」；另一方面，又隐隐担心：「这担子，会不会又落到我们头上？」
这种担心，有一半来自对条文的误读。
46 号令第 61 条写的是：「有关人员对企业违规经营投资等重大违规违纪违法问题，存在应当发现而未发现或发现后敷衍不追、隐匿不报、查处不力等失职渎职行为的，依规依纪依法追究责任。」
这句话要拆开读。
主语是「有关人员」—— 首先指向责任追究工作机构及其人员，不是泛指内审。「应当发现」的前置认定标准是「未履行或未正确履行职责」—— 追责的锚点是岗位职责和程序有没有履行到位，不是「出了事必须有人埋单」。
但这句话也给内审出了一道必答题：你的审计范围、程序、判断，能不能在事后被完整还原、被独立评价？
答不上来，才会真正落到追责情形里。
这就是内审的「位置」困境 ——
责任传导机制变清晰了，但内审的程序防线还没系统化。
46 号令、49 号令的出台，正是在压缩这些缝隙。但压缩缝隙的同时，两份文件也给了内审一个前所未有的机会 —— 这一点，后面细说。
03 三个真实的困境，以及体制内已有的解法
第一个困境：发现问题的「度」。
98 种追责情形，哪些算「应当发现」？
实务中，内审的抽样是有盲区的，制度测试是有边界的。你不可能审计所有业务、覆盖所有流程。
但 46 号令已经给了认定标准：岗位职责＋履职程序。这不是灰色地带，这是可以用程序和底稿填色的地带。
曾有这样一个案例：2023 年，某央企二级公司未经集体决策，擅自批准海外投资 5 亿元，项目巨亏 3.2 亿元。事后追责时，内审部门被质问 ——「你们年度审计为什么没提示风险？」内审负责人回答：「该项目属于战略投资，决策层级在集团董事会，我们审计范围未覆盖。」
这个案例的真正教训，不在「内审该不该覆盖战略投资」，而在内审的审计范围决策，是否本身经过了程序并留有记录。
如果当年计划编制时，内审已经识别到集团境外投资敞口、书面评估过覆盖不足的风险并报请管理层确认 —— 那么「未覆盖」就是一个有据可依的范围决策；如果计划编制时既没有识别、也没有评估、更没有报告，那「审计范围未覆盖」就不是理由，是失职本身。
「应当发现」的边界，是由内审自己的程序质量划定的。
第二个困境：报告问题的「路」。
内审机构设在企业内部，人事关系、薪酬考核都在企业内部。当你发现的问题涉及高管层，报告给谁？怎么报告？报告之后怎么办？
这不是技术问题，是体制问题。
我们深知「审计面对高层意志很难提出反对」这句话的分量。减少测试、降低成本、应对竞争 —— 这些做法往往是高层决策，代表的是企业高层的意志和价值观。内审要反对，等于反对决策层。
但要说一句实话：这条上行通道，现行体制已经铺好了，问题在于很多内审没把它用足。
46 号令第 58 条明确追责工作「在党委（党组）领导下」开展，并要求与企业纪检监察机构协同配合 —— 这就是内审涉及高管问题线索的法定出口：通过审计委员会向党委报告，同步按线索移送规则对接纪检监察。
困境是真的，但「无解」是渲染。内审要做的是把这条通道制度化：明确哪些事项必须上审计委员会、哪些线索必须移送纪检、移送的格式与时限 —— 写进内部制度，而不是每次出事时再临时找路。
第三个困境：整改问题的「力」。
49 号令要求全周期信息报送，46 号令要求整改到位。
但实务中，整改的阻力往往不在技术层面，而在利益层面。你发现了一个问题，建议整改，但整改意味着某个部门的利益要受损、某个领导的决策要被否定。
但这一轮修订，把整改这件事给了内审一个监管背书。
46 号令明确将「拒绝整改、拖延整改、虚假整改」列为追责情形。整改不力，从「内审的建议」升格为「国资监管的红线」。
内审推动整改的筹码变厚了。要做的是把这层背书用起来：整改台账要挂责任人和时限，整改验收要形成独立复核结论，整改未完成要定期报告审计委员会 —— 把监管的鞭子，转化为内部的制度动作。
04 内审的「作为」接口
说了这么多困境，内审是不是只能被动挨打？
也不是。两份文件其实给了内审三个具体的接口，关键在于你怎么把接口接上。
接口一：把 98 种情形，做成企业自己的「合规负面清单＋尽职免责操作指引」。
46 号令的 98 种情形，本质是一套官方版风险清单。内审的价值在于做两件事：
事前建机制 —— 把 98 种情形拆解到具体业务流程和关键岗位，形成「红线地图」，让关键节点有「扳机」：触发条件清晰、响应动作明确、升级路径通畅。
配套做免责指引 ——46 号令的尽职合规免责条款需要企业自己的认定程序才能落地。内审最有条件做这件事：参与制定免责认定流程，明确「哪些情形可申请免责、需要哪些证据、由谁认定」。
这件事做成了，内审就从「查问题的人」变成「保护干事创业者的人」—— 这是 46 号令给内审的一次重新定价机会。
接口二：把「协同配合」写成制度，不写成口号。
46 号令第 83 条的协同配合，落在线索移送、办理反馈、成果运用三个具体动作上。落到企业内部，内审能做的实事是三张清单：
与纪检监察：建立双向移送清单；
与巡视巡察：建立进驻前风险交底机制；
与法务风控：建立问题库共享。
协同的界面不在会议室，在清单里。
接口三：把「持续合规」做成持续监测能力。
49 号令的全周期管理，要求的不只是「合规」，而是「持续合规」。
这意味着内审需要建立持续监测的能力 —— 从一年审一次转向实时关注关键指标、关键变化、关键时点。
审计避坑指南
坑一：不要把「免责」当目标，但也不要放弃「免责」这个抓手。
46 号令出台后，听到最多的一句话是：「怎么做才能免责？」
这是误区 —— 免责是结果，不是目标。
但另一面同样要警惕：免责条款是 46 号令给内审的礼物，参与免责认定机制设计、帮业务干部留好尽职证据，是内审「保护价值」的具体抓手。真正的目标始终是「让组织少出事」。
坑二：底稿的保护作用，不在厚度，在结构。
底稿很重要，但底稿不是「免死金牌」。
追责认定看的是程序是否履行到位、判断是否有据，不是纸的厚度。一份能证明「审计范围决策经过识别 — 评估 — 报告程序」的范围说明书，比十盒常规底稿更有保护力。
关键在于：审计范围是否合理、方法是否恰当、判断是否有据。
坑三：留痕不是为了「甩锅」，是为了让尽职可验证。
发现过问题、报告过风险、提出过建议 —— 这些都要留痕。
46 号令的追责认定是「程序导向」的，留痕的本质是让履职过程可被独立评价 —— 既是对组织的交代，也是对自己的保护。
范围决策留痕、风险提示留痕、整改跟踪留痕，这三类最容易被忽视，也最容易被追问。