所谓规则驱动，是指由人工预先设定风控规则，系统按照规则对业务数据进行扫描和比对，触发规则即发出预警。例如：单笔支出超过一定金额需自动报批、资产负债率超过设定阈值需触发风险提示、关联交易达到一定规模需自动留痕等。

规则驱动模式的优点在于逻辑清晰、易于理解和追溯。审计人员可以清楚地知道某条预警是基于什么规则触发的，从而快速定位问题。

但它也有明显的局限性：规则的制定依赖于人的经验和认知，对于新型风险或隐蔽性较强的风险，规则往往覆盖不到。同时，随着业务的发展和变化，规则需要不断更新维护，工作量较大。据业内反馈，一些企业的风控规则库已经积累了上千条规则，但其中相当一部分已经过时或失效，维护成本居高不下。

模型驱动的基本思路是：不再依赖人工预设规则，而是通过机器学习算法，让系统从历史数据中自主学习风险模式，并对新的业务数据进行自动判断和预测。

举个例子：在规则驱动模式下，系统只能识别“已知的已知风险”（即已经被写入规则的风险）；而在模型驱动模式下，系统有可能识别出“未知的已知风险”（即客观存在但尚未被人察觉的风险模式）。例如，系统可能通过学习历史数据，发现某些看似正常的交易组合背后隐藏着规律性的异常，而这些异常是人工规则难以事先定义的。

当然，模型驱动并非要完全取代规则驱动。在实际应用中，两者往往是互补的关系——规则驱动负责处理确定性较高的常规风险，模型驱动负责发现不确定性较高的潜在风险。一个可行的架构是：规则驱动作为第一道防线，拦截已知风险；模型驱动作为第二道防线，探测未知风险。

这一趋势对国企审计风控人员提出了新的能力要求。未来，除了传统的财务和审计知识，数据分析能力、算法思维、跨部门协作能力将变得越来越重要。组织架构和人才培养体系也需要随之调整。

具体来说，以下几个方面值得关注：

能力建设：审计风控团队需要逐步引入数据分析人才，或者对现有人员进行数据分析技能的培训

工具升级：企业需要评估现有的风控系统是否具备支持模型驱动的能力，必要时进行技术升级或替换

流程再造：模型驱动的风控模式会对原有的工作流程产生影响，需要提前规划和设计

变化已经在发生。对于从业者来说，最好的应对方式不是等待，而是主动了解和拥抱这些变化。

如果您希望更深入地了解穿透式监管的技术演进方向，以及如何为下一阶段的转型做好准备，欢迎关注上海国资培训中心主办的第七期穿透式监管下国企审计监督与数智化风控专题培训班。

课程将于2026年9月8日至11日在上海举办，围绕穿透式监管的落地全链条，设置了五大模块：

政策研判模块：系统解读穿透式监管政策体系，帮助学员建立宏观认知框架

数智赋能模块：聚焦数智化财务监督体系的构建，涵盖技术路径、落地案例和组织适配

实战工作坊模块：以穿透式内部审计为主线，通过理念讲解与现场演练相结合的方式，帮助学员掌握数据驱动的审计方法

案例实践模块：分享央企在穿透式监管与智能化探索方面的实践经验，涵盖业财融合、风控矩阵建设等实操内容

工具落地模块：围绕数据标准制定、风险预警规则库搭建、履职留痕方法等“最后一公里”问题，提供可操作的解决方案

本次培训的授课专家均在国资监管、央企财务、智能风控等领域有多年深耕经验，课程内容兼顾前沿趋势与落地实操。