为增强风险防控工作的针对性，有效控制风险增量、减少风险存量，社保经办机构在开展风险防控体系建设之初，应先组织开展风险评估，对机构核心业务及相关支撑活动进行全面“体检”，精准识别业务运行中可能存在的风险因素，有的放矢制定应对措施，将风险控制在合理范围内。风险评估工作一般由风险识别、风险分析、风险评价和风险应对4 个主要过程组成。

风险识别，指在风险事件发生前，综合运用多种方法，查找社保经办各项业务及支撑活动中存在的、可能影响业务目标实现的内外部风险因素的过程。社保经办机构应当在分析业务现状的基础上，以制度流程的建设和执行为重点，采用查阅制度流程文件、访谈部门负责人或业务骨干、对业务单据进行穿行测试、分析历史案例等方法，查找各业务活动及环节存在的风险隐患，逐一梳理后形成基本的风险事项清单和风险分类框架。

其中，制度流程文件作为社保业务合规化的标准，是风险识别的依据，同时制度流程文件的更新反映了社保业务的重点关注方向，可从中挖掘时效性较强的重要风险隐患；由于社保业务专业性较强、政策差异大，一线业务人员更熟知高风险业务及风险隐患分布，因此对部门负责人或业务骨干进行访谈可识别出更贴切、更符合实际情况的风险因素；穿行测试重点追踪制度流程中的关键业务单据，能够有效检验相应控制程序及措施是否得到恰当执行；……