汤新维

摘要：社会保险内部控制工作与社会保险业务经办的全过程、各个环节相互关联、密不可分，如何在新的技术革命时代下，做好社会保险内部风险控制工作，已经成为社会保险经办管理工作的重点内容。本文就经办机构内部控制的必要性、实现路径和需要着重关注的重点问题进行系统阐述。

关键词：社会保险;经办管理;内部控制

经办机构内部控制，是为了确保社会保险法律法规，以及国家社会保险政策的有效贯彻执行，维护社会保險基金的安全与完整，保证各项社会保险信息数据的真实、准确和可靠，能够有效地避免和降低社会保险经办的各种经办风险，促进社会保险经办管理各项目标的实现，而针对经办机构内部各职能部门，及其工作人员从事社会保险经办管理服务活动，而制定和实施的一系列管理程序和制度。

一、内部控制的必要性

一是保证社会保险政策法规得到正确执行。全面而准确地贯彻执行好国家颁布的社会保险法律、法规以及各项制度政策，是经办机构的主要职责。经办机构通过一系列的经办管理活动，将国家的社会保险政策转化为公共服务产品，提供给广大参保对象，用以实现增进参保对象福利、维护社会稳定的目标。建立健全经办机构内部控制制度，能够从机制上保证国家的社会保险法律、法规和制度政策有效地得到贯彻执行，从而有利于实现社会保险的政策目标和保障社会保险事业的健康可持续发展。

二是保证社会保险经办信息的可靠性和安全性。社会保险经办与社会保险参保数据客观准确的信息密切相关联，而且随着时间的推移、参保对象的增加还会继续不断生产出大量的信息。这些信息不仅伴随着参保对象的一生，而且也会影响国家对社会保险的管理决策。因此，确保社会保险经办信息的客观、准确和完整，也就成为了社会保险经办管理的一项极其重要的任务。健全的内部控制制度，能够保证社会保险业务经办人员认真履行其岗位职责，确保在社会保险经办服务过程中采集、审核、记录的各项社会保险信息能够做到完整而准确，从而保证社会保险经办信息正确而安全地传输和存储。

三是保证社会保险基金的完整和安全。随着建立覆盖全民的养老保险体系的建立健全，社会保险基金的规模会越来越庞大，对于确保社会保险制度的安全和平稳运行，以及促进国民经济的健康发展起着极其重要的作用。因而，社会保险经办管理的首要任务，就是要确保社会保险基金的完整与安全。而健全的内部控制制度体系，就能够有效地监督和制约社会保险经办管理的各个风险点，预防或纠正社会保险经办管理过程中出现的一些漏洞，从而保证社会保险基金运行安全与完整。

四是保证经办管理效率和质量得到提高。社会保险经办管理工作的政策强、关联性高，其岗位设置也多种多样，包括对外的前台服务窗口、对内的技术保障以及负责业务监督检查的后台管理，涵盖业务运行、社会保险基金财务以及信息维护等多方面的管理。因而，社会保险经办必须用制度，约束每一名工作人员认真履行各自的岗位职责，规范各自的职务行为，让工作人员在各自的授权范围内完成自己的本职工作。因此，强化内部控制制度建设，落实各项内部控制制度，从而能够促进工作人员更加严谨规范履职，进一步提高社会保险经办管理服务的效率和质量。

二、内部控制的实现路径

一是建立健全组织结构，确保运行通畅。搭建以社会保险经办机构风险防控领导小组为决策层，稽核内部控制部门为组织层，业务、财务部门为实施层，信息化综合管理机构为支撑层，审计监察部门为监督层的风险防控管理组织体系。建立健全的组织机构，能够确保经办机构内部的各个部门及岗位做到权责分明、相互制约;通过有效的相互制衡措施，能够消除内部控制中的盲点;通过人员的责任分工及部门、岗位设计来完成社会保险经办的各项具体活动。在岗位、部门和单位三个层面内部控制管理模式的基础上，形成科学合理的内部控制决策、执行和监督三个机制，将经办机构中所有部门、岗位和经办人员，所有业务项目以及操作环节都纳入内部控制的范围内，形成分工明确、相互制衡、有效协作的组织机构。

二是制定规范内控制度，做到有章可循。完善社会保险经办内部控制制度和流程，规范各项经办业务的操作程序和方法，进一步提升社会保险经办的制度化、规范化和精细化管理水平，为社会保险经办风险防控工作提供标准和依据。通过将风险控制措施有效融入业务流程中，启用标准化的流程控制，将能对各项业务的风险防控工作起到事半功倍的效果。经办机构内部控制需要覆盖到各项经办业务和各项管理活动，既要建立健全内部控制制度，同时又要保证内部控制制度有效贯彻执行。各项具体工作制度和流程都应与社会保险业务经办管理服务的实际相结合，建立起覆盖经办机构全部业务和流程的控制体系，同时需要根据业务的变化情况适时进行动态调整、修改和完善，确保社会保险各项经办业务做到有章可循。

三是确定合理授权范围，建立制衡机制。经办机构内部机构设置，应确保社会保险经办机构内部的各个部门和各个岗位做到职责分明，形成相邻部门、相邻岗位之间相互牵制的工作机制。确保内设机构、决策程序、机构负责人授权等内容明确，体现岗位制衡和不相容职务分离原则，避免单岗操作、职责交叉。单位领导不得同时分管业务、财务与稽核内审部门;社会保险经办信息系统的信息系统维护人员，与业务经办人员职责和权限要相互分离;内部稽核部门中，核查、审批权限要相互分离;同时要做好经办机构中岗位轮岗问题，其中特殊岗位需要做到不定期轮岗。要优化业务经办的审核、复核、审批三个不同层级环节的授权管理，要体现授权审批和岗位制约的原则，避免产生未经过审核、审核不到位或越权审核的现象发生。建立岗位责任制度，按照不相容岗位不能一人兼任的原则，进行岗位细分，一人不能同时进行二级（含二级）以上业务权限的操作，防止部分岗位权限过大或审核岗位虚化现象，确保各岗位权责分明、相互制约，通过有效制衡消除内部控制盲点。坚持财务、业务、审计相分离、相互监督，真正形成内控管理有标准、部门设置有制约、操作有制度、岗位有职责、过程有监督、事后有考核的内控风险管理体系。

四是完善信息系统管理，防范系统风险。以强化信息化管控为核心，通过将社会保险业务经办流程，及规章制度中的关键环节控制措施，在社会保险业务系统中固化，推动权限管理进系统，采用社保卡身份登录认证，做到严格授权分配和岗位互斥，实现特殊业务和高风险业务系统审核，达到内部控制工作的自动化和智能化。做到有效规避或降低人为失误或欺诈，提高风险防控工作的效率和质量。通过在业务系统中设置逻辑检测、联动制约和预警功能，有效控制符合社会保险规则和逻辑的数据进入业务信息系统，同时对业务办理的特殊情况进行联动制约和预警，以达到事前控制的目的。加强信息系统建设管理，以技术手段管理和经办工作，建立标准化和信息化控制体系。加强信息系统权限管理，业务权限管理部门应设立在单位内审或风险防控部门，对信息系统业务权限的申请，要根据内控风险防控要求和业务分工、岗位职责进行审核，避免超出岗位职权范围和超级业务授权。同时，要对岗位权限实施动态管理，人员变动或岗位调整要对业务权限进行及时调整和清理，避免因人员已离岗而系统权限仍在使用的情况发生。推行“社银一体化”，实现保证每一笔基金“数据不落地，全流程可追溯”。通过业务流程中嵌入程序化的控制环节，提高内部控制的客观性和有效性，最大限度地降低人工成本。

五是强化内部控制监督，维护基金安全。内部控制监督检查是社会保险业务风险防控的核心环节之一，也是风险防控的最后一道防线。严格监督检查和责任追究，推动社会保险经办机构持续良性运转。在岗位、部门和单位三级内控管理模式基础上，形成科学合理的决策机制、执行机制和监督机制，开展监督与评估工作。根据监督与评估结果，不断总结经验，提高内部控制执行效率，更科学地对社保经办工作进行控制与管理。构建内部控制的责任体系，包括建立健全激励与约束相结合的监督机制，比如建立内部控制检查制度与岗位过错责任追究制度等。对内部控制工作做出贡献的工作人员，按照制度规定给予以精神表彰或适当的物质奖励，鼓励责任感，弘扬正气，广泛调动员工积极性;对违反工作制度导致风险，给社会保险经办管理服务带来不利影响或一定经济损失的，按照岗位过错责任追究制度予以处分，促使责任人，同时也警示大家吸取教训，防止再发生类似过错。

六是加强人才队伍建设，提高人员素质。人的因素，决定了社会保险内部控制成效的关键。因此，将人才队伍建设和人员素质提升作为经办机构内部控制的重要基石。要进一步提高社会保险经办机构人才的选拔标准，将政治素质高、业务能力强的管理和专业技术人才，选拔到社会保险经办队伍中来，进一步提升社会保险经办服务队伍的整体水平。要切实加强经办机构工作人员业务的培训，提升各个岗位工作人员履行内部控制职责的能力，进一步提升社会保险业务经办的效率和质量，形成人人自觉践行工作制度的内部控制环境。

三、内部控制的关键环节

一是业务运行控制的关键环节。（1）社会保险登记运行控制，包括参保登记控制、变更登记控制、注销登记控制、社会保险年度验证控制;（2）社会保险费征缴业务运行控制，包括社会保险缴费基数核定控制、社会保险费征缴结算控制、社会保险缴费基数调整控制，以及社会保险费补缴控制;（2）基本养老保险个人账户管理业务运行控制，包括个人账户信息修改控制、个人账户异动控制、个人账户合并控制、个人账户记账控制以及社会保险关系终止控制;（3）社会保险关系转移接续业务运行控制，包括社会保险关系转出运行控制、社会保险关系转入运行控制;（4）社会保险待遇核定支付业务运行控制，包括社会保险待遇核定控制、社会保险待遇调整控制、社会保险待遇变更控制、已故退休人员待遇核定控制、社会保险待遇领取资格认证控制以及社会保险待遇支付控制。

二是基金财务控制的关键环节。（1）基金会计核算控制，包括机构设置与人员配备、岗位分工与授权批准、会计操作规程、票据及印章管理、责任分离制度、对账、盘点、会计工作交接制度以及会计人员职业道德规范建设控制;（2）基金收入环节控制，包括社会保险费征缴收入、基金转移收入、基金利息收入、财政补助收入以及基金其他收入的财务控制;（3）基金支出环节控制，包括社会保险待遇支出、基金转移支出以及基金其他支出的财务控制;（4）基金预算与决算的财务控制。

三是信息系统控制的关键环节。（1）信息系统组织与管理控制，包括建立专门的信息系统管理机构、对信息系统不相容岗位相分离、进行合理的崗位分工、对人员录用培养和辞退进行必要的控制、设置满足控制要求的组织流程、建立完善的安全管理制度、加强信息审计、建立信息技术内部监督体系;（2）信息系统开发、测试、上线与转换控制，包括系统开发环境控制、需求调查与分析控制、授权控制、质量控制、文档管理控制、系统测试控制以及系统上线及转换控制;（3）信息系统维护控制，包括授权与批准控制、系统维护过程控制、数字证书的维护控制;（4）信息系统应用控制，包括操作规程及原始单证审核控制、系统访问权限控制、输入与输出数据的正确性与完整性控制、操作日记与业务时序控制、数据提取以及更改与交换控制;（5）系统安全控制，包括信息安全等级保护、实体安全控制、数据安全控制、系统入侵防范措施、病毒防范控制;（6）灾难恢复控制，包括备份与恢复控制、建立灾难备份中心、灾难恢复队伍和灾难恢复演练。

四是内部控制监督检查的关键环节。（1）检查评估组织机构控制情况，包括是否建立完善的组织决策控制制度、是否建立完善的人事管理制度、是否建立领导授权制度、各内设部门间的信息传递是否顺畅;（2）检查评估经办业务运行控制情况，包括业务规程和业务流程是否完备和有利于执行、办理参保登记、变更、转移手续是否完备、社会保险基金征缴是否符合规定、个人账户管理是否符合规定、待遇审核是否准确、待遇支付是否及时，以及业务档案管理是否符合规定;（3）检查评估基金财务控制情况，包括基金管理制度、预（决）算管理、收支管理、对账管理、数据管理、银行票据管理、岗位分离管理以及印鉴管理;（4）检查信息系统控制情况，包括软件开发、信息管理、安全管理、计算机处理业务的操作痕迹。

四、内部控制的关键问题

一是把握经办机构内部控制的主体。内部控制的主体是指对内部控制承担直接和间接责任的单位和工作人员。经办机构中，除了设置专业的内部控制监督部门外，领导层、各部门及其工作人员都是内部控制工作的主体。因此，经办机构内部每一名工作人员都需要自觉参与内控管理活动和履行岗位内部控制职责，同时需要接受组织和相邻岗位对自己的监督。

二是确立经办机构内部控制的目标。内部控制的目标并不在于寻求管理的“绝对安全”，而是需要着眼于在有效控制的基础上，社会保险事业健康可持续发展的目标。因此，经办机构内部控制的总体目标必须持续与社会保险经办管理服务发展的目标保持一致。

三是明确经办机构内部控制的客体。内部控制的客体就是指社会保险内部控制的具体对象。经办管理者和经办操作者，从单位负责人到各个岗位工作人员;经办管理的各个组成部门，包括业务、财务以及相关综合管理部门;经办管理的信息载体和信息处理，包括信息系統以及相关数据运算存储;经办管理的所有业务活动，包括业务、财务、信息的各个业务环节。因此，内部控制的客体存在于社会保险经办服务的全方位、全过程。

五、结束语

综上所述，要确保社会保险经办内部控制的有效运行，需要设立与社会保险经办管理职责相匹配的组织机构、制度流程、风险防控文化理念以及决策、执行、监督有机结合并相互制衡的运行机制，同时还需要积极借助信息技术实现风险防控的自动化、标准化、智能化，切实提升风险防控的效率和效果，保证社会保险事业健康可持续发展。

参考文献：

[1]孟昭喜主编.社会保险经办管理内部控制[M].北京：中国劳动社会保障出版社，2011：33-259.

[2]张君玲.关于加强社会保险内部控制的探讨[J].经济视野，2018 （19）：26，28.

[3]刘建斌，黄俊方.关于社会保险内部控制的认识和思考[J].四川劳动保障，2018 （12）：30.

[4]罗俊鑫.社会保险经办风险防控的措施探讨[J].人才资源开发，2021 （01）：30-31.

[5]王喆，张霄峰，赵国清等.织密经办风险的“防护网”[J].中国社会保障，2017 （08）：38-41.

[6]胡为民.“长效”是对风控最长情的告白[J].中国社会保障，2021 （01）：86-87.

[7]胡为民.风控，两翼齐飞方“长效”[J].中国社会保障，2021 （02）：86-87.

[8]胡为民.用流程控制给风险织套“防护服”[J].中国社会保障，2021 （08）：84-85.