“长效”是对风控最长情的告白

广东省企业风险管理智能控制工程技术研究中心主任

我国已建成世界上规模最大的社会保障体系,社保经办机构所面临的业务量和业务复杂程度随之增加。然而,我国各统筹地区的社保经办水平参差不齐，标准化程度较低；内控体系不健全，部分不相容岗位未有效分离；风险评估、制度流程梳理优化等常态化工作机制尚未形成；内部监督力量薄弱，侧重事后检查且检查频次低、范围窄、覆盖面小，难以满足业务风险防范实际需要；信息化水平不高，未能有效利用内外部数据比对分析，难以对经办业务效率和质量的进一步提升形成有效助力。因此，“着力防控社保经办重大风险”在今后较长一段时间内,仍将是一项重中之重的工作。构建与新时代国家治理现代化相适应的高质量、高效率的社会保障体系迫在眉睫。

为维护和推动社会保障制度的健康、高质量发展，有必要为社保经办机构构建起一道长效的风险防控“防护墙”，切实提高各级社保经办人员的风险防控意识，形成分工明确、相互制衡、有效协作的组织机构，完善社保经办内部控制制度和流程，规范各项经办业务的操作程序和方法，进一步提高社保经办的制度化、规范化、精细化管理水平，严格监督检查和责任追究，推动社保经办机构持续良性运转。社保经办机构要贯彻落实好国家社会保障的各项政策法规，管好用好社保基金“钱袋子”，全面提升经办效率和服务质量，避免发生各类违规违纪违法行为，切实为增强人民群众对社会保障的信赖感提供有力保障。

图1 风险防控长效机制核心架构

“有效”且“长情”的风险防控机制，必须覆盖组织风险防控的全过程并实现良性循环。笔者在风险防控领域进行了多年的研究和实践，总结形成了一套能够为组织创造价值的风险防控长效机制，即：以风险为导向、以合规为底线、以内控为核心、以审计为保障、以整改为手段、以追责为抓手的涵盖事前、事中、事后全过程的闭环管理机制。如图1 所示。

实质上，组织在进行风险防控机制的建设和运行的过程中，始终围绕着“目标→风险→控制→评价→改进”这样一个环环相扣、相互影响的核心逻辑来开展，如图2 所示。抓住了这些要素，就抓住了风险防控的本质；实现了这些要素的有序高效运转，就基本实现了风险防控的持续有效。因此，对于社保经办机构来说，构建长效的风险防控机制应当重点围绕以下几个方面来开展。

图2 风险防控核心逻辑

以风险为导向，突出事前防范作用。风险是影响组织目标实现的各种不确定性因素。为确保组织目标的实现，就必须对影响目标实现的各种风险进行有效控制。换言之，风险与目标和控制是相伴相生的，风险是相对目标而言的，没有目标就没有风险；而控制则是相对风险而言的，没有风险也就谈不上控制。基于此，构建社保经办机构的风险防控长效机制必须坚持风险的导向作用，综合运用定性和定量相结合的技术手段，通过完善单位的风险监测、预警、应对和重大事件管控等机制，及时识别、评估单位经办业务运行中可能存在的风险因素，并采取恰当的应对策略，将风险遏制在萌芽状态，或控制在可承受范围内，从而起到事半功倍的效果。

以问题为抓手，强调事中管控作用。实践过程中，由于一些客观或人为的因素，常常会导致组织内部控制出现各种各样的问题或缺陷，使得组织所面临的风险不能得到有效控制。因此，事中和事后的监督检查就成为组织风险防控机制的必要手段。为确保单位各项内部控制设计和运行有效，推动单位内部控制持续改进和完善，社保经办机构必须积极利用内控自我评价、内部审计、巡视巡察、专项检查以及其他各种内外部监督检查的结果，及时发现和总结单位业务运行和内部控制中存在的问题和漏洞，以便采取有效的补救和完善措施，避免发生损失。

以整改追责为保障，强化事后督促作用。整改跟踪和责任追究是组织风险防控中必不可少的关键一环，是确保组织内部控制落到实处的重要保障。社保经办机构应当建立健全组织内部以及上级单位对下级单位的整改跟踪和责任追究机制。一方面，要压实整改责任，细化落实相关部门或单位在整改中的责任分工，并强调被监督对象主要负责人是整改工作第一责任人；要积极运用台账管理、销号制度、跟踪审计、“回头看”等措施，强化对发现问题的整改落实。另一方面，要通过建立通报制度，将监督检查结果及整改情况与干部考核、任免、奖惩等挂钩，充分发挥其对单位内部管理的推动和促进作用。此外，还要加大责任追究力度，对于单位内部控制工作中存在的失职渎职行为，严格追究直接责任人员和相应领导人员的责任，对于重大问题应发现而未发现、查办不力的，要逐级落实责任、坚决追责问责。

需要注意的是，风险防控长效机制的高效运行还需要清晰合理的组织机构及职责与其相匹配，需要完整、适用的制度流程为其提供执行依据，需要树立正确的风控文化理念为其提供良好氛围，需要建立决策、执行、监督有机结合并相互制衡的运行机制为其保驾护航，还需要积极借助信息技术实现风险防控的自动化、标准化、智能化，切实提升风险防控的效率和效果。社保经办机构在构建风险防控长效机制时，应当根据单位实际情况和业务特点，围绕以风险为导向、以问题为抓手、以整改追责为保障的核心主线，建立健全单位常态化的风险监测与预警、内控监督检查、整改追踪和责任追究机制，并从组织职责、制度流程、文化理念、信息技术等方面为单位风险防控核心机制的有效运行提供有力保障。