规范内部控制，提升经办水平

在中央政治局第二十八次集体学习中，习近平总书记就完善覆盖全民的社会保障体系发表重要讲话时提出，要完善社会保障管理体系和服务网络，在提高管理精细化程度和服务水平上下更大功夫，提升社会保障治理效能。社会保险经办内部控制贯穿于业务经办的始终，体现在业务经办的全领域、全过程，加强社保经办内部控制建设，规范社保经办内控标准，推动社会保险经办内部控制不断完善，将有利于提升社会保障经办精确管理和精细化服务水平，保障社会保险基金安全完整。

社会保险经办内部控制是指社会保险经办机构对系统内部各部门、岗位及其工作人员从事社会保险管理服务工作及业务行为进行规范、监督和评价的方法、程序、措施。如果将社会保险经办事业比作人类的身体，内部控制工作就是“身体”的免疫系统。如果“免疫系统”出现问题，“身体”就可能遭受各种“病毒”的攻击，社会保险经办工作就会面临诸多的风险。基于此，2007 年，劳动和社会保障部印发《社会保险经办机构内部控制暂行办法》，对组织机构控制、业务运行控制、基金财务控制、信息系统控制等内容提出了明确要求；此后多年，随着人社部连续组织开展社会保险经办内控检查，经办系统内部控制薄弱环节和经办管理存在的问题逐一被查证和规范。

2018 年，人社部下发《关于加强社会保险基金管理风险防控工作的意见》对落实制约机制，健全内控体系提出了明确要求。随着防控社保基金管理风险被提到防范和化解重大风险的高度，2019 年，人社部办公厅又印发了《关于加强社会保险经办风险防控工作的通知》，对风险防控进行了系统部署。

在落实《通知》的过程中，辽宁省在全省范围内初步搭建起以社会保险经办内部控制领导小组为决策层，业务、基金财务、信息等部门为执行层，稽核内控部门为组织和监督层的内部控制管理组织体系；江西省除常规开展内部控制日常检查外，还深入开展数据稽核，全面开展专项检查，积极开展警示教育；上海市始终坚持将内部控制成果转化为制度管控措施，将质量控制意识转化为全面防控理念，将有效监管方式转化为信息管控手段；山西省在不断夯实内控基础的同时，大胆创新求变，取得了明显的内控效果。

2021年6月，《人力资源和社会保障事业发展“十四五”规划》印发，要求在“十四五”期间加快推动社保经办数字化转型，提升社保数据分析应用能力，提升社会保障经办精确管理和精细化服务水平。在此背景下，对社会保险经办内部控制进行数字化转型是大势所趋。加强和完善社会保险经办内部控制建设，需充分考虑社保经办统筹层次向上集中，结合内部控制数字化转型的发展趋势，整体部署、通盘考虑，尽快出台社会保险经办内部控制规范的国家标准。本期围绕“规范内部控制，提升经办水平”这一话题，约请上述地区相关负责人开展讨论。

特邀嘉宾

（按行政区划排序）

边瑞彪

山西省社会保险局待遇发放处处长

洪艳

辽宁省社保中心劳动监察仲裁稽核服务中心副主任

王涛

上海市社会保险事业管理中心审计稽核处（法律事务处）处长

郑庆文

江西省社会保险管理中心副主任

因地制宜 开展内控

请您简述贵省（市）落实开展社会保险经办内部控制工作的基本情况。

山西省各级经办机构均成立了以单位“一把手”为组长的内部控制领导层，以审计稽核部门为中心的内部控制监督管理层，以业务、财务部门为基础的内部控制执行层和以信息部门为支撑的内控技术保障层，并大力加强内控环境建设。与此同时，山西省社保部门还在健全内控制度和完善工作机制、推动内部控制数字化转型等方面做了有益尝试，将内部控制各项要求明确到经办规程之中，内嵌于信息系统之中，实现了从人控到机控，再到系统控制的转变；充分利用人社系统内部数据和跨部门共享数据构建多方位应用场景，通过大数据比对分析，可以准确查找风险、实时预警风险，将内部控制从单纯事后监督提升为事前预警、事中控制、事后监督的全流程过程控制。

社会保险经办内部控制工作需依据国家法律法规和社会保险政策开展，覆盖社会保险业务经办的所有机构、部门、岗位和人员,贯穿所有经办事项和环节，对所有经办事项、经办环节实行系统性设防，所有部门、岗位和人员相互协同、相互联动。辽宁在全省范围内初步搭建起了以社会保险经办内部控制领导小组为决策层，业务、基金财务、信息等部门为执行层，稽核内控部门为组织和监督层的内部控制管理组织体系。各部门各司其职，各负其责，建设了组织机构、业务经办、基金财务、信息系统、数据运用、内控监督检查等6 个社会保险经办管理内部控制机制。

上海市社保中心紧紧围绕“以防为主、以控促防、防控并举”的管理要求，在制度上固化了“一把手负责制”“一个牵头负责部门”和“一岗双责”的责任体系，建立了流程控制、岗位监督、分级审核和权限制衡等工作机制，构筑了“以目标为导向，以防为主”“以项目为导向，以控为主”和“以问题为导向，以纠为主”的三道防线；在系统上，构建了独立于业务操作系统的风控子系统，实现智能化控制和动态管理。同时，对全部权力事项进行全面梳理，整理汇总272 个廉政风险点，将其中通过程序控制的风险点纳入机控，通过系统进行防范，做到“业务+廉政”同步规范。2019 年，更是引入第三方审计机构，对内部控制运行和管理情况、风险管控情况进行客观评价。

近年来，除常规开展内部控制日常检查外，江西省还深入开展数据稽核，将疑点数据核查作为一项常态化工作推进；每年开展一次全省范围内的内部控制专项检查，今年在社保基金排查自查阶段，江西省主动与山西省沟通协调，建立双方互查模式，在互查的同时，相互学习相互促进；通过社保学堂讲廉政教育课、组织全体党员干部开展“红色走读”党性教育实践活动、编印《社会保险经办违法案例汇编》等多种形式开展警示教育，不断提高干部职工参与社会保险基金风险防控的责任意识和防控技能。

规范事前、事中和事后控制

内部控制贯穿于业务经办的始终，可分为事前、事中和事后控制，请您简述贵省（市）在事前梳理了哪些风险点，针对这些风险点采取了何种控制措施？

查找和梳理社会保险经办风险点已经成为我们每年必做的功课。从目前梳理的风险点看，社会保险经办风险的分布呈现3 个特点。

一是重点在基层，基层经办机构普遍存在工作人员少，专业能力不足的问题。二是难点在城乡居民养老保险，由于参保人数多、人员居住分散、缴费和领取金额小、经办管理环节长，加之经办工作集中在基层，省市两级不直接经办业务，以及参保居民自我监督和维权意识不足等原因，基金风险防控的难度是最大的。三是焦点在发放，凡是打社保基金主意的人不管在前期做多少工作，最终都要从发放环节兑现利益。所以，把好养老金发放关成为防范化解基金风险的焦点和关键。

针对发现的风险点，辽宁省制定了“强化经办风险信息系统管控”的内控措施。一是制定4 个险种16 类114 项数据比对规则，并融入业务标准、经办规程，嵌入信息系统，寓内控风险防控措施于业务经办全过程。二是规范全省统一社会保险信息系统管理，下发《关于规范全省社会保险信息系统管理有关工作的通知》，提出设立信息系统管理员、安全员，依申请配置系统权限，落实用户实名制登录，建立系统用户及权限管理台账，做好应急管理响应等5 方面具体要求，把权限控制、岗位制约机制嵌入业务信息系统，从内部进一步强化事前预防控制。

为了有效避免可能发生的经办风险，上海市社保中心在布置工作前，会在政策把控、材料审核及数据校验三个方面采取有针对性的事前控制措施。

一是根据业务的相关政策，对关键审核要素（如：年龄、性别、缴费年限、户籍等）通过数据比对设置程序卡口；对申报及核定的数据进行逻辑校验；对不符合申报条件及逻辑校验不通过的人员给予提示，不允许后续操作或增加审核层并进入复核阶段。二是通过外部门数据共享校验材料，避免冒领或支付失败等情况，对于必要材料给予明显标注或设置为必须上传，避免少收材料。三是通过外部门数据共享、增加数据导出功能等技术手段锁定相关业务及人员，提前告知、提前处理，避免事后追溯。

在事前控制方面，江西每年结合廉政风险点一并梳理各业务处室风险点。如今年梳理出工伤保险省级统筹调剂金管理、税务数据传递、职业年金多缴退费、缴费基数申报、人员关键信息修改、退休人员领取养老保险金资格认证、社保关系转移接续、个人账户维护等20 余项风险点，每一项都明确风险等级、责任人及防范措施等。

请您简述贵省（市）事中控制的基本情况。

经办风险的事中控制非常重要，是实践意义最强的内部控制措施。山西省经过长期探索，建立了一套系统性的、行之有效的内部控制工作机制。在优化业务经办规程和加强岗位权限管理的同时，在业务经办系统内预置监控预警机制，主要包括两方面：一方面是规则预警，主要是在系统发起业务时，自动校验该操作是否符合法规政策规定，是否具有不符合其他逻辑校验规则的情况。另一方面是数据预警，数据预警的难点是与外部数据的共享和应用。为了提高外部数据的应用效果，我们在省级建立了外部共享“数据池”，通过接口或拷贝形式将外部共享数据导入数据池，将外部数据变为内部数据，实现在省、市、县三级经办机构，企业养老保险、机关事业养老保险、城乡居民养老保险、工伤保险和失业保险等多险种共享共用，这种数据应用模式的另一个优点是对经办系统的运行效率影响较小。

患者经心脏超声及心导管检查证实为房间隔缺损并重度肺动脉高压，肺血管阻力高不宜立即行介入封堵治疗。予以波生坦及西地那非联合靶向治疗9个月，再行心脏超声及心导管检查提示患者肺动脉压力及肺血管阻力下降，说明波生坦联合西地那非治疗有效，封堵器封堵术后心脏超声提示封堵器固定，未见心房水平残余分流，表明靶向药物治疗联合介入治疗房间隔缺损并重度肺动脉高压在临床上是有效的。

辽宁强化业务经办事中核验比对，一是全面取消业务手工办理，所有业务必须通过业务信息系统处理，严格业务财务对账，实现业务财务数据实时比对；二是连通部级系统接口，在事中即可在线核验企业职工和城乡居民的“省外”重复参保与领取、待遇领取资格，新参保、新退休人员的身份信息，生存状态等各种信息；三是在业务经办过程中，根据外部共享数据的特点，全省统一的业务信息系统直接对重复领取、服刑违规领取、死亡冒领等疑似问题数据进行风险预警，并提示经办人员对该项业务谨慎操作。

2015 年起，上海市社保中心细化经办管理服务控制要求，全面推行质量控制清单化管理，针对差错发生频次、基金影响程度、造成损失程度较高的经办业务编写部门清单和重点项目清单，内容涵盖业务经办、基金财务、征收管理、对外服务、内部管理等各个方面，并结合经办现状，持续对清单进行动态调整。目前，正在运行的项目清单共150 项。过程中，以清单为抓手，通过风控系统获取业务经办操作数据，随机抽取相应数量的变更与业务材料进行全面核查，实现问题处理和结果反馈的电子化流转、痕迹化管理。同时，结合风控系统中预设阈值，比对业务经办操作日志等信息形成的风险预警数据，逐一进行核查，落实责任人并及时整改、记录结果，加强事中防范。

江西在事中控制方面，一是通过业务经办权限分配，实现岗位交叉审核监督；二是全程业务做到“数据网上流、指令系统走”，全程封闭式经办业务；三是与合作银行签订校验协议，对参保职工身份证、重复支付、同账号等信息进行事中校验；四是着力建设与业务系统深度整合的风险防控系统，目前系统对养老金和工伤待遇补发、多次修改银行账号、养老金个人账户金额异常、长期未认证等高风险业务实现了实时监控，其余功能正在逐步完善。

如何进行事后追溯？

辽宁省在事后控制方面，一是建立省级社会保险基金风险监控平台，运用数据控制事后再控制的方法，对已办结的相关业务进行再次数据比对核实，实现疑似问题的事后监管。二是进行全面监督检查。接受审计署和审计厅两级审计部门对全省养老保险基金的专业审计，边审边改、立行立改；省人社厅和省公安厅等9 部门建立协同工作机制，开展打击骗保专项行动；辽宁省政府督查室对全省养老保险基金安全方面进行实地督导；接受纪检监察式控制；严格落实人社部社保基金风险排查工作要求，对标对表，在接受上述的审计监督、行政监督、政府督查、纪检监察等外部监督的基础上，通过自查、互查、抽查、稽核进行内部监督检查，全面不留死角、全过程不留盲点。

上海市社保中心每年都以自查和重点检查相结合的方式，从组织机构控制、业务运行控制、基金财务控制、信息系统控制、内部控制管理与监督5 个方面实施监督检查，在完成自查的基础上，随机选取全市三分之一以上的分中心进行实地走访，开展实地检查评估。今年，检查也从事先通知转变为不定期的“飞行检查”，有利于更加客观地发现问题，提升事后监督检查效果。

在定期开展实地检查的同时，上海社保还不定期捕捉疑点数据，健全非现场检查机制，重点聚焦高风险业务、新政策的经办执行情况等，通过大数据筛查出异常数据下发各分中心进行交互检查。市级复核检查结果，确保核查的准确性。针对检查中发现的问题，上海社保中心从各方面分析问题成因，督促落实整改，倒逼制度规范的不断完善。

江西省在事后控制方面，一方面对问题严重的单位下发《社会保险稽核通知书》，并通过通报、约谈等方式督促核查整改，依托风险防控系统疑点核查反馈功能，建立核查反馈台账，及时掌握各地整改情况，对疑点问题数据实行“销号”式管理。另一方面实行社会保险稽核专员制，由江西省社保中心抽调一级调研员牵头负责，通过实地走访、座谈交流、抽查核实、专项检查、明察暗访等方式开展督查，重点检查和了解被督查单位对省社保中心下发的重大决策部署贯彻执行、重点工作推进、人社部和省社保中心下发的疑点数据办理反馈等情况的落实。对经验做法进行总结推广、提出建议，不断提高各级社会保险经办机构的执行力，保障社会保险基金安全。

内部控制事后监督检查发现经办问题时，要按照“谁经办谁负责、谁审批谁负责”的原则追溯整改责任。属于经办差错类问题的，由经办人员负责整改，业务部门负责人组织查找原因，建立防控工作机制；属于内控运行缺陷造成的问题，由业务经办部门负责整改，具有审批权限的分管领导组织查找原因并建立防控工作机制；属于内控设计缺陷造成的问题，由内控管理部门负责整改，组织相关业务部门共同研究优化内控机制，从业务流程和业务经办系统两方面弥补内控机制存在的缺陷；涉嫌欺诈骗保的案件，由社会保险行政部门移交公安机关依法处理。

加强完善社保内控建设

您认为在加强和完善社保经办内部控制建设方面未来应如何发展？

未来要重点解决两大问题，一是内控理念偏差问题，现在很多经办机构一提内控，就认为是稽核内控部门的事，实际上内控是社保经办机构所有部门、所有人员的事，是“一把手”工程，社保经办机构时时需内控，事事需内控，人人需内控，因此要纠正目前认识的偏差，摆脱目前稽核内控部门单打独斗的局面，只有形成所有部门、所有人员都负责的内控理念，才能促进社会保险事业的健康发展。二是稽核内控部门人手不足的问题。一方面现在很多县（区）级经办机构人员编制少，从事稽核内控的人员严重不足，极大影响稽核内控工作的顺利开展；另一方面稽核风控数字化转型对稽核内控人员专业性要求越来越高，既熟悉业务经办，又熟悉信息系统和稽核内控的专业技术人才非常稀缺。

在重视社保经办风险管理人才培养和内控队伍建设、进一步压实内控责任的同时，要加快内部控制数字化转型，实现3 个建设目标：一是实现内部控制信息化。在省级层面建立社会保险内部控制管理系统，与社会保险经办系统实现深度融合，统筹管理各项社会保险内部控制工作。在功能上实现风险查找、评估、预警、控制及内控责任管理等内部控制管理工作，全面提升内部控制管理效能。二是内控事项数字化。实现社会保险经办流程数字化和岗位权限配置数字化，做到经办工作全流程控制；建立数字化风险事项动态清单，收集与风险管理相关的法规、政策、案例，丰富风险事项资源；在强大风险事项资源的支撑下，做到经办风险精准预警、精准防控。三是控制行为智能化。依据大数据应用分析能力，多维度预判经办风险及可能后果，实现内部控制从人控、机控到智控的提档升级。

随着养老保险全国统筹逐步推进、数字化转型发展不断加速，在做到数据向上集中、服务向下延伸的同时，内部控制工作也迎来了新的挑战。面对新挑战，只有充分利用信息技术手段，通过对多源数据、海量数据的比对筛选，找出异常数据、发现异常行为、消除潜在风险、才能更好地健全内部控制建设，真正扎牢、织密社保基金的安全网，既要确保基础数据的准确性也要确保共享资源的时效性。此外，由于越来越多的社会事务需要提供社保缴费证明，因此跨部门数据核验也至关重要，除了事后的比对校验之外，消除壁垒、实时校验才能更加有效地做到事中防范，减少风险。

经办机构在疑似问题数据核实中，面临着本人、家属不配合带来的核实难和违规待遇追回难等问题。因此，应加强顶层设计，提升数据来源的层级，提高数据质量，并在《社会保险法》内增加广大社会保险待遇领取人员及家属配合社会保险经办机构进行资格认证及违规待遇追回等相关内容，营造良好的社会氛围，确保社保基金安全有效运行。