“長效”是對風控最長情的告白

廣東省企業風險管理智能控制工程技術研究中心主任

我國已建成世界上規模最大的社會保障體系,社保經辦機構所面臨的業務量和業務復雜程度隨之增加。然而,我國各統籌地區的社保經辦水平參差不齊，標準化程度較低；內控體系不健全，部分不相容崗位未有效分離；風險評估、制度流程梳理優化等常態化工作機制尚未形成；內部監督力量薄弱，側重事后檢查且檢查頻次低、范圍窄、覆蓋面小，難以滿足業務風險防范實際需要；信息化水平不高，未能有效利用內外部數據比對分析，難以對經辦業務效率和質量的進一步提升形成有效助力。因此，“著力防控社保經辦重大風險”在今后較長一段時間內,仍將是一項重中之重的工作。構建與新時代國家治理現代化相適應的高質量、高效率的社會保障體系迫在眉睫。

為維護和推動社會保障制度的健康、高質量發展，有必要為社保經辦機構構建起一道長效的風險防控“防護墻”，切實提高各級社保經辦人員的風險防控意識，形成分工明確、相互制衡、有效協作的組織機構，完善社保經辦內部控制制度和流程，規范各項經辦業務的操作程序和方法，進一步提高社保經辦的制度化、規范化、精細化管理水平，嚴格監督檢查和責任追究，推動社保經辦機構持續良性運轉。社保經辦機構要貫徹落實好國家社會保障的各項政策法規，管好用好社保基金“錢袋子”，全面提升經辦效率和服務質量，避免發生各類違規違紀違法行為，切實為增強人民群眾對社會保障的信賴感提供有力保障。

圖1 風險防控長效機制核心架構

“有效”且“長情”的風險防控機制，必須覆蓋組織風險防控的全過程并實現良性循環。筆者在風險防控領域進行了多年的研究和實踐，總結形成了一套能夠為組織創造價值的風險防控長效機制，即：以風險為導向、以合規為底線、以內控為核心、以審計為保障、以整改為手段、以追責為抓手的涵蓋事前、事中、事后全過程的閉環管理機制。如圖1 所示。

實質上，組織在進行風險防控機制的建設和運行的過程中，始終圍繞著“目標→風險→控制→評價→改進”這樣一個環環相扣、相互影響的核心邏輯來開展，如圖2 所示。抓住了這些要素，就抓住了風險防控的本質；實現了這些要素的有序高效運轉，就基本實現了風險防控的持續有效。因此，對于社保經辦機構來說，構建長效的風險防控機制應當重點圍繞以下幾個方面來開展。

圖2 風險防控核心邏輯

以風險為導向，突出事前防范作用。風險是影響組織目標實現的各種不確定性因素。為確保組織目標的實現，就必須對影響目標實現的各種風險進行有效控制。換言之，風險與目標和控制是相伴相生的，風險是相對目標而言的，沒有目標就沒有風險；而控制則是相對風險而言的，沒有風險也就談不上控制。基于此，構建社保經辦機構的風險防控長效機制必須堅持風險的導向作用，綜合運用定性和定量相結合的技術手段，通過完善單位的風險監測、預警、應對和重大事件管控等機制，及時識別、評估單位經辦業務運行中可能存在的風險因素，并采取恰當的應對策略，將風險遏制在萌芽狀態，或控制在可承受范圍內，從而起到事半功倍的效果。

以問題為抓手，強調事中管控作用。實踐過程中，由于一些客觀或人為的因素，常常會導致組織內部控制出現各種各樣的問題或缺陷，使得組織所面臨的風險不能得到有效控制。因此，事中和事后的監督檢查就成為組織風險防控機制的必要手段。為確保單位各項內部控制設計和運行有效，推動單位內部控制持續改進和完善，社保經辦機構必須積極利用內控自我評價、內部審計、巡視巡察、專項檢查以及其他各種內外部監督檢查的結果，及時發現和總結單位業務運行和內部控制中存在的問題和漏洞，以便采取有效的補救和完善措施，避免發生損失。

以整改追責為保障，強化事后督促作用。整改跟蹤和責任追究是組織風險防控中必不可少的關鍵一環，是確保組織內部控制落到實處的重要保障。社保經辦機構應當建立健全組織內部以及上級單位對下級單位的整改跟蹤和責任追究機制。一方面，要壓實整改責任，細化落實相關部門或單位在整改中的責任分工，并強調被監督對象主要負責人是整改工作第一責任人；要積極運用臺賬管理、銷號制度、跟蹤審計、“回頭看”等措施，強化對發現問題的整改落實。另一方面，要通過建立通報制度，將監督檢查結果及整改情況與干部考核、任免、獎懲等掛鉤，充分發揮其對單位內部管理的推動和促進作用。此外，還要加大責任追究力度，對于單位內部控制工作中存在的失職瀆職行為，嚴格追究直接責任人員和相應領導人員的責任，對于重大問題應發現而未發現、查辦不力的，要逐級落實責任、堅決追責問責。

需要注意的是，風險防控長效機制的高效運行還需要清晰合理的組織機構及職責與其相匹配，需要完整、適用的制度流程為其提供執行依據，需要樹立正確的風控文化理念為其提供良好氛圍，需要建立決策、執行、監督有機結合并相互制衡的運行機制為其保駕護航，還需要積極借助信息技術實現風險防控的自動化、標準化、智能化，切實提升風險防控的效率和效果。社保經辦機構在構建風險防控長效機制時，應當根據單位實際情況和業務特點，圍繞以風險為導向、以問題為抓手、以整改追責為保障的核心主線，建立健全單位常態化的風險監測與預警、內控監督檢查、整改追蹤和責任追究機制，并從組織職責、制度流程、文化理念、信息技術等方面為單位風險防控核心機制的有效運行提供有力保障。