用好風險評價，告別被動風控

■文／談未來

社會保險風險，指未來的不確定性對社保經辦機構實現其業務目標的影響。這里涉及3 個要素：經辦及管理的目標、經辦及管理過程中存在的各類風險、風險對目標造成的影響。風險發生的具體表現形式是風險事件，是風險的驅動因素。風險事件,是指任何單獨或聯合的事件，具有內在潛力引起風險。社會保險風險評價，指在風險事件發生之前或之后，對該事件在社保經辦及管理等方面造成的影響和損失的可能性進行量化評價的工作。風險評價的對象包括固有風險和剩余風險。固有風險是在不采取任何措施來改變其發生可能性或影響的情況下，原本就存在的風險。剩余風險是對固有風險采取了一定的管理措施之后所殘余的無法控制的風險。固有風險、內部控制與剩余風險關系中的變量是內部控制，內部控制是否有效決定了剩余風險的高低。

社會保險風險評價工作是對社保經辦管理中可能遇到的風險進行預測、識別、分析，有效控制風險，并在此基礎上有效地處置風險。可從以下4 個方面具體實施：一是風險分類梳理。依據《社會保險經辦機構內部控制暫行辦法》（勞社部發〔2007〕2 號）中五大類風險，對面臨的各類風險進行識別和整理，形成風險分類劃分。二是風險評價標準制定。參考借鑒其他組織的風險評價標準方法并結合自身特點，制定經辦機構的風險評價標準。三是風險點梳理及評價。圍繞五大類風險，識別、提煉各項業務流程及管理領域中存在的潛在固有風險點，并根據風險評價標準進行評價，確定風險等級。四是風險應對分析和改進。對已識別的潛在固有風險，根據現狀進行調研分析，并對剩余風險進行評價，合理判斷風險應對是否存在不足或管理是否有提升的空間，并提出風險應對改進建議。

風險分類及風險評價標準設定

風險類別是由屬性相同的多個風險源或事件組成，風險類別說明了風險分析應該考慮的主要方向。進行風險分析時，通常以風險類別為起點來辨識每一個風險類別內的風險源或事件。可參照《社會保險經辦機構內部控制暫行辦法》（勞社部發〔2007〕2 號）中的五大類風險（見表1）進行分類。

表1 社保風險分類框架

風險評價的維度，包括風險發生的可能性、風險發生的后果。風險發生可能性評價標準：是指風險發生概率的大小或者發生的頻繁程度。具體標準參考表2。

表2 風險發生可能性評價表

風險發生后的影響程度，是指該風險發生后，給業務經辦及管理所帶來的影響大小。具體標準參考表3。

表3 風險影響程度評價表

在判斷某一風險發生所造成的影響時，我們將選擇影響最為緊密或影響程度最顯著的一個維度進行判斷。

風險評價結果匯總和處理，指風險評價打分結果按照所屬風險進行歸集，匯總風險發生的可能性和影響程度的評估結果，確定風險的“高”“中”“低”等級，詳見表4、表5。

表4 風險等級評價表

表5 風險矩陣評級圖

風險識別

風險識別需查找各業務環節及其重要業務流程中有無風險、有哪些風險。首先要疏理涉及哪些重要流程？這些流程有哪些關鍵目標？影響這些關鍵目標實現的因素有哪些？社保經辦機構應組織業務部門和財務部門對照事項流程找到對應的風險及風險事件，明確風險的可能性、影響程度、等級和責任部門。

風險現狀評價和應對改進

對固有風險應對策略及措施現狀進行分析，發現仍然存在的、可提升的空間，比如內部管理制度及流程設計、信息技術利用、組織人員配置及培訓支持、資金保障等。

隨著社會保險經辦管理的發展，社保覆蓋人群擴大、待遇水平提升必將引發社會保險風險的增長，這是社會保險發展到一定程度的必然結果。各級經辦機構要積極用好社會保險風險評價體系這一新工具，進一步提升宏觀決策水平，推進放管服改革，提高經辦服務水平，實現經辦能力現代化。■