■文/傅鴻翔
管理學上有一個海恩法則,由德國飛機渦輪機的發明者帕布斯·海恩提出:每一起嚴重事故的背后,必然有29 次輕微事故和300 起未遂先兆以及1000起事故隱患。法則強調兩點,一是事故的發生是量的積累結果;二是再好的技術,再完美的規章,在實際操作層面,也無法取代人自身的素質和責任心。海恩法則告訴我們,與其在風險事件發生后,馬不停蹄地處理善后、總結教訓、深刻檢查、等候處理,不如前移工作重心,查找風險隱患、見微知著、防微杜漸,把風險苗頭扼殺在搖籃之中,而風險評估就是實現這種轉變的畸點。
在社會保險風險防控工作中,我們該如何做好風險評估,仍有待探索完善。2018 年7 月,人社部印發《關于加強社會保險基金管理風險防控工作的意見》(人社部發〔2018〕43 號),基金管理風險防控重心從打擊震懾“違法犯罪的人”轉向封堵可能導致風險事件的“風險點”,提出要開展風險評估,控制風險增量,減少風險存量。通過風險事件發生前及發生中識別風險、判別風險的嚴重程度及其可能產生的影響,采取恰當措施,有助于我們防范和化解風險,守住不發生系統性風險的底線。當前,重點要解決以下3 個問題:
風險評估要做什么?首先是風險識別,可以通過感性認識和歷史經驗,也可通過客觀資料(如審計或監督檢查報告、社保稽核與自查報告等)以及風險事故歸納和整理(如案例分析材料等),還可以通過理論分析和專家意見等獲取。由于風險可變,因而風險識別是一項持續性和系統性的工作。其次是評估風險的負面影響程度。實際工作中,對風險負面影響程度的判斷,在評估者和被評估對象間,往往大相徑庭,由于業務操作可能存在習以為常和熟視無睹的情況,決策層需要有客觀認識風險影響的氣魄,避免遮遮掩掩。最后,要提出風險防控策略,包括確定風險消減和控制的優先等級,推薦風險消減對策措施。
風險評估該怎么做?管理風險防控意見提出要控制風險增量、減少風險存量,意味著風險評估要面向兩個方面:一個是新政策、新業務實施前,要進行管理風險評估;另一個是對原有業務也要進行風險評估。
原有業務涉及面甚廣,往往采用稽核抽查、輪流評估的方式增加可操作性。風險評估有兩種基本方式,也就是基線評估與詳細評估。基線評估以社保規章制度、操作規程為標準,進行對比分析,查找風險隱患,優點是需要的資源少,周期短,操作簡便。詳細評估要求對業務風險進行詳細識別和評價,并對其威脅程度進行評估。詳細評估追求準確精細,但耗費資源較多,適合較小范圍內的評估,出現大的風險事件時,也可采用。值得一提的是,基金安全評估可以較好結合兩種評估方式,又可以通過比較差異,在不同對象間取長補短,在同一對象不同時期了解風險變化。

視覺中國
風險評估做了什么?風險評估的目標是發現風險隱患、及時查漏補缺,除此之外,經常性、制度化的風險評估工作,還可以有意外收獲。其一,可以提高風險防控的主動性和自覺性,培養員工對風險事件先兆的職業敏感性,了解一旦發生風險事件的自身責任,提高責任心,做到居安思危。其二,可以夯實管理基礎,規范完善業務操作流程,解決操作中的一些模糊性問題,厘清業務流程各環節、各節點的責任邊界。其三,是實現減少風險存量、控制增量的目標,“掃帚不到,灰塵不會自己跑掉”,對于管理風險防控而言,沒有發生風險事件并不等于沒有風險隱患,存在風險隱患就可能積累為風險事件,用好風險評估這個關鍵手段,是防范和化解風險策略的上上之選。■