打造“數智化”社保基金風險防控體系

■文／羅俊鑫

黨的二十大報告提出“健全覆蓋全民、統籌城鄉、公平統一、安全規范、可持續的多層次社會保障體系”，首次提出“安全規范”的要求，目的是確保社保業務經辦和基金管理安全規范，體現了底線思維和憂患意識，是實現好、維護好、發展好最廣大人民根本利益的長遠規劃，對穩定人民群眾預期和保障多層次社會保障體系可持續發展具有重大意義。當前，廣西壯族自治區社保經辦系統正在全面深入學習貫徹黨的二十大精神，大力推進“六位一體”“四部聯動”“數智化”社保基金風險防控體系，有力維護社保基金安全。

推進“六位一體”防控，構筑全區風控“一盤棋”

準確分析風險防控環境是構筑風控體系的前提。我們認真分析廣西基金運行、組織機構、制度機制、崗位設置、人員管理、授權協同、風險管理文化建設等7 個內部環境因素9 個風險點，評估風險等級，制定應對措施。同時，首次嘗試分析政治、經濟、社會、體制、政策等5 個外部環境因素9 個風險點。通過準確把握內外部風險環境，結合廣西經辦模式和系統建設實際，全區統一建立風險識別、風險評估、風險預警、風險應對、風險監督、風險報告“六位一體”的風險防控體系，對經辦風險進行全方位、全流程、常態化、信息化布控。

羅俊鑫同志（右一）與工作人員一起研究社保基金風險防控方案。

準確識別風險。通過分析內外部環境及各項業務環節、經辦流程和信息系統存在的風險隱患，精準識別風險，規范描述風險，對風險點進行全面梳理，列出風險點清單。

科學評估風險。根據風險發生的概率、頻率和影響程度，通過風險矩陣分析，設計風險評級模型，細化風險評估維度，對風險點基礎信息進行系統分析、準確評價，確定風險等級，建立風險防控規則和動態調整機制。

加強風險預警。結合風險評估結果及業務實際，建立風險預警指標體系，完善風險預警機制，設定預警指標閾值，明確預警及處理流程，加強風險實時監控，實現系統自動預警。

積極應對風險。根據風險評估結果，制定風險應對措施和解決方案，制定風險防控應急預案，降低風險發生的可能性、減少風險損失的程度，并將風險防控措施融入業務標準和經辦規程，寓風險防控措施于業務經辦全過程。

全面風險監督。通過開展風險識別、評估、預警、應對，掌握經辦關鍵風險點和重點監控環節，并結合外部檢查要求對各類社保業務風險防控進行檢查評價，通過部門自查、稽核抽查、專項檢查等，風險監督實現全員不漏一人、全面不留死角、全過程不留盲點。

定期報告風險。建立風險報告制度，以監督檢查和效能分析結果為依據，適時研判風險防控形勢，定期報送風險報告，重大風險隨時報告，形成風險防控管理閉環運行。

推進“四部聯動”防控，共奏全區風控“一個調”

廣西各級社會保險經辦機構均建立多層級風險責任機制，全體人員均承擔風險管理責任，建立了風險矩陣分析模型，寓風險防控措施于業務經辦全過程，涵蓋全險種、全人員、全流程，形成稽核部門、業務部門、財務部門、信息部門“四部聯動”風控格局。

建立“四部聯動”組織架構。廣西建立以風險防控體系建設領導小組為決策層，稽核風控部門為組織層，業務、財務部門為實施層，信息部門為支撐層的風險管理組織體系。領導層負責審議總體方案，研究重大事項，監督整體進程。組織層負責擬定建設方案，組織監督檢查，管理風控系統，形成風險報告。實施層負責梳理風險點，建立預警指標，處置重大風險，開展自查整改。支撐層負責做好信息系統的建設、管理和運行維護等工作。

健全“四部聯動”工作機制。廣西采用“整體規劃、分步實施、防范風險、重點突破、逐步完善”的方式，將制度機制建設納入風險防控體系建設范圍，逐步構建起符合本地實際的風險防控體系。一是創新風險識別方法。風險識別是風險管理中最關鍵的步驟，也是最困難的一環。我們綜合運用流程圖識別法和數據項識別法，繪制流程圖，分析經辦環節，確定風險清單，有效規避識別盲區，準確識別124 個風險。二是建立風險評估制度。從風險發生頻率及風險影響程度兩個視角，以風險等級矩陣分析模型為輔助，對風險進行定性和定量的綜合評估，形成風險評估報告。風險評估報告經風險防控領導小組審議通過后，由各部門制定風險防控業務規則、預警控制指標閾值納入風險防控信息系統。三是建立風險矩陣。采用風險矩陣分析法對124個風險點的風險等級進行初評定級，綜合制定了各項風險點控制業務規則、風險防控措施、責任部門和責任人，作為風險定期評估、監督檢查的參考依據。四是完善預警指標動態調整。根據政策法規變化、風險預警指標監控情況，以及某類業務存在多次異常數據或異常情況，持續動態更新與維護預警指標。目前已將43 項預警指標納入風控系統。五是制定風險應對措施。針對虛擬風險開展模擬演練，對于預警指標落在報警區間的，說明該業務潛在風險較大，各業務部門應立即采取必要措施應對風險。風險事件發生后，責任部門按照擬定的應對措施和應急預案開展應對處置工作。

營造“人人防控”文化氛圍。把建立良好的風險管理文化與建立風險管理體系、執行風險管理流程同等重視，把風險意識轉化為全體職工的共同認識和自覺行動。各級管理人員和崗位操作人員牢固樹立風險無處不在、風險無時不有、崗位風險管理責任重大的意識和理念，培養按規章制度辦事的習慣。通過多種方式加強宣傳教育，加強社會保險基金違法案件分析，營造風險防控文化氛圍，并將風險防控理念滲透到經辦每一個環節，提高員工確認和有效管理風險的能力，從而有效降低操作風險。

推進“數智化”防控，織密全區風控“一張網”

自治區社保中心積極推動防控措施“進系統、進程序”，全面梳理經辦薄弱環節和風險點，開發全區統一的經辦風險防控信息系統，具備事前控制、事中預警、事后檢查功能，前移風險防控端口，將43 項預警指標嵌入到全區統一的信息系統中，當業務經辦觸發預警閾值時，會發出預警提示，監督內控部門可通過平臺實時監控全區業務辦理情況，每筆業務均“可視、可控、可預警、可分析”，風險防控由人工篩查向智能識別轉變，社保基金安全規范運行筑起了三道安全屏障。

一是事前遏制風險。通過增設風險控制規則、關聯業務的聯動，對錯誤操作設置警示和制約功能，將全部人員、全部職權、職權運行的全過程納入風控范圍，從源頭上防止錯誤數據產生，有效扼制社保經辦前端風險。系統運行以來，全區風控系統共觸發預警57254次，自動阻止不規范業務39145 筆，推送疑點信息20307 條。

二是事中嚴控風險。過去風險管理部門是“救火隊員”“坐堂醫生”，只能等風險發生后進行補救式處理。我們將風險防控的端口前移，風控同步嵌入系統，通過預設政策性校驗規則、邏輯校驗規則等手段，自動阻止不合規業務辦理，實現事中風險防控，防患于未然。

三是事后評估風險。稽核風控和業務部門的監督檢查工作全部納入系統中完成，實現內控監督檢查自動化，做到記錄可查、結果可溯。對監督檢查中發現的問題及時通過系統推送給相關責任人，限期整改，確保風險防控和問題整改同步落地落實。

2022 年，全區統一上線廣西“數智人社”信息系統，按照風險管理、自查檢查、權限管理、數據篩查、風險監測、統計分析、征繳稽核、日常管理、共享對接等9 個模塊的開發需求，進一步推進風控系統的優化完善，有效遏制重大基金案件發生。