給社保基金“砌上”智能化安全墻

文／吳登記

作者單位：廣東省深圳市社會保險基金管理局

“著力提升社保經辦風險防控能力，全力構建社保基金風險防控智能化安全墻”，是廣東省深圳市近年形成的全方位、多層次的社保基金信息化風險防控新格局。

明確理念思路 夯實風控信息系統建設基礎

在風控信息系統建設之初，深圳社保部門經過廣泛調研，借鑒了銀行、保險公司等金融機構，以及專業風控公司和其他社保經辦機構，同行的先進經驗，結合深圳實際，確定了下述4 個信息化建設必須堅持的風控理念。

以目標為導向，確保風控體系有效落地。深圳社保風控信息系統以保障基金安全、統一業務標準、促進業務優化、降低履職風險為目標，通過信息化手段將以往散見于各經辦部門內部的“風險管理”集合成標準化的風險管控體系，動態監督經辦風險及其變動情況，切實有效防范經辦風險。

以風險為要素，事前事中事后全覆蓋。深圳社保風控信息系統以識別風險、提醒風險、檢查風險、挖掘風險為脈絡，通過信息系統重點關注高風險業務，合理配置風險防控資源，從而實現業務經辦事前預防、事中校驗、事后稽核檢查的全流程控制。

以業務為入口，風控系統與業務系統充分融合。將深圳社保風控信息系統嵌入到業務經辦系統中，借助信息技術實現風險防控與業務經辦流程深度融合，同時兼顧經辦效率和風控之間的平衡，使風險防控和監督覆蓋社保業務受理、審核、審批的各環節，對業務經辦進行全流程管控，及時發現和處置風險。

以信息系統為助力，推進內控工作常態化。風控信息系統是深圳社保內控工作常態化的重要推動力，一方面，通過信息系統持續記錄經辦業務的風險數據，可以定期更新風險數據庫，不斷提升風險識別能力；另一方面，通過信息系統篩查出高風險業務檔案，發給同崗位工作人員進行檢查，能夠提高監督檢查的效率，提高工作人員風險防控意識；最后通過信息系統記錄、分析、評價相關效能，可以提升風險管理水平并為統籌決策提供重要參考依據。

“四位一體” 構建風控信息系統新架構

深圳社保風控信息系統以業務經辦系統架構為基礎，圍繞社保管理目標，設計了風險評估、風險預警、風險應對和數據運用“四位一體”的監管模式，四大功能模塊互相協作，層層遞進形成閉環式管理。

風險評估，突出風險識別，精準評定業務風險。深圳市社保局在風控信息系統開發時，根據風險發生可能性和風險影響程度制定風險評價標準和系統評分規則，建立風險人工評分和系統評分綜合計算的風險評級模型。在風險發生可能性上設置了業務修改率、新增業務或新修改業務、內控檢查整改頻率、業務回退率、業務困難等級、行政復議和訴訟發生頻次、行政復議和訴訟敗訴頻次、出錯聯動效應等8 個維度；在風險影響程度上設置了基金可能損失、啟動追繳金額等2 個維度，分別根據不同權重進行賦值。風險評級采用人工評分和系統評分，系統通過設定的指標（根據指標的重要性設置不同權重）抓取相關風險點數據分析判斷后得出系統分值，結合工作人員根據業務經驗給出的主觀評分，以人工評分占總分30%、系統評分占總分70%的規則計算最終分數，評定業務風險等級。

風險預警，突出預警提示，降低高風險業務發生率。根據業務經辦事項風險值的分布情況，深圳市社保局結合風險評估結果及業務實際——事前識別可量化、可監控的預警指標項，從中篩選出具體的風險預警指標，在風控信息系統開發時設置嵌入預警閾值，形成預警監控平臺。系統根據預設好的業務標準，自動識別發現不符合辦理條件或者涉及自由裁量權較大、金額較大、風險級別較高的異常業務和重點業務，自動發出預警，強制要求經辦人員填寫“預警日志”，記錄辦理依據或裁量依據，提醒工作人員注意防范風險事件，避免違規操作。完成預警日志后，工作人員可以繼續辦理該業務（此時該筆業務會被風控信息系統記錄，進入監督檢查數據庫）。以此，加強對異常情況的監管，并為后期監督檢查提供重要線索。同時，設置異常名單提醒功能，對多次來訪人員、職業投訴舉報人、反復提起行政復議或訴訟的人員、申請信息公開的人員，單項業務辦理頻率異常的情形，橫向對比有異常情況等異常人員及欠費企業、疑似掛靠單位、騙保單位等異常單位的各項業務經辦進行提醒，強化工作人員的風險防范意識，降低工作人員履職風險。

風險應對，突出部門自律監管，保證社保業務經辦合法合規。風險應對模塊包含高風險應對和監督檢查兩個功能。高風險應對是指根據風險評估識別出的經辦業務風險高低，制定相應風險應對措施和應急預案，通過應對措施降低業務風險水平，并在風險發生時啟動應急預案處置風險。監督檢查是通過建立業務自查、交叉檢查、專項檢查、穿行測試、案件調查等多層次的監督檢查機制，對事前風險評估、事中風險預警的情況進行檢查評價。監督檢查通過線上推送電子檔案的方式，組織全體工作人員參與到監督檢查之中，工作人員通過信息系統完成檢查，既提升了檢查效率，也解決了內控人手不足問題。

數據運用，突出效能評價，利用數據優勢為管理決策提供客觀依據。數據運用模塊包含數據篩查比對和效能分析兩個功能。數據篩查比對是以海量社保業務數據為基礎，通過系統對多條線的風險信息進行采集和分析，實現跨險種業務之間風險信息的共享、比對、校驗，挖掘潛在風險，打造風險防控網絡，促進業務流程的優化和工作效率的提升。效能分析是通過采集、記錄、統計社保業務數據和風險監控數據，經過分析加工，輸出各項業務的效能情況，使管理層能夠系統全面地掌握各項業務運行的情況，為排查風險、優化業務、統籌決策提供重要參考依據。

聚焦基金安全 風險防控信息化建設成效初顯

經過反復論證和實踐，在建立統一規范的風險防控體系基礎上，深圳市社保局于2019 年底上線啟用了風險防控信息系統。該系統打破以往風控工作側重對已辦結業務實施監督檢查的傳統模式，充分運用信息化手段，將風控理念和方法嵌入到業務經辦系統之中，把風險監控的防線從單一的事后檢查拓展到業務事項的前端，創建對經辦業務事前識別、事中預警和事后檢查的全流程監管新模式。

事前風險識別全覆蓋。風控信息系統將風險識別功能植入到業務系統中，重視對常規業務受理環節不符合受理標準的情形和特殊對象的風險識別，通過系統自動采集風險信息，經過評估模型得出客觀的風險評分，再與人工評分結果按比例計算得出最終風險等級信息，使風險信息更加準確。風險識別覆蓋到每一業務經辦事項，全面監控各險種經辦業務受理、審核、復核、審批等業務環節風險點。2019 年底，風控信息系統上線風險點359 個，2020 年對16 項業務風險點進行風險識別和評估，2021年對44 項業務風險點進行風險識別和評估。風控信息系統通過不斷自動采集風險信息，持續對風險等級進行評估和自動校正，形成對風險重新識別、評估、控制、監測和改進的動態管理。

事中預警提示“全方位”。在業務系統嵌入各險種經辦風險防控功能，合理設置政策性校驗規則和邏輯性校驗規則，對高風險業務數據進行警示和聯動監控，對不符合辦理條件或前置數據錯誤的業務進行提醒、報錯。風控信息系統自上線以來，對風險等級高、裁量權較大、涉及金額較高等42 個重點業務事項進行預警。截至2021 年6 月底，累計預警9706 次，向經辦部門發送6859 筆預警業務進行自查，預警后未繼續辦理業務2843 筆，預警攔截率為30%。預警后仍辦結的業務均由經辦人員如實記錄預警日志，說明辦理原因，實現事中監控和提醒，有效防控中、高風險發生的幾率。

事后信息化檢查全流程。綜合業務事項的風險等級、業務數量、崗位設置等多方面因素，按一定比例定期隨機抽取可疑業務檔案，利用信息化、數據化的手段，進一步甄別事前、事中可能無法及時規避的風險，通過線上分派給業務部門進行自查、跨分局交叉檢查（二次盲審）的方式，取代以往線下集中檢查，有效化解集中檢查時間短、參與檢查人員少、檢查范圍小、檢查力度不夠深入以及人情干擾等因素，全面提高風險防控監督檢查的頻率和效率。

從防范風險到優化業務，實現閉環式動態管理。通過對監控數據的收集、統計分析，生成直觀、多維度、多視角的風險防控圖，評估每項業務的整體風險程度，結合風險發生的可能性及后果確定風險水平，以判斷風險是否需要處理。同時，分析業務經辦中存在的問題和薄弱環節，確定相應補救措施，從而進一步優化業務流程、完善業務標準，實現控制調整與業務優化相互促進的良性循環，從整體上不斷提升業務經辦管理水平。

運用數據共享比對，實現人防到技防的轉變。在內部，充分利用養老、工傷、失業待遇模塊進行數據實時比對和校驗；在外部，定期與公安戶籍人口信息和司法、衛健、民政、銀行等單位數據進行信息核對，以接口方式與省或部數據共享比對平臺進行對接核查，重點核查死亡人員、在押服刑人員、再就業人員等信息。對不符合待遇申領及發放條件的人員名單通過系統提示風險或攔截，對存在疑點的數據逐一核查，根據核查結果對喪失待遇領取資格的人員啟動追回程序，保障社保基金安全。