DB5101∕T 76.4—2021 社会保险经办管理规范 第4部分：风险管理(成都市).pdf

ICS 03.06 CCS A 11 5101 四川省成都市地方标准 DB 5101/T 76.42021 社会保险经办管理规范 第 4 部分：风险管理 2021 - 12 - 30 发布 2021 - 12 - 30 实施 成都市市场监督管理局 发 布 DB 5101/T 76.42021 I 目次 前言 . III 引言 . V 1 范围 . 1 2 规范性引用文件 . 1 3 术语和定义 . 1 4 风险管理要求 . 1 5 风险管理组织架构 . 2 6 风险识别 . 2 7 风险评估 . 2 8 风险应对 . 6 9 监督评价 . 7 附录 A（资料性）社会保险业务经办风险识别方法 . 9 参考文献 . 12 II DB 5101/T 76.42021 III 前言 DB5101/T 76 社会保险经办管理规范分为四个部分： 第1部分：总则； 第2部分：综合柜员制； 第3部分：建设要求； 第4部分：风险管理。 本部分是DB5101/T 76的第4部分。 本部分按照GB/T 1.12020给出的规则起草。 本部分由成都市人力资源和社会保障局提出并归口。 本部分起草单位：成都市社会保险事业管理局、成都市标准化协会。 本部分主要起草人：王德平、谢雨、尤春来、李泓、童在良、迟景瑞、沈晓芳、欧阳青燕、郝杨。 DB 5101/T 76.42021 V 引言 “成都市社会保险现代治理体系”，以“一制五化多平台”为核心、“成都市16社会保险信息系统3.0” 为支撑，通过综合柜员制的社会保险经办模式，实现社会保险业务经办网厅一体化、业务财务一体化、业务档案一体化、运行监控适时化和信息服务多样化。成都市地方标准社会保险经办管理规范，旨在全市各级社会保险经办机构中推广“成都市社会保险现代治理体系”的运用，共分为总则、综合柜员制、建设要求、风险管理4个部分： 第1部分：总则。主要规定了社会保险经办管理的基本要求、“一制五化多平台”的社会保险经办管理体系以及其各项工作要求； 第2部分：综合柜员制。主要规定了综合柜员制经办的相关要求及流程； 第3部分：建设要求。主要规定了人员的建设、服务场所的建设、设施设备的建设和信息系统的建设与维护； 第4部分：风险管理。主要规定了社会保险经办过程中风险的识别、评估及应对措施和要求。 以上四个部分从经办管理原则与要求、经办模式、经办流程、建设要求、风险管理各维度规定了全市社会保险经办的全流程管理要求，构成了成都市社会保险经办管理体系。该标准的起草，为成都市社会保险现代治理体系的推广和经办管理实现标准化提供了依据。 DB 5101/T 76.42021 1 社会保险经办管理规范 第 4 部分：风险管理 1 范围 本文件规定了成都市养老保险、 失业保险、 工伤保险等社会保险经办管理过程中风险管理的术语和定义、管理原则及要求、组织架构、风险识别、风险评估、风险应对及监督评价的要求和方法。 本文件适用于成都市行政区域内市级、区（市）县级社会保险经办机构在社会保险经办过程中的风险管理工作。社会保险行政部门依法指定、授权、委托，以及社会保险经办机构委托提供社会保险服务的机构可参照执行。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 23694 风险管理 术语 GB/T 31599 社会保险业务档案管理规范 GB/T 344142017 社会保险经办绩效评价 3 术语和定义 GB/T 23694界定的以及下列术语和定义适用于本文件。 3.1 风险 risk 不确定性对目标的影响。 来源：GB/T 236942013，2.1 3.2 社会保险经办风险管理 risk management of social insurance handling 社会保险经办机构对社会保险经办过程中影响经办工作目标的不确定性，进行识别、评估、应对和监督的过程性活动。 4 风险管理要求 4.1 社会保险经办机构应着力防范化解社会保险经办风险，建立社会保险经办风险防控体系，做到关口前移、预防为先。 4.2 社会保险经办风险管理应实行运行监控适时化原则。 4.3 社会保险经办风险管理应降低影响社会保险基金安全、数据信息保密、经办队伍廉洁等工作目标的不确定性。 DB 5101/T 76.42021 2 5 风险管理组织架构 5.1 社会保险经办机构应按图 1 的要求建立健全风险管理组织体系。风险管理组织体系中，风险防控领导小组为风险防控决策层，稽核内控部门为风险防控组织层，业务部门（业务经办部门）、基金管理部门（或财务部门）为风险防控实施层，各层级间应分工明确，且相互衔接、相互制衡。 风险防控领导小组稽核内控部门业务部门（业务经办部门）基金管理部门（或财务部门）决策层组织层实施层 图1 社会保险经办机构风险管理组织架构 5.2 社会保险经办机构风险防控决策层应建立和完善风险管理体系，明确风险管理职责分工和运行机制，审定风险管理制度和程序，对风险管理运行情况进行监督问责。 5.3 社会保险经办机构风险防控组织层应制定风险管理制度、流程、工作计划，牵头组织开展社会保险经办风险评估和监督检查，编制风险报告。 5.4 社会保险经办机构风险防控实施层应做好各业务经办环节的风险识别，风险预警指标的建立、维护和日常监控，并做好风险应对和效果评估。 6 风险识别 6.1 识别要求 6.1.1 风险事件因造成原因的不同，分为三类： 操作风险，因工作人员经办操作错误引发的风险事件； 系统风险，因计算机系统程序缺陷、数据错误或系统被入侵等技术层面引发的风险事件； 管理风险，因工作人员欺诈、内控制度缺失、业务监督缺乏等引发的风险事件。 6.1.2 社会保险经办机构应按照操作风险、系统风险、管理风险等维度，对社会保险经办风险进行识别，及时查找各经办环节、经办流程中影响经办工作目标的不确定因素，对发现的风险进行归类和适当描述，列出风险点清单并根据业务经办实际适时更新。 6.2 识别方法 社会保险经办机构应结合自身专业技术和业务实际，参照附录A应用流程识别法、数据识别法、检查识别法等对各业务经办风险进行识别。 7 风险评估 DB 5101/T 76.42021 3 7.1 评估要求 7.1.1 社会保险经办机构应在社会保险经办风险识别的基础上，根据风险事件影响程度和风险事件发生频率，对社会保险经办风险进行分析、判断，确定风险等级，建立风险管理规则和动态调整机制。 7.1.2 社会保险经办机构应组建风险评估组对社会保险经办风险进行识别和评估。风险评估组应由经办机构负责基金管理、业务经办、信息技术、内部控制等方面人员组成，且评估组成员不应少于5人。 7.2 评估方法 7.2.1 风险事件影响程度 7.2.1.1 社会保险经办机构应根据风险事件覆盖范围、发现难易程度、业务关联性、涉及基金额度、发生时间、纠错难易程度、社会影响7个要素对风险事件的影响程度进行综合确定。各要素的定义见表1。 表1 风险事件影响程度评估要素定义 评估要素 要素定义 覆盖范围 社会保险经办风险事件对服务对象的影响面 发现难易程度 发现社会保险经办风险事件的难易程度 业务关联性 引发社会保险经办风险事件的业务与其他业务的关联程度 涉及基金额度 社会保险经办风险事件造成社会保险基金损失的金额 发生时间 引发社会保险经办风险事件的反应时效性 纠错难易程度 社会保险经办风险事件发生后的纠正或恢复难易程度 社会影响 社会保险经办风险事件受社会舆论关注程度 7.2.1.2 社会保险经办机构风险评估组应按照表2的规则对风险事件的影响程度进行评估。 表2 风险事件影响程度评估规则 风险事件影响程度 (F) 评估要素 覆盖范围 (ai) 发现难易程度 (bi) 业务关联性 (ci) 涉及基金额度 (di) 发生时间 (ei) 纠错难易程度 (fi) 社会影响 (gi) 高 所有参保对象 难 1 项以上 大 即时 难 大 中 部分参保对象 一般 1 项 小 延时 一般 一般 低 参保对象个人 易 无 无 无法预估 易 小 7.2.1.3 对各评估要素按影响程度赋值，赋值规则见表3。 DB 5101/T 76.42021 4 表3 评估要素影响程度赋值 评估要素影响程度 评估要素赋值 高 10 中 5 低 1 7.2.1.4 风险事件影响程度按公式1计算： iiiiiigfedcbF%77. 3%98.27%07. 4%12.30%11.10%28.19a%07. 5+=.（1） 式中： F 风险事件影响程度值； ai 覆盖范围要素赋值； bi 发现难易程度要素赋值； ci 业务关联性要素赋值； di 涉及基金额度要素赋值； ei 发生时间要素赋值； fi 纠错难易程度要素赋值； gi 社会影响要素赋值； i 评估要素影响程度，i=1,2,3。 7.2.1.5 按风险事件影响程度值将风险事件影响程度划分为5级，风险事件影响程度分级见表4。 表4 风险事件影响程度分级 风险事件影响程度分级 风险事件影响程度值（F） 极大 8.2F10 较大 6.4F8.2 中等 4.6F6.4 较小 2.8F4.6 极小 1F2.8 7.2.2 风险事件发生频率 7.2.2.1 社会保险经办机构应根据社会保险经办实际，组织风险评估组根据可引发风险事件的政策因素、流程因素、人为因素、技术因素，对风险事件发生的可能性进行评估。各评估要素定义见表5。 DB 5101/T 76.42021 5 表5 风险事件发生频率评估要素定义 评估要素 要素定义 政策因素 由于法律、法规及政策的变化，对社会保险经办与管理造成不确定性或产生不利的因素 流程因素 由于社会保险经办流程环节出现漏洞或流程设置过程疏忽，对社会保险经办与管理造成不确定性或产生不利的因素 人为因素 由于经办机构人员、相关利益主体或人员为了获得非法利益，独立或联合实施欺诈，对社会保险经办与管理造成不确定性或产生不利的因素 技术因素 由于使用的计算机、网络等信息技术相关产品、服务、系统出现技术事故，对社会保险经办与管理造成不确定性或产生不利的因素 7.2.2.2 社会保险经办机构风险评估组应按照表6的规则对风险事件发生频率进行评估。 表6 风险事件发生频率评估规则 风险事件发生频率 （G） 评估项目 政策因素 (ji) 流程因素 (ki) 人为因素 (li) 技术因素 (mi) 高 发生 发生 发生 发生 中 未知 未知 未知 未知 低 不发生 不发生 不发生 不发生 7.2.2.3 对各评估要素按影响程度赋值，赋值规则见表7。 表7 评估要素影响程度赋值 评估要素影响程度 评估要素赋值 高 10 中 5 低 1 7.2.2.4 风险事件发生频率按公式2计算： iiiimlkjG%95.15%51.59%95.15%59. 8+=.(2) 式中： G 风险事件发生频率值； ji政策因素赋值； ki技术因素赋值； DB 5101/T 76.42021 6 li人为因素赋值； mi流程因素赋值； i 评估要素影响程度，i=1,2,3。 7.2.2.5 按风险事件发生频率值将风险事件发生频率分为5级，风险事件发生频率分级见表8。 表8 风险事件发生频率分级 风险事件发生频率分级 风险事件发生频率值（G） 很高 8.2G10 较高 6.4G8.2 中等 4.6G6.4 较低 2.8G4.6 很低 1G2.8 7.2.3 风险等级 7.2.3.1 风险等级评估值按公式3计算： GFT%50%50+=.（3） 式中： T风险等级评估值； F风险事件影响程度值； G风险事件发生频率值。 7.2.3.2 风险事件按风险等级评估值划分为高风险、中风险、低风险3级。风险等级对应关系见表9。 表9 风险等级 风险等级 风险等级评估值（T） 高风险 7.0T10 中风险 4.0T7.0 低风险 1T4.0 8 风险应对 8.1 应对要求 8.1.1 社会保险经办机构应建立社会保险经办事前、事中、事后各环节的风险应对措施。 8.1.2 社会保险经办机构应收集整理与社会保险经办相关的数据信息，建立与其他部门相关数据信息共享机制，搭建数据比对分析环境，构建社会保险大数据资源库。 8.2 应对方法 DB 5101/T 76.42021 7 8.2.1 事前预防 8.2.1.1 社会保险经办机构应逐步完善风险管理制度，制定年度及日常风险管理工作计划。 8.2.1.2 社会保险经办机构应建立健全内部控制机制，合理设置不相容岗位并配置相应人员。 8.2.1.3 社会保险经办机构应完善社会保险业务经办规程，细化量化审核标准。社会保险业务经办规程不应设置模糊条款。 8.2.1.4 社会保险经办机构应完善风险管理信息系统，并根据社会保险业务性质设置预警指标和预警值，明确预警处理流程。 8.2.1.5 社会保险经办机构应不定期组织社会保险法律法规、廉政教育、社会保险业务经办规范等培训。 8.2.2 事中比对 8.2.2.1 社会保险经办机构在社会保险经办过程中应根据表 10 的规则，按风险等级分类实行分级审核。各审核层级审核权限应与风险等级相适应。 表10 风险审核层级对应表 风险等级 审核层级 审核流程 高风险 三级审核 经办人员受理业务，初审人员审核，复审人员复核，复核人员终审 中风险 二级审核 经办人员受理业务，初审人员审核，复审人员复核 低风险 一级审核 经办人员受理业务，初审人员审核 8.2.2.2 社会保险业务经办系统应根据预设政策性校验规则及逻辑性校验规则，自动阻止不合规业务办理。 8.2.2.3 社会保险经办机构应通过预设预警规则，及时审核高风险业务。 8.2.2.4 社会保险经办机构应建立数据管理与操作日志记录，社会保险经办过程应实时留痕可溯。 8.2.3 事后监督 8.2.3.1 社会保险经办机构应每月对风险业务开展自查，高风险业务自查比例不低于业务经办量的50%。稽核内控部门应对风险业务开展不定期抽查。 8.2.3.2 社会保险经办机构应运用大数据技术定期开展业务经办异常数据分析，及时报告分析结果。 8.2.3.3 社会保险经办机构应每年对社会保险经办风险防控工作开展情况进行总结，及时向社会保险行政部门报告社会保险经办风险防控工作情况。 8.2.3.4 社会保险经办机构应制定社会保险经办风险处置预案，规范风险事件处置措施、处置流程及处置程序。 9 监督评价 9.1 监督 社会保险经办机构应采取现场检查与非现场检查相结合的方式，开展社会保险经办风险防控工作情况年度监督检查，必要时可委托第三方开展。 9.2 评价 DB 5101/T 76.42021 8 9.2.1 社会保险经办机构应定期按照内部控制管理规定，对社会保险经办风险防控工作进行评价。 9.2.2 社会保险经办机构应根据 GB/T 34414 附录 A 的指标要求对业务经办、经办结果以及社会保险风险控制等开展评价。评价的方法和程序应符合 GB/T 34414 第 7 章的要求。 DB 5101/T 76.42021 9 附录A （资料性） 社会保险业务经办风险识别方法 A.1 流程识别法 A.1.1 社会保险经办机构可对业务流程关键环节和薄弱环节进行分析，找出影响经办管理目标实现的各项不确定因素，并对发现的风险进行描述和分类。 A.1.2 流程识别方法示例参见表A.1。 表 A.1 社会保险业务经办风险流程识别法示例 流程图 风险环节 风险点 受理通过处理通过归档审核通过未通过 初审 1.申报资料不真实，不齐全； 2.表单填写不完整，不正确； 3.受理人员由于各种原因，受理了不符合条件的新参保单位的材料。 录入 经办人员对新参保单位基本信息录入有误等，如单位名称、缴费基数等错误。 复核 1.申报资料不真实，不齐全； 2.信息录入不正确； 3.复核人员由于各种原因，审核通过了不符合条件的新参保登记业务。 归档 归档资料不齐全，不完备。 注：以上示例事项为职工参保登记。 DB 5101/T 76.42021 10 A.2 数据识别法 根据数据的特点和来源对各风险事件进行分类、整理、比对，分析存在关联关系的数据项，找出影响经办管理目标的各种不确定因素，并对发现的风险进行描述和分类。数据识别法示例参见表A.2。 表 A.2 数据识别法示例 数据类型 风险环节 经办管理风险 参数数据a 调整环节 未按规定时间调整参数数值或未调整参数。 审核环节 审核提交的相关资料有误。 录入环节 人工录入数据有误。 归档环节 未按档案管理要求归档。 基础数据b 申报环节 申报资料造假、缺失。 审核环节 审核提交的相关资料有误。 录入环节 人工录入数据有误。 转换环节 录入系统格式有误，导致系统转换有误。 传递环节 通过纸质或系统传递过程中，由于人为或信息系统原因导致数据未及时传递或遗失。 归档环节 未按档案管理要求归档。 过程数据c 生成环节 系统自动生成程序出错。 转换环节 录入系统格式有误，导致系统转换有误。 传递环节 通过纸质或系统传递过程中，由于人为或信息系统原因导致数据未及时传递或遗失。 归档环节 未按档案管理要求归档。 结果数据d 生成环节 系统自动生成程序出错，导致数据有误。 转换环节 录入系统格式有误，导致系统转换有误。 传递环节 通过纸质或系统传递过程中，由于人为或信息系统原因导致数据未及时传递或遗失。 归档环节 未按档案管理要求归档。 a 指按规定设置的本统筹区内所有参保对象公用的数据。其特征是数据相对静态和稳定，需要人工录入，统筹区内公用。如：单位和职工缴费比例、上年度在岗职工月平均工资、个人账户利率等。 b 指通过参保对象申报或外部机构数据交换获得，由经办机构审核录入、确认，涉及参保单位和个人基本信息的数据。其特征是数据相对静态和稳定，需要人工录入或确认，为参保对象所特有。如：单位名称、组织机构代码、参保人姓名、性别、身份证号等。 c 指根据参数数据、基础数据，由社会保险经办机构业务系统自动生成，可变化的数据。其特征是数据动态、可变，由系统自动生成。如：单位参保缴费状态、实际缴费月数、个人账户累计本息等。 d 指根据参数数据、基础数据、过程数据，由经办机构业务系统自动生成并经人工确认后不再变化的数据。其特征是数据静态、固化、不能改变，由系统自动生成。如：单位实际缴费金额、退休时核定的应发养老金、转移金额、死亡人员的丧葬费等。 DB 5101/T 76.42021 11 A.3 检查识别法 对经办管理过程采用现场检查与非现场检查相结合的方式，找出对经办管理目标有负面影响的风险事件或不符合社会保险经办管理风险防控要求的问题事件， 分析引发风险及问题的原因， 并对发现的风险进行描述和分类。现场检查示例参见表A.3。 表 A.3 现场检查示例 检查项目 检查指标 是否合格 检查要求 问题描述 （若不合格填写此项） 严格流程控制 全面推进社会保险关系转移业务在线协同办理，建立地区间核查机制。 是 否 按照社会保险关系转移接续业务经办要求，全面推进社会保险关系转移业务在线协同办理，建立地区间核查机制。 完善认证方式，严格领取社会保险待遇资格核查。 是 否 按照领取社会保险待遇资格确认经办规程的要求完善认证方式。 完善档案管理，严格执行相关资料的留存、立卷、归档和备查制度。 是 否 查阅已制定的档案资料管理制度，检查是否根据 GB/T 31599 的要求进行留存、立卷、归档和备查。 全面实现管理服务信息及时告知和便捷查询，方便参保人员监督。 是 否 查看服务信息告知和便捷查询的途径，检查是否方便参保群众监督。 DB 5101/T 76.42021 12 参考文献 1 人力资源社会保障部关于加强社会保险基金管理风险防控工作的意见（人社部发201843号） 2 人力资源社会保障部办公厅关于加强社会保险经办风险防控工作的通知（人社厅函201990号） 3 四川省劳动和社会保障厅关于印发四川省社会保险经办机构内部控制暂行办法的通知（川劳社办200673号） 4 四川省人力资源和社会保障厅关于进一步加强社会保险基金管理风险防控工作的实施意见（川人社办发2018202号） 5 四川省社会保险管理局关于切实做好社会保险经办风险防控工作的通知（川社险办20206号） 6 GB/T 34414 社会保险经办绩效评价