基层社保经办机构如何加强内部控制的管理(正式版).doc

精品文档就在这里
-------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有--------------
--------------------------------------------------------------------------------------------------------------------------------------------

社保经办机构内部控制存在的问题与对策
摘要：通过对社保经办机构职能的介绍，解释了什么是内部控制，为什么要实行内部控制，分析了当前社保机构内部控制存在的问题，提出了怎样加强内部控制管理的几点建议。
关键词：内部控制 存在问题 解决对策
内部控制是指是单位为实现控制目标，通过制定制度，实施措施和执行程序，对经济活动的风险进行防范和管控。内部控制的目标是为了合理保证单位经济活动合法合规，合理保证单位财务信息的真实完整，有效防范舞弊和预防腐败，提高公共服务的效率和效果。
内部控制包括内部环境，内部控制活动，风险评估，信息系统与沟通，内部监督五个要素。社保经办机构的内控总体来说还不错，但在下列方面还存在缺陷。
一、未能完全做到不相容职务相分离。目前基层社保所分管的具体业务较多，存在社会保险费的征缴，及养老保险金、医疗保险金、工伤保险金、生育保险金、失业保险金的支付以及人员信息的维护、定点医院的备案、异地认证、一卡通的管理，资金收支业务及记录等等。由于基层社保所人员有限，一般也就3-4人，通常一人分管多项具体业务，对具体业务进行分工时往往依据工作量的大小，不能完全做到不相容职务相分离。如：退休人员异地认证与退休的拨付及发放为一人；异地定点医院的备案与医疗费的报销及发放为一人，职工社会保险费的征缴、个体户的社保费的征缴档案 托管费的收费、及开票为同一人、养老金拨付人员同时兼任单位会计；出纳同时兼任档案的保管；居民医疗的征缴、信息的维护，居民医疗费的报销由同一人负责，所有业务人员都有信息修改及维护的权限等等。对这种不相容职务不能做到相分离，就容易掩盖错误，发生舞弊等行为。如：某单位对居民医疗实行收费时，存在同名的两个人，由于业务人员审核不严，社保号输错，造成实际缴费的在系统里未交缴费发生医疗费不能报销。工作人员为了掩盖其错误，不是通过正常程序打报告进行审批后修改，而是直接在系统里将此人的信息修改，待其报销医疗费后又将参保人员的信息修改回去。此行为属于套取社保基金，审计中心在进行审计时发现这一情况，要求经办人员将报销的医疗费全部追回。如果将征缴、信息的维护、医疗的报销由不同的人员担任，对这种错误及舞弊行为就能及时发现并制止。
二、未实行严格的授权审批控制。单位负责人对单位的经济业务活动负责，对所办的各项业务进行授权审批。社保所的各项业务需经单位负责人审核、签字。一般情况下，都可履行授权审批控制。但在特殊情况下，却未执行。如：单位上报的各类报表有未经单位领导签字审批的；信息的维护不是由专人负责，每个业务人员都可对信息进行维护，不利于分清责任；系统操作权限也是如此，虽然书面规定了每个人权限，但真正操作起来，就未严格执行。临时授予每人操作权限或借用他人工号进行业务处理未经书面授权或登记，发生错误时也经常出现推诿扯皮的现象。
针对上面存在的情况，基层社保所应在下列方面加强内部控制的管理
一、不相容职务分离控制。单位在设计内部控制系统时，首先应明确哪些岗位和职务是不相容的。不相容的职务一般包括：申请与审核审批，审核审批与具体业务执行，业务执行与信息记录，业务审批、执行与内部监督等。其次要明确规定各个岗位的职责权限，使不相容岗位和职务之间能够相互监督，相互制约，形成有效的制衡机制。对于具备一定规模的单位，应当严格遵循不相容岗位相互分离的内部控制要求。基层单位应配备一定数量的工作人员，根据业务的性质及岗位的职责权限进行分工，尽量做到不相容职务相分离。如信息系统的维护与具体业务操作的人员，基金征缴与基金拨付、业务执行与审核，异地人员的备案与报销、退休人员资格的认证与拨付，会计与出纳。如果企业规模较小，考虑成本效益原则，不能完全做到不相容职务相分离的，也应采取相应的补偿性控制措施，单位管理层应定期或不定期的对上述人员的工作进行独立的监督检查，避免出现舞弊和欺诈行为。如单位的医疗费报销不能实行异地备案与报销由不同人员负责时，就需有专职人员对医疗费进行审核；退休养老金拨付业务与会计记录为同一人时，就应由第三人对退休拨付、会计记录实行定期或不定期的检查，复核。对审核、监督过程中发现的问题要分析原因，并及时采取改进措施。
三、实行授权审批控制。单位在办理各项经济业务时，必须经过规定的程序的授权批准。授权批准有常规授权和特别授权。由于基层社保所的业务几乎都是在系统里操作，因此，单位负责人必须根据每个人的业务分工情况对每位员工在金保系统的权限实行严格规定，并授予每个人不同的用户名和密码。每个人必须用自己的用户名处理业务，不得将自己的用户名借予他人使用，对其在系统里的任何操作都将负责。每项业务必须经单位领导审核签字后才能报上级部门，在特殊情况、特定条件下办理例外事项要经过特别授权，并履行必要的程序。这样既有利于规范业务程序，更能分清责任，做到责、权、利相统一。

---------------------------------------------------------精品 文档---------------------------------------------------------------------