發(fā)文機(jī)關(guān)人力資源和社會(huì)保障部
發(fā)文日期2022年07月18日
時(shí)效性現(xiàn)行有效
發(fā)文字號(hào)LD/T05—2022
施行日期2022年08月01日
效力級(jí)別部門規(guī)范性文件
目 次
前言
1 范圍
2 規(guī)范性引用文件
3 術(shù)語(yǔ)和定義
4 基本原則
5 內(nèi)部控制組織
6 風(fēng)險(xiǎn)評(píng)估
7 內(nèi)部控制運(yùn)行
8 內(nèi)部控制監(jiān)督檢查
附錄 A（資料性） 社會(huì)保險(xiǎn)經(jīng)辦內(nèi)部控制自查工作流程圖
附錄 B（資料性） 社會(huì)保險(xiǎn)經(jīng)辦內(nèi)部控制日常監(jiān)督檢查工作流程
附錄 C（資料性） 社會(huì)保險(xiǎn)經(jīng)辦內(nèi)部控制專項(xiàng)監(jiān)督檢查工作流程
附錄 D（資料性） 社會(huì)保險(xiǎn)經(jīng)辦內(nèi)部控制監(jiān)督檢查工作底稿
參考文獻(xiàn)
前 言
本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則 第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。
請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由中華人民共和國(guó)人力資源和社會(huì)保障部社會(huì)保險(xiǎn)事業(yè)管理中心提出。本文件由全國(guó)社會(huì)保險(xiǎn)標(biāo)準(zhǔn)化技術(shù)委員會(huì)（SAC/TC474）歸口。本文件起草單位：人力資源和社會(huì)保障部社會(huì)保險(xiǎn)事業(yè)管理中心、江西省社會(huì)保險(xiǎn)管理中心、山西省社會(huì)保險(xiǎn)局、遼寧省社會(huì)保險(xiǎn)事業(yè)服務(wù)中心、黑龍江省社會(huì)保險(xiǎn)事業(yè)中心、上海市社會(huì)保險(xiǎn)事業(yè)管理中心、江蘇省社會(huì)保險(xiǎn)基金管理中心、鄭州市社會(huì)保險(xiǎn)中心、臺(tái)州市社會(huì)保險(xiǎn)事業(yè)管理中心、淄博市社會(huì)保險(xiǎn)事業(yè)中心、深圳市迪博企業(yè)風(fēng)險(xiǎn)管理技術(shù)有限公司。
本文件主要起草人：劉睦平、李石磊、湯立新、付建華、王微、孔憲江、邊瑞彪、洪艷、于占淮、王愛鳳、王濤、廖粲、張菁、周蒙、李華亮、王永超、王嫻靜、張冰靜、胡樹青、耿曉月、孫桂芳、胡為民。
社會(huì)保險(xiǎn)經(jīng)辦內(nèi)部控制規(guī)范
1范圍
本文件提出了社會(huì)保險(xiǎn)經(jīng)辦內(nèi)部控制的基本原則，規(guī)定了內(nèi)部控制組織、風(fēng)險(xiǎn)評(píng)估、內(nèi)部控制運(yùn)行、內(nèi)部控制監(jiān)督檢查等內(nèi)容。
本文件適用于各級(jí)社會(huì)保險(xiǎn)經(jīng)辦機(jī)構(gòu)開展內(nèi)部控制工作。其他受委托開展社會(huì)保險(xiǎn)經(jīng)辦的機(jī)構(gòu)參照?qǐng)?zhí)行。
2規(guī)范性引用文件
下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。
GB/T18894 電子文件歸檔與電子檔案管理規(guī)范
GB/T20269 信息安全技術(shù)信息系統(tǒng)安全管理要求
GB/T20270 信息安全技術(shù)網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求
GB/T20271 信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求
GB/T31594 社會(huì)保險(xiǎn)核心業(yè)務(wù)數(shù)據(jù)質(zhì)量規(guī)范
GB/T31599 社會(huì)保險(xiǎn)業(yè)務(wù)檔案管理規(guī)范
GB/T32621 社會(huì)保險(xiǎn)經(jīng)辦業(yè)務(wù)流程總則
GB/T35273 信息安全技術(shù)個(gè)人信息安全規(guī)范
3術(shù)語(yǔ)和定義
社會(huì)保險(xiǎn)經(jīng)辦內(nèi)部控制 the internal control of social insurance administration
社會(huì)保險(xiǎn)經(jīng)辦機(jī)構(gòu)對(duì)單位內(nèi)部各部門、崗位和工作人員從事社會(huì)保險(xiǎn)管理服務(wù)工作及業(yè)務(wù)進(jìn)行規(guī)范、監(jiān)督和評(píng)價(jià)的行為。
4基本原則
4.1 合規(guī)性
應(yīng)符合國(guó)家法律法規(guī)和社會(huì)保險(xiǎn)政策。
4.2 全面性
應(yīng)覆蓋經(jīng)辦社會(huì)保險(xiǎn)業(yè)務(wù)的機(jī)構(gòu)、部門、崗位和人員及所有經(jīng)辦事項(xiàng)和經(jīng)辦環(huán)節(jié)。
4.3 系統(tǒng)性
應(yīng)對(duì)所有經(jīng)辦事項(xiàng)、經(jīng)辦環(huán)節(jié)實(shí)行系統(tǒng)性設(shè)防，所有部門、崗位和人員相互協(xié)同、相互聯(lián)動(dòng)。
4.4 制衡性
各部門、各崗位、各經(jīng)辦事項(xiàng)和經(jīng)辦環(huán)節(jié)應(yīng)權(quán)責(zé)分明、相互銜接、相互制約。
5內(nèi)部控制組織
5.1 內(nèi)部控制管理組織體系
應(yīng)建立以內(nèi)部控制工作領(lǐng)導(dǎo)小組為決策層，業(yè)務(wù)、基金財(cái)務(wù)、信息系統(tǒng)管理、數(shù)據(jù)管理、檔案管理等部門為執(zhí)行層，稽核內(nèi)控部門為組織和監(jiān)督層的內(nèi)部控制管理組織體系。
5.2 內(nèi)部控制決策層
應(yīng)成立內(nèi)部控制工作領(lǐng)導(dǎo)小組，由主要負(fù)責(zé)人任組長(zhǎng)，所有部門負(fù)責(zé)人為成員，領(lǐng)導(dǎo)小組是內(nèi)部控制的決策層，主要職責(zé)包括但不限于：
a)負(fù)責(zé)本單位社會(huì)保險(xiǎn)經(jīng)辦內(nèi)部控制體系的建立健全和有效實(shí)施；
b)對(duì)本單位開展的內(nèi)部控制監(jiān)督檢查和內(nèi)部控制評(píng)價(jià)情況進(jìn)行審議；
c)對(duì)本單位內(nèi)部控制實(shí)施情況進(jìn)行監(jiān)督。
5.3 內(nèi)部控制執(zhí)行層
內(nèi)部控制執(zhí)行層包括業(yè)務(wù)、基金財(cái)務(wù)、信息系統(tǒng)管理、數(shù)據(jù)管理、檔案管理等部門，承擔(dān)內(nèi)部控制的運(yùn)行職責(zé)，包括但不限于：
a)開展崗位設(shè)置，明確人員職責(zé)、培訓(xùn)、考核與獎(jiǎng)懲；
b)負(fù)責(zé)本部門所有經(jīng)辦事項(xiàng)、經(jīng)辦環(huán)節(jié)的內(nèi)部控制工作；
c)開展本部門風(fēng)險(xiǎn)評(píng)估工作；
d)開展本部門內(nèi)部控制自查整改工作；
e)配合內(nèi)部控制監(jiān)督檢查部門開展內(nèi)部控制評(píng)價(jià)工作；
f)配合審計(jì)、監(jiān)督等部門完成檢查和整改等相關(guān)工作。
5.4 內(nèi)部控制組織和監(jiān)督層
應(yīng)設(shè)立內(nèi)部控制監(jiān)督檢查部門，配備專職內(nèi)部控制監(jiān)督檢查人員，承擔(dān)社會(huì)保險(xiǎn)經(jīng)辦內(nèi)部控制的監(jiān)督檢查職責(zé)，包括但不限于：
a)組織制定本單位社會(huì)保險(xiǎn)經(jīng)辦內(nèi)部控制制度；
b)組織本單位內(nèi)部控制執(zhí)行部門開展風(fēng)險(xiǎn)評(píng)估工作；
c)開展本單位內(nèi)部控制日常監(jiān)督檢查工作；
d)開展本單位、本地區(qū)內(nèi)部控制專項(xiàng)監(jiān)督檢查工作；
e)組織開展本單位、本地區(qū)內(nèi)部控制評(píng)價(jià)工作。
6風(fēng)險(xiǎn)評(píng)估
6.1 風(fēng)險(xiǎn)識(shí)別
6.1.1 應(yīng)根據(jù)經(jīng)辦管理的內(nèi)外部環(huán)境，通過(guò)對(duì)經(jīng)辦環(huán)節(jié)以及部門和崗位進(jìn)行排查，發(fā)現(xiàn)和辨識(shí)風(fēng)險(xiǎn)點(diǎn)，列出風(fēng)險(xiǎn)清單。
6.1.2 風(fēng)險(xiǎn)識(shí)別的方法包括但不限于：
a)流程識(shí)別法:通過(guò)對(duì)經(jīng)辦環(huán)節(jié)進(jìn)行識(shí)別分析，對(duì)各種風(fēng)險(xiǎn)因素進(jìn)行查找、描述和分類；
b)數(shù)據(jù)識(shí)別法:根據(jù)數(shù)據(jù)項(xiàng)的特點(diǎn)和來(lái)源對(duì)數(shù)據(jù)項(xiàng)之間的關(guān)聯(lián)關(guān)系進(jìn)行分析，對(duì)各種風(fēng)險(xiǎn)因素進(jìn)行查找、描述和分類；
c)檢查識(shí)別法:通過(guò)對(duì)經(jīng)辦環(huán)節(jié)進(jìn)行檢查，對(duì)不符合內(nèi)部控制要求的各種風(fēng)險(xiǎn)因素進(jìn)行查找、描述和分類。
6.2 風(fēng)險(xiǎn)分析
6.2.1 應(yīng)對(duì)照風(fēng)險(xiǎn)清單，根據(jù)風(fēng)險(xiǎn)發(fā)生的可能性和影響程度，采用定性評(píng)估、定量評(píng)估等方法進(jìn)行分析，結(jié)合本單位、本地區(qū)實(shí)際確定風(fēng)險(xiǎn)等級(jí)和風(fēng)險(xiǎn)評(píng)估周期，形成風(fēng)險(xiǎn)評(píng)估報(bào)告。
6.2.2 每年應(yīng)至少開展一次風(fēng)險(xiǎn)評(píng)估。外部環(huán)境、業(yè)務(wù)活動(dòng)、管理要求等發(fā)生重大變化時(shí)進(jìn)行重新評(píng)估。
6.3 風(fēng)險(xiǎn)應(yīng)對(duì)
6.3.1 應(yīng)按照信息系統(tǒng)集中層級(jí)，依據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果調(diào)整風(fēng)險(xiǎn)監(jiān)測(cè)預(yù)警規(guī)則，建立風(fēng)險(xiǎn)監(jiān)測(cè)預(yù)警模型，實(shí)行常態(tài)化風(fēng)險(xiǎn)監(jiān)測(cè)預(yù)警。
6.3.2 應(yīng)根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，建立健全風(fēng)險(xiǎn)評(píng)估數(shù)據(jù)庫(kù)，采取積極有效措施，完善內(nèi)部控制制度。
7內(nèi)部控制運(yùn)行
7.1 組織機(jī)構(gòu)控制
7.1.1 應(yīng)科學(xué)合理設(shè)置組織架構(gòu)、工作崗位和工作職責(zé)，實(shí)行動(dòng)態(tài)管理，對(duì)人崗不匹配的及時(shí)調(diào)整。
7.1.2 應(yīng)建立并執(zhí)行符合內(nèi)部控制要求的組織機(jī)構(gòu)控制制度，包括但不限于決策控制制度、崗位權(quán)限管理制度、輪崗制度、任職回避制度、重大問(wèn)題風(fēng)險(xiǎn)報(bào)告制度、獎(jiǎng)懲制度。
7.1.3 應(yīng)做好內(nèi)部控制文化建設(shè)，開展誠(chéng)信教育、合規(guī)教育、風(fēng)險(xiǎn)教育、廉政教育、警示教育等，引導(dǎo)工作人員樹立正確的價(jià)值觀。
7.2 業(yè)務(wù)經(jīng)辦控制
7.2.1 應(yīng)建立并執(zhí)行符合內(nèi)部控制要求的業(yè)務(wù)經(jīng)辦制度，推進(jìn)風(fēng)險(xiǎn)防控措施進(jìn)規(guī)程，確保各業(yè)務(wù)環(huán)節(jié)獨(dú)立操作、相互銜接、相互制約。
7.2.2 業(yè)務(wù)經(jīng)辦流程應(yīng)符合GB/T32621的要求。
7.2.3 應(yīng)建立并執(zhí)行業(yè)務(wù)經(jīng)辦審核制度，嚴(yán)格授權(quán)管理，經(jīng)辦人員按其崗位權(quán)限開展工作。
7.2.4 應(yīng)加強(qiáng)用戶賬戶管理，建立崗位權(quán)限管理臺(tái)賬，妥善保管，留存?zhèn)洳?。在人員輪崗、交流、長(zhǎng)期休假、離職、退休等情況發(fā)生時(shí)，應(yīng)及時(shí)調(diào)整和清理操作權(quán)限，進(jìn)行賬戶凍結(jié)和注銷。
7.2.5 對(duì)關(guān)鍵信息修改、待遇調(diào)整、暫停（死亡）人員恢復(fù)正常發(fā)放、待遇補(bǔ)發(fā)、退費(fèi)等高風(fēng)險(xiǎn)業(yè)務(wù)應(yīng)嚴(yán)格實(shí)行初審、復(fù)核、審核三級(jí)管理，復(fù)核、審核人員應(yīng)為正式在編人員。
7.2.6 辦理參保登記、個(gè)人賬戶管理、關(guān)系轉(zhuǎn)移接續(xù)、待遇核定、待遇支付等業(yè)務(wù)時(shí)，應(yīng)對(duì)參保對(duì)象的參保、繳費(fèi)、待遇狀態(tài)及待遇領(lǐng)取資格進(jìn)行核驗(yàn)。
7.2.7 辦理業(yè)務(wù)應(yīng)依據(jù)充分、要件齊全、合乎邏輯，業(yè)務(wù)經(jīng)辦人員應(yīng)按照相關(guān)規(guī)定及時(shí)歸集、整理、移交業(yè)務(wù)資料，歸檔資料應(yīng)與業(yè)務(wù)日志保持一致。
7.2.8 紙質(zhì)檔案的建立、使用應(yīng)符合GB/T31599的要求，電子文件的歸檔、使用應(yīng)符合GB/T18894和GB/T31599的要求。
7.3 基金財(cái)務(wù)控制
7.3.1 應(yīng)建立并執(zhí)行符合內(nèi)部控制要求的基金財(cái)務(wù)管理制度、會(huì)計(jì)操作規(guī)程及分工明確的崗位責(zé)任制、合理的職責(zé)分離制度。
7.3.2 基金財(cái)務(wù)收支審批應(yīng)嚴(yán)格執(zhí)行分級(jí)授權(quán)，不得越崗代辦。資金收支的審批與具體業(yè)務(wù)辦理相分離，資金受理發(fā)放或待遇支付與審查相分離，信息數(shù)據(jù)處理與業(yè)務(wù)辦理及會(huì)計(jì)處理相分離。
7.3.3 會(huì)計(jì)與出納不得兼任，制單和審核不得兼任，出納不得兼任會(huì)計(jì)檔案保管和收入、支出、費(fèi)用、債權(quán)債務(wù)賬目的登記工作。
7.3.4 應(yīng)嚴(yán)格會(huì)計(jì)控制，實(shí)行社會(huì)保險(xiǎn)基金“收支兩條線”管理，分賬核算、分別計(jì)息、專款專用，各險(xiǎn)種基金不得相互擠占和調(diào)劑。
7.3.5 應(yīng)建立并執(zhí)行財(cái)務(wù)與業(yè)務(wù)部門，財(cái)務(wù)與銀行、財(cái)政等部門定期對(duì)賬制度，通過(guò)社銀接口傳輸社會(huì)保險(xiǎn)待遇發(fā)放數(shù)據(jù)。
7.3.6 應(yīng)按照國(guó)家有關(guān)規(guī)定保管會(huì)計(jì)檔案，定期移交檔案管理部門。會(huì)計(jì)電算化所生成的電子數(shù)據(jù)及相應(yīng)軟件資料、文件資料等應(yīng)作為會(huì)計(jì)檔案進(jìn)行管理。
7.4信息系統(tǒng)控制
7.4.1 社會(huì)保險(xiǎn)信息系統(tǒng)數(shù)據(jù)庫(kù)指標(biāo)設(shè)計(jì)應(yīng)符合GB/T31594的要求，應(yīng)設(shè)計(jì)可復(fù)核、可追溯的業(yè)務(wù)操作和系統(tǒng)維護(hù)日志。
7.4.2社會(huì)保險(xiǎn)信息系統(tǒng)應(yīng)與銀行、稅務(wù)等信息系統(tǒng)實(shí)時(shí)對(duì)接。
7.4.3應(yīng)將所有經(jīng)辦事項(xiàng)、經(jīng)辦環(huán)節(jié)納入社會(huì)保險(xiǎn)信息系統(tǒng)管理。
7.4.4社會(huì)保險(xiǎn)信息系統(tǒng)應(yīng)對(duì)不相容崗位及初審、復(fù)核、審核不相容權(quán)限進(jìn)行互斥設(shè)置。
7.4.5 社會(huì)保險(xiǎn)經(jīng)辦人員應(yīng)使用電子社?？?、數(shù)字證書或生物識(shí)別技術(shù)登錄社會(huì)保險(xiǎn)信息系統(tǒng)，同一經(jīng)辦人員不能同時(shí)擁有兩個(gè)及以上用戶賬號(hào)。
7.4.6 應(yīng)根據(jù)安全保護(hù)等級(jí)，采取身份鑒別、訪問(wèn)控制、加密存儲(chǔ)、加密傳輸?shù)确绞椒乐瓜到y(tǒng)非授權(quán)訪問(wèn)和以非正常流程運(yùn)行。
7.4.7社會(huì)保險(xiǎn)信息系統(tǒng)研發(fā)人員與系統(tǒng)維護(hù)操作人員不應(yīng)兼任，系統(tǒng)維護(hù)人員不得擁有任何業(yè)務(wù)權(quán)限。系統(tǒng)管理員、安全員、操作員應(yīng)實(shí)現(xiàn)“三員”分立，系統(tǒng)管理員、安全員應(yīng)由地市級(jí)機(jī)構(gòu)以上正式在編人員任職，嚴(yán)禁一人兼任兩個(gè)及以上崗位。
7.4.8 應(yīng)加強(qiáng)設(shè)備與網(wǎng)絡(luò)安全管理，落實(shí)設(shè)備定期維護(hù)和巡檢制度，社會(huì)保險(xiǎn)信息系統(tǒng)與互聯(lián)網(wǎng)實(shí)現(xiàn)物理隔離，采用適當(dāng)?shù)娜哂嗉夹g(shù)消除單點(diǎn)故障。
7.4.9 社會(huì)保險(xiǎn)信息系統(tǒng)的使用管理應(yīng)符合GB/T20269、GB/T20270和GB/T20271的要求，并根據(jù)業(yè)務(wù)發(fā)展不斷調(diào)整、優(yōu)化系統(tǒng)功能。
7.5數(shù)據(jù)運(yùn)用控制
7.5.1 應(yīng)建立并執(zhí)行社會(huì)保險(xiǎn)數(shù)據(jù)安全管理辦法，規(guī)范數(shù)據(jù)錄入、修改、傳輸、查詢、披露、保密、維護(hù)等操作。
7.5.2應(yīng)建立數(shù)據(jù)共享機(jī)制，實(shí)現(xiàn)與公安、民政、司法、稅務(wù)、市場(chǎng)監(jiān)管、醫(yī)保等外部門間的數(shù)據(jù)共享，提升內(nèi)部數(shù)據(jù)統(tǒng)籌層次，形成數(shù)據(jù)資源池，為信息系統(tǒng)實(shí)現(xiàn)事前預(yù)警、事中阻斷、事后核查提供數(shù)據(jù)支持。
7.5.3 應(yīng)強(qiáng)化數(shù)據(jù)比對(duì)篩查，根據(jù)數(shù)據(jù)特性、業(yè)務(wù)實(shí)際和經(jīng)辦潛在風(fēng)險(xiǎn)，分析各類違法違規(guī)行為的數(shù)據(jù)表現(xiàn)形式，設(shè)定比對(duì)篩查規(guī)則，建立健全數(shù)據(jù)比對(duì)篩查規(guī)則庫(kù)，及時(shí)發(fā)現(xiàn)各類違法違規(guī)情況。
7.5.4 應(yīng)建立健全風(fēng)險(xiǎn)預(yù)警防控系統(tǒng)，開展全流程、全方位的數(shù)據(jù)分析監(jiān)控，形成疑點(diǎn)數(shù)據(jù)后自動(dòng)推送內(nèi)部控制執(zhí)行部門，執(zhí)行部門核查處理后向內(nèi)部控制監(jiān)督檢查部門反饋處理結(jié)果。
7.5.5 應(yīng)建立健全數(shù)據(jù)備份恢復(fù)制度，實(shí)行數(shù)據(jù)異地備份，并定期演練。數(shù)據(jù)應(yīng)用符合GB/T35273的要求。
8內(nèi)部控制監(jiān)督檢查
8.1 內(nèi)部控制自查
8.1.1 內(nèi)部控制執(zhí)行部門應(yīng)根據(jù)自身職責(zé)和權(quán)限梳理風(fēng)險(xiǎn)點(diǎn)，確定內(nèi)部控制自查內(nèi)容，按季對(duì)本部門履行職責(zé)的狀況進(jìn)行自查，具體工作流程見附錄A，形成自查報(bào)告，送內(nèi)部控制監(jiān)督檢查部門。
8.1.2 內(nèi)部控制執(zhí)行部門對(duì)自查發(fā)現(xiàn)的問(wèn)題應(yīng)及時(shí)整改，并向內(nèi)部控制監(jiān)督檢查部門反饋整改報(bào)告及相關(guān)佐證材料。
8.1.3內(nèi)部控制監(jiān)督檢查部門跟蹤核實(shí)整改情況，報(bào)本單位內(nèi)部控制工作領(lǐng)導(dǎo)小組。內(nèi)部控制工作領(lǐng)導(dǎo)小組發(fā)現(xiàn)屬制度缺陷的，組織相關(guān)部門完善制度；屬違規(guī)經(jīng)辦的，按照相關(guān)規(guī)定追責(zé)問(wèn)責(zé)。整改到位后整理資料歸檔。
8.2 內(nèi)部控制日常及專項(xiàng)監(jiān)督檢查
8.2.1 內(nèi)部控制監(jiān)督檢查部門應(yīng)根據(jù)自身職責(zé)和權(quán)限對(duì)本單位、本地區(qū)的內(nèi)部控制建設(shè)和執(zhí)行情況進(jìn)行日常監(jiān)督檢查和專項(xiàng)監(jiān)督檢查。
8.2.2 內(nèi)部控制日常及專項(xiàng)監(jiān)督檢查應(yīng)由2名及以上工作人員開展，檢查人員應(yīng)對(duì)監(jiān)督檢查工作獲取的信息保密。根據(jù)工作需要，社會(huì)保險(xiǎn)經(jīng)辦機(jī)構(gòu)可聘請(qǐng)第三方專業(yè)機(jī)構(gòu)協(xié)助開展內(nèi)部控制監(jiān)督檢查工作。
8.2.3 應(yīng)重點(diǎn)關(guān)注串通舞弊、濫用職權(quán)、環(huán)境變化等因素形成的內(nèi)部控制局限性所帶來(lái)的風(fēng)險(xiǎn)。
8.2.4 可運(yùn)用詢問(wèn)、查閱、觀察和業(yè)務(wù)測(cè)試、抽樣統(tǒng)計(jì)、邏輯校驗(yàn)、數(shù)據(jù)分析、系統(tǒng)監(jiān)控等方法，重點(diǎn)采取數(shù)據(jù)稽核形式開展監(jiān)督檢查，與檢查事項(xiàng)相關(guān)的問(wèn)題可延伸調(diào)查。獲取的佐證材料，應(yīng)注明來(lái)源和獲取時(shí)間，并要求被監(jiān)督檢查對(duì)象簽字或蓋章確認(rèn)，拒絕簽字或蓋章的，檢查人員應(yīng)注明原因。8.2.5 內(nèi)部控制監(jiān)督檢查部門應(yīng)確定風(fēng)險(xiǎn)點(diǎn)，搜集相關(guān)資料，組織開展內(nèi)部控制日常監(jiān)督檢查，具體工作流程參見附錄B；制定內(nèi)部控制專項(xiàng)監(jiān)督檢查方案，提前通知內(nèi)部控制專項(xiàng)監(jiān)督檢查對(duì)象（特殊情況可不通知），開展內(nèi)部控制專項(xiàng)監(jiān)督檢查，具體工作流程參見附錄C。填寫《社會(huì)保險(xiǎn)經(jīng)辦內(nèi)部控制監(jiān)督檢查工作底稿》（格式見附錄D），形成相應(yīng)的監(jiān)督檢查報(bào)告，報(bào)內(nèi)部控制工作領(lǐng)導(dǎo)小組并送被監(jiān)督檢查對(duì)象。
8.2.6 內(nèi)部控制監(jiān)督檢查部門應(yīng)督促被監(jiān)督檢查對(duì)象對(duì)發(fā)現(xiàn)的問(wèn)題限期整改，被監(jiān)督檢查對(duì)象應(yīng)及時(shí)反饋整改報(bào)告及相關(guān)佐證材料。
8.2.7內(nèi)部控制監(jiān)督檢查部門應(yīng)跟蹤核實(shí)整改情況，報(bào)內(nèi)部控制工作領(lǐng)導(dǎo)小組。內(nèi)部控制工作領(lǐng)導(dǎo)小組發(fā)現(xiàn)屬制度缺陷的，組織相關(guān)部門完善制度；屬違規(guī)經(jīng)辦的，按照相關(guān)規(guī)定追責(zé)問(wèn)責(zé)。整改到位后整理資料歸檔。
8.3 內(nèi)部控制評(píng)價(jià)
8.3.1 內(nèi)部控制監(jiān)督檢查部門應(yīng)組織內(nèi)部控制執(zhí)行部門組成內(nèi)部控制評(píng)價(jià)工作組，按年度對(duì)內(nèi)部控制制度的健全性、內(nèi)部控制機(jī)制設(shè)計(jì)的合理性、內(nèi)部控制運(yùn)行的有效性進(jìn)行評(píng)價(jià)。
8.3.2 內(nèi)部控制評(píng)價(jià)工作組應(yīng)由熟悉經(jīng)辦機(jī)構(gòu)內(nèi)部控制運(yùn)行情況的工作人員組成，工作組成員對(duì)本部門的內(nèi)部控制評(píng)價(jià)工作應(yīng)予回避。
8.3.3 內(nèi)部控制評(píng)價(jià)內(nèi)容包括但不限于：
a)內(nèi)部控制環(huán)境。內(nèi)部控制環(huán)境是否有利于內(nèi)部控制制度建設(shè)，單位領(lǐng)導(dǎo)層對(duì)內(nèi)部控制制度建設(shè)的重視程度，是否建立有利于風(fēng)險(xiǎn)控制的組織架構(gòu)，是否具有合規(guī)的單位管理文化等；
b)風(fēng)險(xiǎn)評(píng)估效果。是否定期開展經(jīng)辦風(fēng)險(xiǎn)評(píng)估活動(dòng)，風(fēng)險(xiǎn)評(píng)估工作是否得到領(lǐng)導(dǎo)層和內(nèi)部控制執(zhí)行層的重視，經(jīng)辦風(fēng)險(xiǎn)點(diǎn)是否被列入單位風(fēng)險(xiǎn)清單，重大經(jīng)辦風(fēng)險(xiǎn)是否被及時(shí)發(fā)現(xiàn)并準(zhǔn)確評(píng)估，是否制定恰當(dāng)?shù)娘L(fēng)險(xiǎn)應(yīng)對(duì)策略和防控措施等；
c)控制活動(dòng)運(yùn)行。是否制定了科學(xué)合理的內(nèi)部控制工作機(jī)制，是否建立了完善的業(yè)務(wù)操作規(guī)程和崗位責(zé)任制，是否開發(fā)并使用功能完備的業(yè)務(wù)經(jīng)辦系統(tǒng)，內(nèi)部控制要求和措施是否在社會(huì)保險(xiǎn)業(yè)務(wù)經(jīng)辦規(guī)程中明確，并嵌入業(yè)務(wù)經(jīng)辦信息系統(tǒng)等；
d)信息與溝通。是否建立健全內(nèi)部控制信息收集和溝通渠道和平臺(tái)，形成內(nèi)部控制信息報(bào)告、處理、反饋良性互動(dòng)；業(yè)務(wù)數(shù)據(jù)的共享性和透明性，財(cái)務(wù)、統(tǒng)計(jì)報(bào)告的真實(shí)性和及時(shí)性，財(cái)務(wù)、業(yè)務(wù)、統(tǒng)計(jì)信息的一致性；信息系統(tǒng)的安全性以及信息系統(tǒng)對(duì)實(shí)施內(nèi)部控制活動(dòng)發(fā)揮的作用等；
e)內(nèi)部控制監(jiān)督檢查。內(nèi)部控制監(jiān)督檢查部門建設(shè)情況，內(nèi)部控制監(jiān)督檢查活動(dòng)開展情況，是否及時(shí)處理社會(huì)保險(xiǎn)基金要情案件等。
8.3.4 內(nèi)部控制評(píng)價(jià)程序一般包括：制定評(píng)價(jià)工作方案、實(shí)施現(xiàn)場(chǎng)測(cè)試、認(rèn)定內(nèi)部控制缺陷、編報(bào)內(nèi)部控制評(píng)價(jià)報(bào)告。
8.3.5 內(nèi)部控制評(píng)價(jià)工作組應(yīng)制定評(píng)價(jià)工作方案。明確評(píng)價(jià)范圍、工作任務(wù)、人員組織、進(jìn)度安排以及經(jīng)費(fèi)保障等相關(guān)內(nèi)容，報(bào)內(nèi)部控制工作領(lǐng)導(dǎo)小組審批后實(shí)施。
8.3.6 內(nèi)部控制評(píng)價(jià)工作組可運(yùn)用個(gè)別訪談、調(diào)查問(wèn)卷、專題討論、穿行測(cè)試、實(shí)地查驗(yàn)、抽樣和比較分析等方法對(duì)被評(píng)價(jià)對(duì)象進(jìn)行現(xiàn)場(chǎng)測(cè)試，充分收集被評(píng)價(jià)對(duì)象內(nèi)部控制設(shè)計(jì)和運(yùn)行是否有效的證據(jù)，評(píng)價(jià)分析內(nèi)部控制缺陷。
8.3.7 內(nèi)部控制缺陷包括設(shè)計(jì)缺陷和運(yùn)行缺陷，工作組應(yīng)以現(xiàn)場(chǎng)測(cè)試結(jié)果為基礎(chǔ)，結(jié)合自查和監(jiān)督檢查情況，按照內(nèi)部控制缺陷的影響程度進(jìn)行認(rèn)定，并按其影響程度分:
a)重大缺陷。一個(gè)或多個(gè)控制缺陷的組合，可能導(dǎo)致社會(huì)保險(xiǎn)經(jīng)辦工作嚴(yán)重偏離控制目標(biāo)，后果不能接受；
b)重要缺陷。一個(gè)或多個(gè)控制缺陷的組合，可能導(dǎo)致社會(huì)保險(xiǎn)經(jīng)辦工作明顯偏離控制目標(biāo)，后果難以接受；
c)一般缺陷。除重大缺陷、重要缺陷之外的其他缺陷，后果在可接受范圍內(nèi)。
8.3.8 內(nèi)部控制評(píng)價(jià)工作組應(yīng)匯總評(píng)價(jià)結(jié)果，編制內(nèi)部控制評(píng)價(jià)報(bào)告，經(jīng)本單位內(nèi)部控制工作領(lǐng)導(dǎo)小組批準(zhǔn)后，按規(guī)定報(bào)送上級(jí)單位及相關(guān)部門。
8.3.9 社會(huì)保險(xiǎn)經(jīng)辦機(jī)構(gòu)應(yīng)以自然年度作為內(nèi)部控制評(píng)價(jià)周期，以每年的12月31日作為年度內(nèi)部控制評(píng)價(jià)報(bào)告的基準(zhǔn)日。內(nèi)部控制評(píng)價(jià)報(bào)告應(yīng)于基準(zhǔn)日后4個(gè)月內(nèi)報(bào)出。
8.3.10 應(yīng)建立內(nèi)部控制問(wèn)題整改機(jī)制，明確整改責(zé)任部門，規(guī)范整改工作流程，確保整改措施落實(shí)到位。
8.4 結(jié)果運(yùn)用
內(nèi)部控制評(píng)價(jià)結(jié)果可與被評(píng)價(jià)部門的績(jī)效考評(píng)等掛鉤，并作為被評(píng)價(jià)部門領(lǐng)導(dǎo)班子考評(píng)的依據(jù)。
附錄A（資料性）社會(huì)保險(xiǎn)經(jīng)辦內(nèi)部控制自查工作流程圖
附錄B（資料性）社會(huì)保險(xiǎn)經(jīng)辦內(nèi)部控制日常監(jiān)督檢查工作流程
附錄C（資料性）社會(huì)保險(xiǎn)經(jīng)辦內(nèi)部控制專項(xiàng)監(jiān)督檢查工作流程
附錄D（資料性）社會(huì)保險(xiǎn)經(jīng)辦內(nèi)部控制監(jiān)督檢查工作底稿
