社保内部审计管理制度

社保内部审计管理制度第一章总则第一条为规范社会保险（含职工基本养老保险、城乡居民基本养老保险、基本医疗保险、失业保险、工伤保险、生育保险、职业年金）内部审计工作，强化社保经办全流程风险防控，保障社保基金安全完整，提升经办管理水平，根据《中华人民共和国社会保险法》《中华人民共和国审计法》《社会保险基金行政监督办法》《内部审计基本准则》等法律法规及规章，结合社保经办管理实际，制定本制度。第二条本制度适用于各级社会保险经办管理机构（以下简称“经办机构”）各业务部门、下属事业单位、受委托经办社保业务的第三方机构的内部审计监督，覆盖社保基金征缴核定、账户管理、关系转移、待遇核发、基金财务管理、协议机构管理、信息系统管理、经办内控全领域全流程。第三条社保内部审计遵循以下原则：（一）独立客观原则。内部审计机构及人员独立行使审计职权，不受其他部门和个人干涉，以事实为依据，客观公正反映问题、作出评价；（二）风险导向原则。聚焦高风险业务领域，优先配置审计资源，精准识别防控风险；（三）全面覆盖原则。实现社保业务全流程、各岗位、基金全生命周期审计监督无死角；（四）整改闭环原则。坚持发现问题与推动整改并重，建立审计发现问题整改闭环管理机制。第四条经办机构主要负责人为内部审计工作第一责任人，对内部审计工作的独立性、审计发现问题整改落实负总责。第二章内部审计机构与人员管理第五条机构设置要求：省级经办机构应当设置独立的内部审计部门，配备专职内审人员不少于5名；市级经办机构应当设置独立内审岗位，配备专职内审人员不少于3名；县级经办机构配备专职内审人员不少于2名。内部审计岗位不得由业务经办、财务会计、信息系统管理人员兼任，确保独立性。第六条人员资质要求：专职内部审计人员应当具备财务、审计、社保经办管理、计算机大数据分析其中一项及以上专业背景，具有3年以上财经或社保经办相关工作经验，持有审计专业技术资格或中级以上财经类专业职称的人员比例不低于60%。内部审计人员每年应当完成不少于40学时的继续教育，其中社保政策更新、审计技能提升相关培训不少于24学时。第七条内部审计机构及人员履行以下职责：（一）制定修订内部审计管理制度，编制年度内部审计工作计划，按程序审批后组织实施；（二）组织开展常规审计、专项审计、内控有效性评价，对内审发现问题督促整改落实；（三）对接配合外部审计、纪检监察等部门开展监督检查工作；（四）开展内部审计业务培训，总结推广审计工作经验；（五）完成单位交办的其他风险核查、监督检查任务。第八条内部审计机构享有以下权限：（一）调阅被审计部门所有业务档案、会计账簿、财务报表、电子数据、系统日志等资料，要求被审计部门就审计事项相关问题作出说明；（二）现场核查业务经办流程、基金运行情况，对异常线索开展延伸核查；（三）对违反社保法规和经办制度的行为，提出处理处罚建议，对拒不配合审计、整改不到位的部门和人员，提出问责建议；（四）对重大风险隐患，直接向经办机构主要负责人及党组（党委）报告。第九条独立性与回避管理：内部审计机构直接对经办机构党组（党委）和主要负责人负责，内部审计人员的考核、薪酬独立于被审计部门，不得给内部审计人员下达业务经办指标。审计人员办理审计事项，与被审计单位、审计事项、相关责任人存在利害关系或近亲属关系的，应当主动申请回避，回避申请由内部审计机构负责人审批，内部审计机构负责人回避由单位主要负责人审批。第十条保密管理：内部审计人员应当严格遵守保密规定，不得泄露审计过程中获取的基金信息、个人信息、单位涉密信息，审计档案不得违规对外提供。第三章审计范围与内容第十一条社保内部审计分为常规全面审计、专项审计两类，常规全面审计每3年实现所有业务部门、下属单位、所有业务条线全覆盖，专项审计根据上级部署、风险线索、工作需要随时开展。具体审计内容及抽核要求如下：（一）征缴与账户管理业务审计1.核心内容：①参保登记、人员增减变动业务是否符合政策规定，是否存在违规为不符合条件人员办理参保的情况；②缴费基数核定是否准确，是否存在同意参保单位少报、瞒报缴费基数，违规降低缴费标准的情况，是否严格执行社平工资60%保底、300%封顶的核定规则；③是否违规审批减免、缓缴社会保险费，缓缴到期后是否及时催缴，是否存在长期欠缴不处理的情况；④社保征缴数据与税务部门征缴数据是否按月对账，差异数据是否及时核实处理，是否存在长期挂账未清理的差异；⑤退费业务是否符合政策，退费申请材料是否齐全，审核审批流程是否合规，是否存在重复退费、违规向非缴费主体退费的情况；⑥养老保险关系转移接续是否符合政策，个人账户转移资金是否及时记账，转出转入信息是否准确，是否存在违规转移、重复计发个人账户待遇的情况；⑦视同缴费年限、工龄认定是否符合政策，原始材料审核是否到位，是否存在违规认定增加待遇的情况；⑧个人账户记账、计息是否符合政策规定，账实、账账是否相符，职业年金归集、账户管理、待遇计发是否合规。2.抽核要求：年度常规审计抽核量不低于当年新增征缴业务总量的2%，单笔退费金额10万元以上的业务抽核比例100%，年度新增视同缴费年限认定业务抽核比例不低于10%。（二）待遇核发业务审计1.核心内容：①退休审批是否符合政策，是否存在违规办理提前退休、特殊工种退休的情况；②各项社保待遇核算是否准确，是否严格按照待遇计发公式计算，是否存在错发多发待遇的情况；③待遇领取资格认证是否按规定开展，是否落实跨部门数据比对要求，对死亡、失踪、服刑人员是否及时停发待遇，是否存在冒领待遇未及时追回的情况；④是否存在重复领取待遇问题（职工养老与居民养老重复领取、境内外重复领取养老待遇、工伤保险与养老保险重复领取伤残津贴），发现重复领取后是否及时清理追回；⑤工伤保险待遇审核是否合规，工伤职工就医是否符合协议管理要求，是否存在虚假住院、挂床住院、超范围报销套取基金的情况，一次性待遇、长期待遇核算是否准确；⑥生育保险待遇、医疗保险待遇审核是否合规，是否存在虚构生育事实、虚构医疗行为套取基金的情况，门诊慢特病资格认定是否符合标准，异地就医结算是否符合政策规定；⑦一次性待遇支付审批是否合规，领取条件是否符合要求。2.抽核要求：年度常规审计抽核量不低于当年新增待遇核发业务总量的1.5%，单笔待遇金额50万元以上的业务抽核比例100%，当年新增退休人员待遇抽核比例不低于5%，年度冒领待遇核查覆盖不低于上年新增待遇领取人员的10%。（三）基金财务管理审计1.核心内容：①社保基金银行账户开立、撤销是否符合规定，是否经财政部门、社保行政部门审批，是否严格执行收支两条线管理，是否专款专用，是否存在挤占、挪用、截留社保基金，违规将基金用于担保、投资的情况；②基金预算编制是否科学合规，预算执行是否严格，决算编报是否真实准确，是否存在虚列支出、虚增收入的情况；③各级财政补贴资金是否及时入账，计息是否准确，基金存款是否按规定执行优惠利率，个人账户利息计算是否准确；④是否按月开展银行对账、业务账与财务账对账，对账差异是否及时清理，会计凭证、会计账簿、财务报表是否真实完整，符合会计规范要求；⑤基金支付是否严格执行审核审批流程，是否存在违规支付基金的情况，暂收暂付款项是否定期清理，是否存在长期挂账未处理的款项。2.抽核要求：所有社保银行账户每年审计检查覆盖率100%，年度会计凭证抽核比例不低于10%，暂收暂付款项挂账超过1年的核查覆盖率100%。（四）定点服务协议机构管理审计1.核心内容：①定点医药机构、工伤康复机构、辅助器具配置机构的准入、退出是否符合规定，是否存在违规准入不符合条件机构的情况；②协议机构服务费用审核结算是否合规，是否严格执行协议约定的审核规则，对异常费用是否及时核查；③是否按规定开展协议机构年度考核，对违约违规行为是否及时按协议作出处理，是否存在徇私舞弊不查处违规行为的情况；④是否存在内外勾结，协助协议机构套取社保基金的情况。2.抽核要求：年度常规审计覆盖不低于辖区内定点服务机构总数的15%，年度结算费用超过1000万元的定点服务机构审计覆盖率100%。（五）信息系统与内控管理审计1.核心内容：①社保信息系统用户权限管理是否合规，是否按岗位最小化配置权限，是否存在一人多岗越权配置权限的情况，超权限操作是否留痕，离岗人员是否及时收回权限；②是否存在违规修改业务数据、待遇数据，违规查询导出个人信息的情况，系统操作日志是否按规定留存不少于5年；③信息系统安全等级保护是否落实，数据备份是否按规定开展，是否存在数据泄露、数据丢失风险；④是否落实不相容岗位分离要求，业务经办与审核分离、制卡与发卡分离、会计与出纳分离、系统管理员与业务管理员分离，关键岗位是否按规定每3年轮岗一次。2.抽核要求：系统用户权限每年核查覆盖率100%，超权限操作日志抽核比例不低于20%，关键岗位轮岗执行情况审计覆盖率100%。（六）下属单位及受委托第三方机构审计对经办机构下属的职业年金管理中心、社保卡服务中心等单位，每3年实现审计全覆盖，每年覆盖不少于三分之一；对受委托经办社保业务的第三方机构，每年度开展不少于一次合规审计，重点核查受托业务经办合规性、基金安全性，核查第三方机构是否存在截留挪用基金、违规泄露信息等问题。第四章审计工作程序第十二条计划制定：每年11月底前，内部审计机构根据上年度审计发现问题风险分布、上级社保部门部署的审计任务、本单位风险防控需求，编制下年度内部审计工作计划，明确审计项目、审计范围、时间安排、人员配置，报经办机构党组（党委）主要负责人审批后印发实施，年度计划调整需重新履行审批程序。第十三条审计准备：审计项目实施前，审计组应当开展审前调查，梳理审计事项风险点，制定审计实施方案，提前3个工作日向被审计部门送达审计通知书，明确审计事项、审计期限、需要提供的资料；针对信访举报、重大风险线索等特殊事项，经单位主要负责人批准，可以直接进场审计。第十四条审计实施：审计组通过调阅纸质档案、提取系统电子数据、比对筛查异常线索、询问相关人员、现场核查等方式获取审计证据，所有审计证据应当由提供方签字确认，电子证据应当留存加密备份，对审计发现的问题应当逐笔记录，核实清楚事实成因、责任主体。第十五条审计审计实施结束后30个工作日内，审计组完成审计报告初稿，内容包括审计概况、审计发现问题、审计评价、整改要求、处理建议，书面征求被审计部门意见；被审计部门应当在10个工作日内反馈书面意见，逾期未反馈视为无异议；审计组根据反馈意见修改完善后，形成正式审计报告，报经办机构党组（党委）主要负责人审批后印发。第十六条整改落实：被审计部门是审计发现问题整改的第一责任主体，应当在收到正式审计报告后60个工作日内完成全部整改工作，向内部审计机构提交整改报告，附整改凭证；因特殊情况无法按时完成整改的，应当提前5个工作日向内部审计机构申请延期，延期最长不得超过30个工作日。第十七条跟踪核查：内部审计机构应当对整改情况进行跟踪核查，每年组织对上年度审计发现问题整改开展“回头看”，整改“回头看”覆盖率不低于80%，对未完成整改、整改不到位的，每月跟进整改进度，对拖延整改的部门下达整改督办函。第五章审计质量控制与档案管理第十八条审计方法运用：内部审计应当建立年度风险分级清单，将征缴退费、待遇核发、基金财务、定点机构管理列为一级高风险领域，优先配置70%以上的审计资源；全面运用大数据审计技术，通过核心系统提取全量业务数据，筛查死亡人员超期发放待遇、重复享受待遇、缴费基数低于保底标准、异常退费、超权限数据修改等异常线索，所有异常线索核查率达到100%。第十九条审计质量控制：实行审计项目组长负责制，审计组长对审计项目质量负主要责任，建立分级复核制度，审计工作底稿由审计组组长复核，审计报告由内部审计机构负责人复核，涉及基金损失100万元以上的重大审计项目由单位主要负责人审批；每年组织开展审计项目质量考评，考评不合格的审计项目应当重新实施。第二十条档案管理：实行审计项目一案一档管理，审计通知书、实施方案、审计证据、审计报告、整改报告等资料全部归档，纸质档案装订成册，电子档案同步上传档案管理系统；审计档案保管期限：普通审计项目保管期限不少于10年，涉及基金违纪违法案件的审计档案保管期限不少于30年；电子审计档案应当同步异地备份，确保档案安全可查。第六章监督考核与责任追究第二十一条考核机制：内部审计工作纳入经办机构年度绩效考核，审计发现问题整改情况占被审计部门年度绩效考核权重不低于10%。对内部审计机构及人员，按照工作成效开展年度考核，内审人员发现重大基金风险线索、挽回基金损失50万元以上的，给予通报表扬和绩效奖励，符合表彰条件的优先推荐参评上级社保系统先进个人。第二十二条被审计部门责任追究：被审计部门有下列情形之一的，对部门负责人和直接责任人给予通报批评，取消年度评优评先资格，情节严重的移送纪检监察部门处理：（一）拒绝、拖延提供审计资料，或者提供虚假资料、隐瞒重大问题的；（二）拒不整改审计发现问题，或者整改不到位且无正当理由的；（三）阻碍审计人员开展审计工作，打击报复审计人员的。第二十三条内部审计人员责任追究：内部审计人员有下列情形之一的，给予通报批评，