社保经办风险管理规范（新完整版 LD-T 05-2022+2023条例）

社保经办风险管理规范（最新完整版LD/T05—2022+2023条例）核心依据：LD/T05—2022《社会保险经办内部控制规范》、国务院令第765号《社会保险经办条例》（2023年12月1日施行）适用主体：各级社保经办机构、受委托开展社保经办服务机构、基层经办网点、社保经办从业人员实施定位：社保经办业务、基金财务、信息系统、数据安全、档案管理全流程风险管理与内控合规权威标准一、总则1.1制定目的为健全社会保险经办风险管理与内部控制体系，规范社保参保、缴费、核定、支付、转移、稽核、档案、信息系统全流程经办行为，防范化解社保基金流失、违规经办、数据泄露、履职失责等风险，保障社会保险基金安全、运行安全、数据安全、服务安全，依据国家社保法规及人社行业内控标准，制定本规范。1.2适用范围本规范适用于全国各级人力资源社会保障社保经办机构，涵盖养老、失业、工伤三大险种全部经办业务；受委托承担社保经办服务的机构、基层服务站点参照执行，是社保经办日常风控、自查自纠、年度考评、监督审计、专项检查的统一依据。1.3核心原则（四大基本原则）1.合规性原则：所有经办行为、管理制度、操作流程严格贴合法律法规、社保政策、行业标准，杜绝违规操作、越权经办。2.全面性原则：覆盖全部经办机构、部门、岗位、人员，贯穿业务受理、审核、审批、支付、归档、运维全链条，无盲区、无例外。3.系统性原则：业务、财务、信息、数据、档案、监督多维度协同设防，部门联动、流程联动、系统联动，形成闭环风控体系。4.制衡性原则：权责清晰、岗位分离、相互衔接、相互制约，落实不相容岗位分离、分级审核、授权管控，杜绝一人全流程经办。二、术语与核心定义2.1社保经办内部控制社保经办机构对内部部门、岗位、人员开展的社保管理服务、业务经办、基金管理、系统运维等全部工作，进行制度规范、流程约束、过程监督、结果评价的系统性管控行为。2.2社保经办风险社保经办全流程中，因制度缺失、流程不规范、操作失误、系统漏洞、审核不严、履职不到位、外部政策及数据变动等因素，引发的业务风险、基金风险、信息数据风险、履职廉政风险、服务舆情风险五类风险总称。2.3四位一体风控机制落实政策、经办、信息、监督“四位一体”社会保险基金管理风险防控体系，实现制度约束、流程管控、系统预警、监督问责一体化治理。三、风险管理组织体系与岗位职责建立决策层—执行层—监督层三级风控组织架构，权责明确、分级负责、闭环管理。3.1决策层（内控工作领导小组）由单位主要负责人任组长，各部门负责人为成员，为风控第一责任主体。主要职责：1.统筹建立、健全、完善本单位社保经办内控与风险管理体系；2.审议内控评价报告、风险评估报告、重大风险处置方案；3.部署风控整改、制度修订、追责问责相关工作；4.保障风控工作人员、经费、系统资源配置。3.2执行层（各业务职能部门）业务、基金财务、信息系统、数据管理、档案管理部门为风控执行主体，职责：1.落实岗位风控职责，开展岗位风险自查自纠；2.常态化开展部门风险识别、隐患排查、流程优化；3.严格执行经办规范、分级审核、权限管控；4.配合监督检查、审计核查、问题整改、资料归档。3.3监督层（内控稽核监督部门）设立专职内控监督岗位，配备专职风控人员，职责：1.牵头制定本单位内控、风控、合规管理制度；2.组织年度风险评估、日常监督、专项检查、内控评价；3.建立风险台账、问题台账、整改台账，闭环督办；4.开展风控培训、警示教育、合规文化建设。3.4岗位通用管控要求1.严格执行轮岗制度、任职回避制度、重大风险报告制度；2.人员轮岗、离职、休假、调动必须及时冻结、注销、调整系统操作权限；3.严禁越权经办、超权限审批、违规操作系统、私自修改业务数据。四、风险评估管理（核心闭环流程）严格执行风险识别—风险分析—风险定级—风险应对—预警监控全流程管理。4.1风险识别采用流程识别、数据识别、检查识别三种方式，全面排查全业务、全流程、全岗位风险点，形成社保经办风险清单。重点识别：参保登记、补缴核定、关系转移、待遇核算、待遇补发、退费办理、死亡停发、资格认证、基金拨付、数据修改等高风险环节。4.2风险分析与定级结合风险发生概率、影响范围、损失程度，采用定性+定量结合方式，划分为重大风险、重要风险、一般风险三个等级。要求：每年至少开展1次全面风险评估；遇政策调整、系统升级、业务改革、重大舆情、违规事件，即时开展专项重评。4.3风险应对与预警1.依托社保信息系统建立风险监测预警模型，设置常态化预警规则，实现事前预警、事中阻断、事后追溯；2.建立风险评估数据库，根据风险等级匹配管控措施，高风险业务从严审核、重点监控；3.对排查出的风险隐患逐项制定应对方案，明确责任人、整改时限、防控措施。五、五大核心领域风险管理规范5.1业务经办风险管理（高频风险重点）1.严格执行三级审核制度：高风险业务必须落实初审、复核、终审三级管控，复核、审核人员须为正式在编人员，杜绝单人办结高风险业务。2.规范资格核验：所有参保、缴费、待遇申领、关系转移业务，必须核验参保状态、缴费记录、身份信息、领取资格，杜绝虚假参保、冒领待遇、重复享受。3.严控高风险业务：关键信息修改、待遇调整、死亡恢复发放、待遇补发、退费、补缴核定等业务，全程留痕、逐级审批、专项备案。4.业务资料齐全有效，流程合规、依据充分，业务日志与档案资料完全一致。5.2基金财务风险管理（基金安全底线）1.严格落实社保基金收支两条线、专款专用、分账核算、互不挤占管理要求。2.严格不相容岗位分离：会计、出纳岗位分离；制单、审核岗位分离；业务经办、资金拨付、账务处理岗位分离。3.严禁现金发放待遇、严禁零星网银违规发放、严禁违规支出、违规调剂基金。4.建立常态化对账机制：业务与财务对账、经办与财政对账、社银对账、税保对账，按月对账、按月核查、留存对账台账。5.所有待遇发放通过规范社银接口传输，全程留痕、可追溯、可核查。5.3信息系统风险管理1.落实系统“三员分立”：系统管理员、安全管理员、操作管理员岗位分离，严禁一人多岗兼任，地市级以上正式在编人员任职。2.研发与运维、运维与业务操作严格分离，运维人员不得拥有业务经办权限。3.系统设置权限互斥机制，不相容权限自动锁定，杜绝超权限操作。4.严格账号管理，一人一号、实名绑定，采用数字证书、生物识别登录，严禁共用账号、私设账号。5.系统全程日志留存，所有操作可复核、可追溯、可审计；落实网络隔离、加密传输、设备巡检、冗余备份。5.4数据安全与运用风险管理1.规范数据录入、修改、查询、传输、披露、销毁全流程管理，严守个人信息保护与数据安全规定。2.建立跨部门数据共享比对机制，对接公安、民政、税务、市场监管、司法等数据，开展资格筛查、疑点核查。3.建立风险规则库，自动筛查重复参保、重复领取、死亡冒领、违规补缴、异常待遇发放等疑点数据。4.落实数据异地备份、定期演练，杜绝数据丢失、篡改、泄露风险。5.5档案与履职风险管理1.纸质、电子档案严格按照国家标准归档管理，资料完整、归集及时、留存规范。2.严格落实全程留痕、全程可追溯，所有经办行为有据可查、有责可追。3.杜绝擅自销毁、篡改、隐匿业务档案与经办记录。六、监督检查与内控评价机制6.1部门季度自查各业务部门按季度开展岗位内控自查，排查风险隐患、整改问题、形成自查报告，建立自查—整改—复核闭环台账。6.2日常监督与专项检查内控监督部门常态化开展日常抽查、流程核查、数据稽核；针对高风险业务、重点岗位、重点时段开展专项检查，检查人员不少于2人，全程留痕、签字确认。6.3年度内控评价每年开展一次全面内控评价，以12月31日为基准日，4个月内完成评价报告上报。评价内容包含内控环境、风险评估、控制活动、信息沟通、监督整改五大维度。将缺陷分为重大缺陷、重要缺陷、一般缺陷，分类整改、分级追责。6.4结果运用与考核追责1.内控评价、风险防控成效纳入部门及个人绩效考核、评优评先、干部考评；2.对制度缺失、管控失效、违规经办、造成基金损失的，依规追责问责；3.反复出现、屡改屡犯的问题，专项督办、重点通报、从严问责。七、重点风险清单（高频易发风险）1.业务风险：虚假参保、违规补缴、重复参保、关系转移差错、待遇错核错发、死亡冒领、资格认证漏审、退费补发违规操作。2.基金风险：基金挤占挪用、超标准发放、重复发放、现金发放、对账不实、拨付流程不合规。3.操作风险：越权经办、单人审核、权限混用、账号共用、离岗未锁屏、流程倒置。4.数据风险：私自修改数据、数据泄露、数据丢失、疑点数据不核查、比对不到位。5.廉政与履职风险：内外串通、违规代办、吃拿卡要、履职不作为、瞒报漏报风险隐患。八、整改闭环与持续改进1.建立“问题清单、责任清单、整改清单、销号清单”四单管理机制，逐项整改、逐项销号。2.对制度漏洞、流程缺陷，及时修订经办规程、内控制度、系统管控规则。3.常态化开展风控培训、警示教育、岗位练兵，强化全员合规风控意识。4.结合政策更新、业务迭代、系统升级，动态更新风险清单、防控措施、预警模型。九、法律责任依据（2023新版条例）依据《社会保险经办条例