摘要：随着社会保障事业的快速发展，社保基金规模也在逐年扩大，维护好社保基金安全是重中之重，是保障社会保险事业长期可持续发展的核心与基石。在庞大的社保经办管理体系中，必须做好社保基金内部控制，为基金安全护航。本文通过对社保基金内部控制的意义阐述，分析了当前社会保险基金内部控制存在的问题，并提出对策建议。旨在通过社保基金内控水平的提高，推动社保事业更健康安全的发展。
关键词：社会保险;社保基金;内部控制
一、引言
社会保险是随着社会经济发展逐步建立的，为了保障居民在就医时不因没有经济来源而陷入困境，是一种有共济性、普惠性的社会保障。社保基金主要来源于参保人和参保单位的缴费，以及各级财政的补贴，国有资本的划转，利息收入投资收益及社会捐赠等。社保基金体量大，覆盖面广，在基金的收入、管理和使用中，因社会、经济、环境和人为因素影响，往往面临各种风险，要保障基金的安全及保值增值，必然要加强社保基金的风险管理。加强内部控制，有助于提升社保基金管理水平和风险防范能力。
二、社保基金内部控制的意义
1.加强社保基金内部控制有利于保障基金收支安全
社保基金在日常的筹集、管理和使用中，不可避免地面临着诸多风险。加强社保基金内部控制管理，可保障基金在合法合规范围内支出，避免随意扩大支出口径，或挤占挪用，有效减少或避免违法违规风险，避免基金流失。
相关期刊推荐：《行政事业资产与财务》杂志以行政事业资产管理工作者、财务人员、资产评估从业人员为读者对象，及时传递财政部有关资产管理、财政支出绩效评价、资产评估指导性意见;解读相关法规制度、评估准则;研究探索公共财政和资产管理、财务运作、资产评估等方面的理论、方法;推广和介绍各地在资产管理、绩效评价、资产评估实践中的新经验、新特点、新做法，为广大理论工作者和实际工作者搭建一个学术阵地和信息交流平台。
2.加强社保基金内部控制有利于提高社保基金运行效率
社保基金体量大，加强内部控制，优化流程，有助于提高资金管理使用效率，合理安排资金流转，避免巨额资金沉淀浪费，促进社保基金保值增值。
3.加强社保基金内部控制有利于防范社保领域舞弊腐败
从近年来的社保领域舞弊案可以看出，社保基金管理环节多、流程长，各个业务环节都有高风险点，很多基金流失的案件都是有人为因素导致。加强社保基金内部控制，梳理出各个风险点，并有针对性地加以控制，有利于防范社保领域违规现象。
4.加强社保基金内部控制有利于保障财务信息真实完整
社保基金管理中，基金财务报告、收支情况、预决算情况及支付能力等数据应当真实、完整、准确。除了向决策层提供报告外，也应向公众做信息披露。加强社保基金内部控制是财务信息真实性的保障。
三、社保基金内部控制存在的问题
1.内部控制制度体系建设不完善
近年来，我国出台了不少内部控制相关制度，但针对社保基金的内部控制制度还不完善，具体到经办机构，能适应自身需要的完善的制度体系更是没有有效建立。大部分只是照搬条例，不成体系。业务上在不断创新，内控上没有跟着创新，就难以堵住基金管理上的漏洞。另外在一些内控发现的问题处理上，也缺乏统一的制度依据，如涉刑人员刑期补缴问题，追溯处理时补退口径等。
2.内部控制信息系统建设相对滞后
一是目前我国还未建立全国联网的信息系统。首先是地区间系统建设不联通，目前只有少部分地区建立省级统筹，大部分地区还只是县市统筹，统筹层次低。相应的，信息系统建设也是各个统筹区自行开发，开发商不同，系统版本不同，无法互联互通。其次是社会保险各险种之间还存在着不同的信息系统。例如，企业职工基本养老保险、机关事业养老保险和职工医疗保险，可能就存在着多个不同的业务信息系统，这就造成了社会保险信息系统间无法实时联网互通。再次是社会保险信息系统与全国的公安、民政、法院系统未建立信息共享，目前都基本采用人工比对的方法，导致信息严重滞后。与信息系统的滞后相比，大量人口离开户籍地工作、学习、生活，因系统无法联网识别，导致部分人员重复参保、重复领取待遇，刑期内违规缴费、刑期内多发待遇、死亡后多发或冒领、假人身份信息骗保等，涉及基金数额大，事后追讨难，造成社保基金的流失。
二是各地业务信息系统操作中对一些高风险事项没有完全实现“机控”，还存在一定的人为操作风险，如人工进行视同到账操作，人为修改缴费信息等。
3.内部控制管理队伍力量相对不足
随着经济社会发展，以及“全民参保”的宣传，参保人数连年上涨，业务量也加倍增长，给社保基金管理带来巨大挑战。相反的，大部分社保机构因编制问题，或领导层对内控工作的不重视，内部控制部门人手配备不足，队伍专业水平参差不齐，无法有效开展内控工作。
4.内部控制认识不足，问责机制不到位
有些社保管理机构对内部控制工作的重要性认识不够，风险管理意识不强，内控工作缺乏独立性和权威性。将主要精力放在业务工作上，甚至认为内部控制工作很麻烦，甚至出现一人多岗，受办不分，操作权限过大等问题，使内控工作流于形式。在内控检查中对于发现的问题一般只是口头提醒，没有执行问责机制，导致内控管理宽松，业务工作漏洞大。
5.内部控制的内部监督不到位
内部控制做得好不好，内控制度有没有建立，内控有没有实施，要由内部和外部来监督。目前对内部控制的外部监督由财政、审计部门定期开展，但社保管理机构内部的监督却往往不到位。根据规定，内控执行与监督要分离，内部控制监督不能由内控部门实施，但大部分社保机构内控部门人手设置都不充足，更无暇考虑内控监督。
四、加强社保基金内部控制的建议
1.完善社保基金内部控制制度体系建设
社保基金内部控制制度建立时，应该先从业务流程入手，社保业务流程较多，涉及参保登记，基金征缴到账、异地或跨制度转移、待遇核定、基金支付、各项退费等，根据业务流程、目的，梳理业务需求，明确岗位职责和业务系统权限，系统分析各环节业务活动中的风险点，制定风险防控措施。建立不相容岗位分离制度，授权审批制度，高风险点管理制度，轮岗制度等，发挥基金财务会计控制作用，将全面预算管理融入日常内控管理中去，建立内控考评与奖惩制度。
根据业务流程的新发展新变化，与时俱进，制定相适宜的内控管理制度。如对取消待遇领取资格集中认证后，制定信息比对制度，疑似丧失领取资格人员的处理制度等。另外，针对内控发现问题的处理，也应建立完善的制度，确保让内控执行有据可依。实践中，有部分社保机构引入ISO9001质量管理体系认证，结合社保工作实际梳理建立了规范标准的内控管理体系，值得借鉴。
2.进一步完善社保基金内控管理信息化建设
加快建立和经办需求相适应的业务操作系统和信息控制系统，将内部控制流程融入信息系统，加强对岗位系统权限设置控制，对业务操作、审核、数据录入、修改、访问、维护的权限严格限制，杜绝一切超范围权限设置，尤其不允许设置“超级账户”。对业务经办高风险点设置系统自动控制，以“机控”代替“人控”，避免人为导致的差错或主观犯错。建立业务系统和财务系统、银行系统的数据接口，实现业务财务一体化，待遇发放全部采用“接口支付”，取消现金支付和人工制证，减少支付风险，提高数据的准确性、安全性。同时，加快建立全国联网的信息系统，提高统筹层次，实现社保、公安、民政、法院的信息共享，改事后控制为事前控制，避免各类欺诈冒领或多发待遇，杜绝基金的“跑冒滴漏”。既能方便群众，又能防范基金风险。
3.加强队伍建设、提升监管力量
要实施有效内控，必须有一支强有力的队伍。按规定配备相应数量的正式在编人员，杜绝一人多岗，选择思想素质好、专业水准高、精通各环节业务的人员担任，协调各个业务部门，熟知各个风险点，根据业务流程制定内部控制手册，并组织落实。建立多层次的培训制度，针对基层内控人员开展专业培训，内部控制人员不仅要掌握内控知识，也要掌握社保政策和业务，才能发现问题，提升内控工作质量。定期开展各类内控检查，形成内控检查评价报告，并向领导层汇报。通过不断检查整改完善，提升社保基金经办管理质量。
4.提高认识，发挥内部控制作用
提高对社保基金内部控制重要性的认识，首先要领导重视，单位负责人是内部控制的第一责任人，同时加强内部控制宣传，让全体工作人员充分参与，激发积极性和主动性，全员树立内控意识。提高内控部门地位，使内控工作保持独立性和权威性。落实责任追究机制，在内控检查中发现问题进行问责处理，真正发挥内部控制作用，防范风险，维护社保基金安全。
5.加强内部控制的内部监督
社保基金管理部门应建立内部监督制度，单独设立内部审计部门或者指定内部审计人员担任内部控制的内部监督实施者，联合内部纪检部门，对单位的内部控制实施情况进行独立监督，检查内部控制制度体系建设情况、内部控制执行实施情况，对内部控制工作中存在的问题及时提出整改意见，促进内部控制质量的提升，维护社保基金的安全。
五、结语
社保基金是社会的重要组成部分，关系到社会的和谐稳定，加强内部控制建设是维护社保基金安全的重要保障。社保经办机构一定要高度重视内部控制建设，不断完善提升，与时俱进，保护社保基金的安全和完整，为社会保险事业的长期稳定发展护航。——论文作者：张淑敏
