用好风险评价，告别被动风控

■文／谈未来

社会保险风险，指未来的不确定性对社保经办机构实现其业务目标的影响。这里涉及3 个要素：经办及管理的目标、经办及管理过程中存在的各类风险、风险对目标造成的影响。风险发生的具体表现形式是风险事件，是风险的驱动因素。风险事件,是指任何单独或联合的事件，具有内在潜力引起风险。社会保险风险评价，指在风险事件发生之前或之后，对该事件在社保经办及管理等方面造成的影响和损失的可能性进行量化评价的工作。风险评价的对象包括固有风险和剩余风险。固有风险是在不采取任何措施来改变其发生可能性或影响的情况下，原本就存在的风险。剩余风险是对固有风险采取了一定的管理措施之后所残余的无法控制的风险。固有风险、内部控制与剩余风险关系中的变量是内部控制，内部控制是否有效决定了剩余风险的高低。

社会保险风险评价工作是对社保经办管理中可能遇到的风险进行预测、识别、分析，有效控制风险，并在此基础上有效地处置风险。可从以下4 个方面具体实施：一是风险分类梳理。依据《社会保险经办机构内部控制暂行办法》（劳社部发〔2007〕2 号）中五大类风险，对面临的各类风险进行识别和整理，形成风险分类划分。二是风险评价标准制定。参考借鉴其他组织的风险评价标准方法并结合自身特点，制定经办机构的风险评价标准。三是风险点梳理及评价。围绕五大类风险，识别、提炼各项业务流程及管理领域中存在的潜在固有风险点，并根据风险评价标准进行评价，确定风险等级。四是风险应对分析和改进。对已识别的潜在固有风险，根据现状进行调研分析，并对剩余风险进行评价，合理判断风险应对是否存在不足或管理是否有提升的空间，并提出风险应对改进建议。

风险分类及风险评价标准设定

风险类别是由属性相同的多个风险源或事件组成，风险类别说明了风险分析应该考虑的主要方向。进行风险分析时，通常以风险类别为起点来辨识每一个风险类别内的风险源或事件。可参照《社会保险经办机构内部控制暂行办法》（劳社部发〔2007〕2 号）中的五大类风险（见表1）进行分类。

表1 社保风险分类框架

风险评价的维度，包括风险发生的可能性、风险发生的后果。风险发生可能性评价标准：是指风险发生概率的大小或者发生的频繁程度。具体标准参考表2。

表2 风险发生可能性评价表

风险发生后的影响程度，是指该风险发生后，给业务经办及管理所带来的影响大小。具体标准参考表3。

表3 风险影响程度评价表

在判断某一风险发生所造成的影响时，我们将选择影响最为紧密或影响程度最显著的一个维度进行判断。

风险评价结果汇总和处理，指风险评价打分结果按照所属风险进行归集，汇总风险发生的可能性和影响程度的评估结果，确定风险的“高”“中”“低”等级，详见表4、表5。

表4 风险等级评价表

表5 风险矩阵评级图

风险识别

风险识别需查找各业务环节及其重要业务流程中有无风险、有哪些风险。首先要疏理涉及哪些重要流程？这些流程有哪些关键目标？影响这些关键目标实现的因素有哪些？社保经办机构应组织业务部门和财务部门对照事项流程找到对应的风险及风险事件，明确风险的可能性、影响程度、等级和责任部门。

风险现状评价和应对改进

对固有风险应对策略及措施现状进行分析，发现仍然存在的、可提升的空间，比如内部管理制度及流程设计、信息技术利用、组织人员配置及培训支持、资金保障等。

随着社会保险经办管理的发展，社保覆盖人群扩大、待遇水平提升必将引发社会保险风险的增长，这是社会保险发展到一定程度的必然结果。各级经办机构要积极用好社会保险风险评价体系这一新工具，进一步提升宏观决策水平，推进放管服改革，提高经办服务水平，实现经办能力现代化。■