社保基金关乎人民群众的“养老钱”“保命钱”，提高经办机构防范化解安全风险的能力是时代发展的必然要求，建立安全规范的社会保险经办内部控制标准体系符合社保基金规范运行的核心要旨。近年来，浙江省杭州市围绕筑牢社保基金风险防控底线，促进内部控制管理体系中各部门各司其职、紧密协作，依据《社会保险经办内部控制规范》国家标准，建设了一套体系完备的“一榜二函三重点四清单”社保经办机构内部控制运行体系，提高社保经办机构防范化解基金安全风险能力。
从审计问题
看内控工作方向
杭州市目前有社保经办机构 14家，市本级经办机构建立了内控处室，各区、县（市）经办机构均设立了内控岗位。以杭州市本级 2022年各类审计情况头例，市本级的基金内部控制问题主要集中在业务经办类和信息系统类（见图）问题明细中共性问题也较为集中，如高风险岗位任职超过5年、个别业务存在一人通办等。
综合调研、审计情况，主要存在以下几个方面的问题：一是经办机构内部相互监督制衡的机制落实不到位；二是系统权限管理这一根本性、基础性问题控制仍有漏洞；三是内部控制监督检查部门对内部控制工作重点不凸显；四是内部控制执行部门对内部控制工作的认识还不到位。
为了确保社保基金安全规范运行部、省、市各级都组织开展了社会保险基金管理巩固提升等系列行动，因此梳理总结相关经验做法，建立适应社保基金内部控制方面的长效运行机制，是保障基金安全的内在需求和应有之义另外，作为社会保险经办内部控制领域的第一部国家标准，《社会保险经办内部控制规范 》已经为各地完善社会保险经办内部控制运行体系提供了指南。如何在国家标准的基础上进一步厘清务职能部门的职责内容和运行机制，形成适合本地实际的内部控制标准运行体系，值得各地探索。
将安全规范与精细化服务融合的内控实践
按照社会保险基金管理巩固提升行动的总体目标，杭州市搭建了一套由湖策层、执行层、组织监督层构成的架构尧整的内部控制管理组织体系，形成一榜二函三重点四清单”为主要内容的力部控制管理运行体系，实现经办业力部控制工作标准化、常态化运行。
“一榜”即建立晾晒榜单。建立内部控制执行责任落实排行榜，主要是实内部控制管理组织体系中内部控制工作领导小组、内部控制执行部门、部控制监督检查部门的各项职责，建对内部控制执行部门落实内部控制责任的评价，对各区、县（市）经办机构和市本级各处室落实内部控制责任情况分别进行排榜公示，发挥“量化”和“赛马”作用。排行榜由内部控制监督检查部门负责赋分，每年年初对各区、县（市）经办机构和市本级处室各赋100分分值，按人次或发生频次扣分，定期对排名情况进行晾晒，并发送同级经办机构内部控制工作领导小组。区、县（市）社会保险基金内部控制工作领导小组将排行榜及扣分清单报送上级经办机构备案。
“二函”即设置监督提醒函和整改反馈函。当内部控制实施环境发生重大变化，或者内部控制执行过程中发现严重问题、多次发生同类事项时，内部控制监督检查部门有职责预先开展提醒，内部控制执行部门有职责进行整改，发挥“治未病”和“防重症”的作用。由于数字化改革、政策重大调整等引起经办模式等相应调整，内部控制实施环境发生重大变化且未及时调整，或者内部控制执行过程中发现严重问题或多次发生同类问题，内部控制监督检查部门将发送监督提醒函，监督提醒下级经办机构或市本级内部控制执行部门切实履行职责，并视情况提出整改建议。整改反馈函由被监督提醒的经办机构（处接列吹叔担醒灭的下级么办机构或市本级内部控制执行部门，应当在规定期限内完成整改，并向内部控制监督检查部门反馈。
“三重点”即梳理了个重点方面。内部控制执行部门和内部控制监督检查部门，需要将检查、评价和培训工作作为社保经办内部控制的重点工作内容，明确3个重点工作的具体方法和途径，抓实抓细抓好。第一个重点是检查。内部控制的检查工作包括内部控制自查、疑点信息核查、日常监督检查和专项监督检查等。检查应重点关注串通舞弊、滥用职权、环境变化等因素形成的内部控制局限性带来的风险。重点采用数据稽核形式开展监督检查，必要时可以延伸调查与检查事项相关的问题。第二个重点是评价。通过各类检查、对比、模拟演习等手段，对结果进行剖析、指出原因、提出建议，并及时反馈、督促落实。内部控制评价可采用自评、互评、综合评价等方式进行，主要围绕内部控制机制的健全性、合理性和有效性展开，必要时组织熟悉经办机构内部控制运行情况的工作人员组成内部控制评价工作组开展综合评价，工作组成员对本部门的内部控制评价工作应予以回避。第三个重点是培训。根据上级相关部署或者日常发现的问题，开展针对性的培训。培训主要通过警示教育和内部控制业务能力提升等方式开展。杭州市各级社保经办机构人事部门将内部控制工作培训纳入年度培训工作计划及时组织开展。内部控制执行部门和内部控制监督检查部门应当结合本部门工作实际，组织处室（科室）工作人员开展部门内部培训。
“四清单”即完善4个台账清单。“四恒日清单”包括岗位管理清单、权限管理清单、内部控制标准管理清单和内部控制自查月度清单，突出针对性和长效性。
一是岗位管理清单。岗位管理清单侧重于管住“人”的要素，主要针对各类检查中经常发现的“要求使用编内人员却使用编外人员”的情况，以及落实高风险岗位5年轮换的要求，协助执行部门负责人对人员进行内部控制管理。
二是权限管理清单。权限管理清单侧重于管住““权限”要素，主要包括组织授权和系统授权两大类。按照因事设岗、因岗设人的思路进行权限清理，帮助执行部门负责人根据具体事项划分具体环节，根据具体环节授权业务操作，从整体流程上把控业务权限分配，落实相万临怒制约的内控要求，也便于今后权限需要调整时能兼顾全流程各环节；再将组织授权与系统授权分离，做到职责明确、操作分离、管理统一。
三是内部控制标准管理清单。内部控制标准管理清单从项目类别和内部控制标准两个方面对标准的实施进行定义，共分成6大项、81项具体标准，侧重于管住“事”的要素。项目类别指的是内部控制的大项，包括组织机构控制、业务经办控制、基金财务控制、信息系统控制、内部监督控制、要情上报控制等。内部控制标准主要是对各项业务事项的具体内控标准进行细化，帮助内部控制执行部门了解掌握各项标准和要求，便于在工作中落实。
四是内部控制自查月度清单。内部控制自查月度清单侧重于日常落实。自查内容根据前3张清单的内容确定，形成具体检查的内容G项具体内容。由监督检查部门负责组织，执行部门负责落实，用月度检查的形式，加强内部控制各项要求的落实，并提高主动意识和自律意识。
下一步，杭州市将以社会保险智治平台为载体，添加榜单晾晒、函件抄送、自查自纠等模块，实现内部控制数据定期更新，问题函件点对点抄送，整改措施实时反馈。开发月度自查模块，实现自查自评自纠网上办。在系统权限新增风险预警机制，例如对超过5年或者编外人员拥有高风险岗位权限等问题，系统及时向执行部门发送预警通报，确保发现问题实时处置。
综上，杭州市探索建设的以“一榜二函三重点四清单”为主要内容的常态化管理运行体系，是社保经办内部控制标准化的一次生动实践，通过抓早抓小、抓细抓实，将安全规范的总要求与经办服务精细化有机统一、协同推进，确保社保基金安全、平稳、高质量运行。
