1、社保內(nèi)控相關(guān)知識培訓(xùn)主講人王健一、稽核科主要職責(zé)二、社會保險(xiǎn)信息系統(tǒng)操作權(quán)限管理三、獎懲條例一、稽核科主要職責(zé)稽核科主要職責(zé)： 按照茂名市機(jī)構(gòu)編制委員會機(jī)構(gòu)編制方案和部、省、市有關(guān)制度規(guī)程，稽核科現(xiàn)在有兩項(xiàng)主要工作職責(zé)：社會保險(xiǎn)稽核和社會保險(xiǎn)內(nèi)部控制。 稽核科主要職責(zé)社會保險(xiǎn)稽核社會保險(xiǎn)內(nèi)部控制1、社會保險(xiǎn)稽核： 按照社會保險(xiǎn)法、社會保險(xiǎn)稽核辦法（勞動保障部令第16號）等政策法規(guī)開展社會保險(xiǎn)稽核工作。主要是對發(fā)現(xiàn)、舉報(bào)參保單位或參保人騙取社會保險(xiǎn)待遇行為及時受理并進(jìn)行稽核，發(fā)現(xiàn)社會保險(xiǎn)待遇領(lǐng)取人喪失待遇領(lǐng)取資格后本人或他人繼續(xù)領(lǐng)取待遇或以其他形式騙取社會保險(xiǎn)待遇的，稽核科按程序及權(quán)限要求有關(guān)科

2、室立即停止待遇的支付并責(zé)令退還；拒不退還的，由勞動保障行政部門依法處理。（社保繳費(fèi)情況的稽核按照關(guān)于印發(fā)廣東省社會保險(xiǎn)費(fèi)地稅全責(zé)征收實(shí)施辦法（暫行）的通知（粵勞社函【2008】1789號）由地稅部門負(fù)責(zé)）。2、社會保險(xiǎn)內(nèi)部控制： 按照社會保險(xiǎn)法、廣東省社會保險(xiǎn)經(jīng)辦機(jī)構(gòu)內(nèi)部控制實(shí)施細(xì)則（粵勞社發(fā)200712號）等政策法規(guī)開展社會保險(xiǎn)內(nèi)部控制工作。主要是對系統(tǒng)內(nèi)部職能部門及其工作人員從事社會保險(xiǎn)管理服務(wù)工作及業(yè)務(wù)行為進(jìn)行規(guī)范、監(jiān)控、評價(jià)、糾錯，組織實(shí)施本地區(qū)、本部門管理范圍內(nèi)社會保險(xiǎn)經(jīng)辦機(jī)構(gòu)內(nèi)部控制的監(jiān)督檢查工作。 內(nèi)部控制采取的方式方法：風(fēng)險(xiǎn)控制評估、信息系統(tǒng)邏輯控制、經(jīng)辦流程、層級審批控制、組

3、織內(nèi)控監(jiān)督自查、內(nèi)控監(jiān)督檢查、獨(dú)立的內(nèi)控監(jiān)控系統(tǒng)（模塊）、信息系統(tǒng)邏輯控制、聯(lián)動、信息系統(tǒng)操作權(quán)限管理、利用部、省軟件進(jìn)行可疑數(shù)據(jù)比對等等。 市局內(nèi)控工作開展流程：每年年初，按省局年度內(nèi)控監(jiān)督檢查方案及市局年度重點(diǎn)內(nèi)控監(jiān)督檢查項(xiàng)目內(nèi)容制定本年度內(nèi)控監(jiān)督檢查計(jì)劃，組織市局業(yè)務(wù)科室開展內(nèi)控自查及對市局科室、各縣級市（區(qū)）社保經(jīng)辦機(jī)構(gòu)進(jìn)行內(nèi)控監(jiān)督檢查；根據(jù)風(fēng)險(xiǎn)防控手冊、發(fā)現(xiàn)的內(nèi)控風(fēng)險(xiǎn)點(diǎn)、業(yè)務(wù)經(jīng)辦疑點(diǎn)，按規(guī)定開展內(nèi)控監(jiān)督檢查。二、社會保險(xiǎn)信息系統(tǒng)操作權(quán)限管理（一）文件依據(jù) 1、廣東省社會保險(xiǎn)經(jīng)辦機(jī)構(gòu)內(nèi)部控制實(shí)施細(xì)則（粵勞社發(fā)200712號）； 2、廣東省社會保險(xiǎn)經(jīng)辦業(yè)務(wù)管理規(guī)程（試行）（粵勞社辦200

4、6298號）；3、茂名市社會保險(xiǎn)基金管理局社保信息系統(tǒng)業(yè)務(wù)操作權(quán)限管理規(guī)定（茂社保20152號）。 （二）基本原則1、單項(xiàng)業(yè)務(wù)僅有一個權(quán)限。單項(xiàng)業(yè)務(wù)，一人不能同時進(jìn)行連續(xù)二級(含二級)以上業(yè)務(wù)權(quán)限的操作。各部門、崗位的業(yè)務(wù)管理、操作人員都應(yīng)在其職權(quán)范圍內(nèi)開展工作，不得超越所授權(quán)限。2、業(yè)務(wù)權(quán)限相互制約。堅(jiān)持授權(quán)分離原則，按內(nèi)控管理的要求，對不相容職位的權(quán)限實(shí)行分離，形成業(yè)務(wù)操作既相互配合、又相互制約的關(guān)系。 3、按職責(zé)授權(quán)管理。根據(jù)業(yè)務(wù)流程和業(yè)務(wù)系統(tǒng)功能劃分各個部門和崗位的職能，明確業(yè)務(wù)操作人員和系統(tǒng)維護(hù)操作人員的職責(zé)和權(quán)限。4、實(shí)行權(quán)限實(shí)名制管理。用戶權(quán)限和密碼管理采用實(shí)名制管理模式，嚴(yán)禁一

5、人多賬號登記注冊。5、系統(tǒng)維護(hù)操作人員不設(shè)置業(yè)務(wù)權(quán)限，信息系統(tǒng)維護(hù)操作人員權(quán)限必須報(bào)局領(lǐng)導(dǎo)審批，并嚴(yán)格實(shí)行密碼管理，對重大的系統(tǒng)維護(hù)要實(shí)行雙重密碼管理，由兩名以上操作人員共同完成。 （三）權(quán)限管理申請、變更、撤銷、授權(quán)1、權(quán)限申請（1）業(yè)務(wù)權(quán)限申請。（2）系統(tǒng)授權(quán)權(quán)限申請。2、權(quán)限變更3、權(quán)限撤銷 使用人 科室申請?jiān)颍簷?quán)限項(xiàng)目：科（股）室負(fù)責(zé)人意見：局分管領(lǐng)導(dǎo)意見：稽核科（股）審核意見：信息科（股）審核意見：信息科（股）經(jīng)辦人處理回復(fù)：社保信息系統(tǒng)業(yè)務(wù)操作權(quán)限申請審批表說明：本表由業(yè)務(wù)科（股）室人員填寫，經(jīng)科（股）室負(fù)責(zé)人簽字加蓋科（股）室公章報(bào)分管領(lǐng)導(dǎo)審批后交信息科(股)。如空位不夠填寫可

6、另附紙張。2、本表一式三份，一份存信息科（股）、一份存業(yè)務(wù)科（股）、一份存稽核科（股）備案。4、權(quán)限授權(quán)茂名市社會保險(xiǎn)經(jīng)辦業(yè)務(wù)授權(quán)書單位名稱： 授權(quán)人： 職務(wù)： 聯(lián)系電話（手機(jī)）： 被授權(quán)人： 職務(wù)： 聯(lián)系電話（手機(jī)）： 同志因 原因，不能親自辦理局內(nèi)各項(xiàng)社保業(yè)務(wù)，茲授予 同志代為處理社保經(jīng)辦業(yè)務(wù)及信息系統(tǒng)業(yè)務(wù)操作事宜。授權(quán)范圍： 委托期限自 年 月 日至 年 月 日?？疲ü桑┦邑?fù)責(zé)人意見： 局分管領(lǐng)導(dǎo)意見：稽核科（股）審核意見： 信息科（股）審核意見：信息科（股）經(jīng)辦人處理回復(fù)： 年 月 日注：本表一式三份，一份存信息科(股)、一份存業(yè)務(wù)科（股）、一份存稽核科（股）備案。（四）密碼管理1、修

7、改初始密碼。初始密碼應(yīng)變化設(shè)置，不能每次相同，信息科（股）按業(yè)務(wù)環(huán)節(jié)申請授予業(yè)務(wù)權(quán)限及初始密碼后，立即專人通知業(yè)務(wù)權(quán)限人，業(yè)務(wù)權(quán)限人在4小時內(nèi)修改初始密碼。因業(yè)務(wù)經(jīng)辦人員出差等原因難以在規(guī)定時間內(nèi)修改初始密碼的，信息科（股）待業(yè)務(wù)經(jīng)辦人員在崗后再告知權(quán)限初始密碼。2、設(shè)置復(fù)雜密碼。各科（股）室的經(jīng)辦人員設(shè)置自己的社保信息系統(tǒng)操作密碼應(yīng)設(shè)置復(fù)雜密碼，避免設(shè)置多位重復(fù)、簡單、容易被識別破解的密碼。各社保經(jīng)辦機(jī)構(gòu)條件成熟后視情況實(shí)行指紋加密碼方式授予業(yè)務(wù)權(quán)限。3、定期修改密碼。社保經(jīng)辦人員應(yīng)每年至少變更一次操作密碼，崗位變動時應(yīng)隨時更換操作密碼，確保密碼使用安全。4、嚴(yán)禁泄露密碼。為確保數(shù)據(jù)操作的安

8、全性，經(jīng)辦人員在經(jīng)辦工作中對數(shù)據(jù)錄入、修改、訪問、使用、保密、維護(hù)要認(rèn)真執(zhí)行權(quán)限管理制度，經(jīng)辦人員不得將自身的操作密碼告知別人，嚴(yán)禁泄露密碼。因密碼泄露出現(xiàn)的問題由業(yè)務(wù)權(quán)限人負(fù)責(zé)。 （五）責(zé)任分工1、個人加強(qiáng)權(quán)限保密。社保經(jīng)辦人員應(yīng)妥善保管自己的社保信息系統(tǒng)操作密碼，加強(qiáng)權(quán)限保密的意識和措施，對個人權(quán)限保密負(fù)責(zé)，規(guī)范操作行為，嚴(yán)格在個人分配權(quán)限內(nèi)操作。嚴(yán)禁轉(zhuǎn)告?zhèn)€人系統(tǒng)權(quán)限秘密，讓他人代勞審批業(yè)務(wù)，對泄露和竊取他人密碼所發(fā)生的審批行為，要嚴(yán)肅追究法律責(zé)任。2、業(yè)務(wù)環(huán)節(jié)科學(xué)分配權(quán)限。3、信息科(股)落實(shí)權(quán)限設(shè)置。4、稽核科(股)加強(qiáng)權(quán)限監(jiān)督。 （六）社保業(yè)務(wù)權(quán)力清單1、市局各業(yè)務(wù)科室已編制完成社保業(yè)務(wù)權(quán)力清單1722條，稽核科加以審核核定，對不符合內(nèi)控權(quán)限管理要求的，一一進(jìn)行清理。2、各業(yè)務(wù)科室授予工作人員信息系統(tǒng)操作權(quán)限除需符合權(quán)限管理相關(guān)規(guī)定外，還必須在業(yè)務(wù)權(quán)力清單權(quán)力范圍內(nèi)。3、OA系統(tǒng)通知公告OA制度匯總各科業(yè)務(wù)權(quán)力清單（七）后置環(huán)節(jié)處理注意事項(xiàng)1、資料歸檔社保信息系統(tǒng)操作權(quán)限管理相關(guān)文檔應(yīng)作為長期檔案歸檔保管。各留存權(quán)限管理相關(guān)文檔科(股)室應(yīng)按年度整理、裝訂有關(guān)權(quán)限管理文檔資料，按規(guī)定移交檔案管理部門歸檔。2、監(jiān)督檢查稽核科、信息科定期或不定期地檢查操作權(quán)限記錄，通過系統(tǒng)抽查、導(dǎo)取工作人員權(quán)限數(shù)據(jù)、建設(shè)內(nèi)控系統(tǒng)等方式對權(quán)限管理實(shí)施監(jiān)控，對發(fā)現(xiàn)的違規(guī)權(quán)限管理問題及時通報(bào)、督