第四章 C 油田住房公积金风险管理体系设计和实施
4.1 对 C 油田住房公积金进行风险管理的可行性
住房公积金是缴存人的专项住房储金，其性质类似于银行存款，C 油田目前住房公积金归集余额 58.8 亿元，缴存职工 7.8 万人，人均住房公积金账户归集余额 7.5 万元。
随着近年来新闻媒体大量报道的各地住房公积金管理部门在管理过程中出现的大量违法案件，以及 C 油田住房公积金不断攀升的归集余额，C 油田各级领导对住房公积金的资金安全和风险防控意识也逐步增强。而油田缴存职工除了关心本人住房公积金账户内资金的安全性外，还意识到缴存金额的准确性和缴存的及时性也牵扯到个人的切身利益。
由于领导及员工的高度重视，使得 C 油田住房公积金管理已经具备内部控制基础，也更加易于接受住房公积金风险管理相关理念。
C 油田作为中央企业的地方分公司，自建成以来经过 40 多年的发展，已经建立了较为完备的内部控制体系，并且每年都要对内控流程进行测试、更新。这为 C 油田住房公积金风险管理提供了借鉴经验，鉴于此，C 油田住房资金管理中心的领导也大力支持在本部门推进住房公积金全面风险管理体系设计和实施，积极协调解决在全面风险管理体系设计实施过程中出现的难点。
4.2 C 油田住房公积金风险管理体系的设计原则和思路
构建一个合理的住房公积金风险管理体系，是确保 C 油田住房公积金管理效率提升的关键。在进行风险管理体系构建时应注意遵循以下原则：第一，确保风险承担的责任制得到良好落实。根据可能出现风险的特征以及部门类型，将风险管理效果与个人或部门的绩效考评相结合，确保每一风险管理环节都能得到良好落实。第二，将风险管理意识与风险管理措施加入到每一级管控体系中，确保公积金管理中心以往相对独立的各科室能够相互连接成为一个整体，除了能够促进 C 油田住房公积金的总体目标贯彻落实，也能够将每一个科室相互协同成为一个整体，以最佳的状态实现高效发展。第三，风险管理部门应该独立于其它部门而存在，以负责整个中心风险管理标准为主要目标，并对每一业务单元的风险管理框架、流程等进行独立的评估与审批，同时定期对风险管理过程中的流程进行测试、分析，找出其中与实际流程不符以及不符合 C 油田住房公积金发展总体战略目标的内部控制节点加以改进。
本文结合C油田住房公积金管理实际情况与其他住房公积金风险管理中心的成功经验，认为构建 C 油田住房公积金风险管理体系应按照以下思路开展：第一，对住房公积金的风险类别进行准确识别和分类，明确运行体制中存在的隐患；第二，对住房公积金管理过程中存在的风险进行合理评价，通过问卷调查等途径来确保评价的准确性；第三，通过制定风险清单确定风险控制点，建设预警指标体系，并制定相应的主要技术性控制指标；第四，通过开发风险管理软件实现风险预警的自动化操作，同时合理利用风险管理软件开展风险评估分析，为风险控制措施的制定提供参考。
4.3 C 油田住房公积金风险管理体系的内容
4.3.1 C 油田住房公积金风险识别
（1）通过讨论会和访谈的形式进行风险识别
为更好的识别分析 C 油田住房公积金管理过程中存在的风险，经与 C 油田住房资金管理中心工作人员讨论并在其协助下，设计了“C 油田住房公积金风险评价调查表”（表4-1），利用 C 油田召开住房公积金政策宣贯会的机会，召集部分参会人员对住房公积金管理过程中存在的主要分析问题进行了讨论，并发放调查表请与会人员进行填写。
参加调查活动的人员共 75 人，全部为 C 油田各缴存单位住房公积金管理员，参加调查的人员在日常工作中直接接触 C 油田住房公积金缴存职工，具体承办 C 油田住房公积金缴存、提取、贷款等各类业务，熟悉 C 油田住房公积金业务各项流程，对 C 油田住房公积金管理过程中存在的风险评判具有一定的专业素养和公正性。此次调查共发放调查表 75 份，收回有效表格 73 份，统计结果见“C 油田住房公积金风险评价调查结果统计表”（表 4-2）。
（2）整理所识别的重大风险
第一：归集提取风险
归集提取风险主要包括个人账户管理风险、欠缴风险以及提取风险。欠缴风险是指由于企业的工作失误、资金挪用等因素，导致职工的住房公积金未能及时缴存，给职工的合法权益产生侵犯。单位缓存的住房公积金和个人缴存的住房公积金无法在同一时间到账，会对汇缴业务的办理造成延迟；若企业或单位由于经营状况不佳或其他原因，导致资金周转紧张，应缴纳的资金无法在第一时间到账，这一问题在部分改制企业表现更为明显。C 油田有 2 家单位存在住房公积金欠缴问题，均属于改制单位，经过全面调查后发现是由于资金紧张而导致缴存困难，在后期需予以重点关注。由于个人账户变动或封存等个人原因导致公积金安全风险，即属于个人账户管理风险，此时会导致个人账户的资金无法按时计入对应账户，职工基本信息错误、账户信息未能及时变动、账户封存后未能及时处理或销户账户等均可能导致个人账户管理风险。提取风险是指个别企业职工制造虚假材料套现住房公积金，导致公积金权益受损，C 油田的提取风险主要包括通过伪造无法在网络上查询但确实存在的购房合同来提现。
第二：贷款管理风险
贷款管理风险主要表现为：信用不良导致信用风险、共同借款人冒领、担保方式不符合规定、贷后逾期还款等。信用不良是由借款人无法遵循预先的贷款借款合同履行还款义务而导致风险，信用不良包括信用卡违约、担保金额超出限额等。共同借款人冒领会导致面签风险，即借款人的实际想法无法得到准确表达，由于实际贷款过程中的笔误、代签、恶意欺诈等而导致的管理风险。在进行住房贷款时要求提供合理有效的担保，若贷款业务中缺乏有效、合法的担保人或担保单位则会直接影响到 C 油田的住房公积金信贷资金安全，造成风险。贷后逾期还款风险是指在借贷人无法在预定时间内归还全部贷款金额，导致经济损失。C 油田现阶段主要存在 3 名职工有贷后逾期还款风险，主要是由于贷款总量大、职工由于出差或遗忘等导致未能按时还款的轻度逾期风险，或是由于还款方式选择不当，技术缺陷等导致逾期。
第三：财务管理风险
财务管理风险主要包括资金收益和运行风险，以及银行账户的管理风险。银行账户管理风险特指由于在银行账户开户、变更、撤销等行为中出现不合法行为，致使个人或企业的账户管理工作出现混乱，增大了银行资金收付的原始凭证丢失可能性。资金收益风险则是指企业或单位的资金使用率过低引起资金沉淀，企业的整体收益率与社会整体存款收益率相比有明显提升而产生的风险，这种风险主要是由于管理者缺乏合理判断力、盲目决策或外部环境不适宜投资等原因所导致，会造成一种隐性的资金流失。C 油田的住房公积金贷款比率为 1.28%,较全国平均值明显降低，因此 C 油田应注意不断扩大贷款范围，促使住房公积金的贷款比率能够达到甚至是超过社会标准值，为企业综合收益的提升奠定基础。资金运行风险，是指在资金的使用过程中由于操作行为不合适或有关业务人员缺乏全面的业务相关知识而导致操作风险，主要包括汇缴业务风险以及贷款发放风险。其中汇缴业务风险是由于实际缴纳金额与汇缴金额之间存在差异，导致公积金出现暂存余额，导致汇缴风险；而贷款发放风险则是由于银行户名开户错误而导致资金退回，这种情况主要是由于员工自身提供的开户银行账号错误而导致资金退回，或是由于原有开户名称的字数过长在升级后的银行程序中无法输入，加上银行未能及时告知 C油田相关单位这一升级信息，导致资金退回而产生贷款发放风险。
第四：系统信息风险
系统的信息风险主要来自于网络，一般可以分为网络安全、管理员权限安全以及数据库的使用安全三种类型。信息时代的到来，使得网络攻击的方式方法表现出多种方式，导致网络安全风险显着提高，在 C 油田住房资金管理中心的计算机服务器日志上经常能看到系统受到恶意攻击的显示记录，黑客攻击以及密码猜测是主要方式。除了病毒入侵，黑客攻击是目前更不容忽视的信息安全问题，需引起重视并严加防范。管理员的账户管理不合理也会导致安全风险，这类风险主要以数据丢失、系统崩溃为主要表现，数据的管理不当会导致一系列损失。C 油田住房公积金管理信息系统往往是由业务人员兼任管理岗位，并未设置专职的系统管理人员职位，导致管理水平低下、业务人员越权调整有关系统参数等情况，造成安全隐患。数据库管理不当也会增大数据存储方面的安全隐患，较为常见数据库安全风险为业务突发性终止、历史访问记录丢失等。数据库风险的发生情况主要为：一方面，当计算机进行备份软件更新、操作系统更新升级后，原有的备份脚本代码无法在新的软件环境当中运行，导致备份工作无法正常开展，此时便会导致无法及时对传输、交换的数据进行备份或恢复，而增大数据丢失的风险，造成严重损失；另一方面，当 C 油田住房资金管理中心在进行了业务软件的升级改造后，可能出现存储错误以及程序错误，或是软件在运行过程中出现大量的垃圾记录。而垃圾记录必然会导致住房资金管理中心的资源浪费现象加重，垃圾记录的数据除了会占用一定的硬件资源，包括网络宽带、服务器等，导致服务器拥塞、网速慢，使 C 油田住房资金管理中心的整体网络运转速度变慢；同时垃圾数据也将加重工作人员以及数据管理者的工作效率，对垃圾数据以及垃圾记录进行删除，或从垃圾记录中筛选有用信息的时间也相应变长，导致工作时间的浪费。
4.3.2 C 油田住房公积金风险评价
（1）评价方法
风险评估的具体意义是指，在对风险进行有效识别和预测之后，采用定性或定量的研究方法，分析风险的可能性与可能影响风险程度的因素，并分析不同因素对风险发生的影响程度，最终确定住房公积金风险管理的评估结果。主要的评估方法包括：利用定性、定量方法，从贷款管理、归集提取、财务管理以及信息管理等方面着手，制定相应的评级标准，利用评估、评级矩阵以及业务考核等方法，对风险的发生可能性与不同因素影响程度进行预测与评估，最终形成 C 油田住房公积金的风险管理清单。
（2）评价过程
通过电话、面谈等多种方式，观察 C 油田住房公积金有关业务活动及其场所、设施和有关内部控制的执行情况；查阅相关文件、报告、内部管理手册、信息系统的技术文档和操作手册；追踪业务的处理过程，了解 C 油田住房公积金相关风险控制环节，从而印证已经取得的对内部控制的了解是否正确。
在调查过程中共与 20 余为油田职工及公积金中心工作人员进行交流，交流内容涉及住房公积金的贷款、提取、归集相关政策及法律法规，主要是探讨 C 油田住房公积金管理方面好的做法和需要改进的地方，以及在住房公积金管理过程中需要防控的风险，被访谈人比较关心的风险主要包括资金安全风险、系统数据风险、业务违规风险等几个方面。通过查阅文件深入了解 C 油田住房公积金管理中心的运作模式和业务流程，查阅的资料主要有《住房公积金管理条例》、《住房公积金财务管理办法》、《住房公积金会计核算办法》、《西安住房公积金贷款管理办法》、C 油田住房公积金管理中心规章制度包括《资金授权管理办法》、《重要空白凭证及有价单证管理办法》、《重要印章管理办法》、《C 油田住房公积金提取管理办法》、《C 油田职工住房公积金贷款办法》、《内部控制手册》。通过专业实践，验证 C 油田住房公积金相关业务流程是否符合其内部控制制度及相关规章制度的要求，帮助 C 油田住房公积金中心改进业务流程。
在此基础上制定 C 油田住房公积金风险可能性评价标准（表 4-3）、C 油田住房公积金风险影响程度评价标准（表 4-4）、C 油田住房公积金风险评级矩阵（表 4-5）、并制定 C 油田住房公积金风险清单（表 4-6）确定风险控制点。
（3）评价结果
在归集风险评估中，认为归集计划未完成风险的发生可能性相对较低；公积金缴存人伪造提取资料，骗提本人或他人住房公积金账户余额发生风险的可能性中等。
贷款风险评估清单显示，贷后管理过程中出现逾期、呆账、坏账的风险则属于高风险。
在财务管理风险的清单中，可以发现公积金支付、资金调拨、银行对账、银行账户管理、重控单据保管都属于高风险；而定期存款及国债的转存（购买）兑付、会计业务处理、财务报告、会计档案管理发生风险的可能性则相对较低。
在信息系统风险清单中，C 油田住房资金管理中心的管理信息系统操作风险、个人账户管理、系统软件风险及硬件风险都属于高风险，需要重点关注。主要包括网络漏洞缺陷、各类计算机病毒防范和垃圾清理能力不到位，导致运行不稳定的情况。数据备份不到位或数据访问的风险控制情况不到位，应急预案不充足导致突发事件无法得到及时有效处理；系统权限风险和单位账户管理风险则属于中等风险。
通过梳理风险节点形成风险清单确定风险控制点后，应该对 C 油田公积金管理过程中的业务流程进行有效控制，强化权限指引。若想实现以上目标则应将各项流程落实到制度当中，并反过来用制度来对流程加以完善。在得到风险评估结果以后，利用人工控制、自动控制以及预防性控制等多种控制方法相结合的措施来制定防控方案。一般可以将业务循环和业务流程分解成多个流程步骤，并在每一个步骤当中设置一个或几个控制点；同时对每一个控制点的控制目标加以明确，明确指标包括业务风险控制目标、关键性的控制措施、控制措施的适用范围、各项业务流程的对应系统以及权限等项目，并配置对应的有关制度和示意图。同时对每一个控制步骤与控制点按照业务先后进行编号，最终形成一套完整的控制节点。详见 C 油田住房公积金风险清单（表 4-6）。
4.3.3 C 油田住房公积金风险控制措施
（1）归集风险控制措施
缴存比例、缴存基数的风险防控。在信息系统中设定缴存比例、缴存基数等业务的控制和预警程序，重要环节上减少了手工作业和人为干预，一旦违规操作，便能及时发现，予以纠正。通过设置缴存比例、缴存基数调整业务流程，建立部门与缴存单位岗位间相互制约机制。
审批提取的风险防控。建立提取审批岗位制约机制，系统中明确界定有关人员的操作与审批权限，根据不同的岗位设置不同的权限，使各级审批人员在系统授权范围内进行业务处理，降低了因人情关系和越权操作带来的违规风险。系统中设定提取资料台账，详细记录购房信息和提取人信息，防止重复提取或虚假材料提取现象；设定提取条件、提取额度、提取期限等参数，防止超额度、超时限提取。
（2）贷款风险控制措施
发放个人贷款的风险防控。在贷款子系统中设定贷款人的信息，贷款条件、额度、期限、收入还款比等参数，按照审核流程，分别授予各审核人员业务操作审批权限，减少人工干预，防止超额度、超期限等发放个人贷款。
发放项目贷款的风险防控。在系统中设定项目名称，贷款条件、额度、期限等参数，设立资金监管账户，按照审核流程，分别授予各审核人员业务操作审批权限，贷款贷前调查、贷中审查、贷后管理实现全程运行监管系统办理，减少人工干预，防止违规审批试点项目和发放贷款。
（3）财务风险控制措施
购买国债的风险防控。通过资金管理子系统，建立已购买的国债台账，记录国债购买的审批情况、发行银行、利率、年限、到期日等信息，设置利息预提、到期兑付提醒等参数，防止违规购买国债风险。
财务管理的风险防控。通过归集业务系统和会计核算系统数据进行交换，月底自动对账，确保归集资金及时入账；在资金管理系统中设置定期存款台账，记录每笔存款的金额、账号、开户银行、利率、年限、到期日等信息，设置利息预提、到期兑付进行提醒等参数，定期核对，降低手工登记定期存款台账及人为调节利息等带来的财务管理风险。
（4）信息系统风险控制措施
信息数据管理的风险防控。建立计算机信息系统用户管理和密码（口令）分类管理制度，严格控制操作权限；对网络设备、操作系统、数据库系统、应用程序、系统维护等建立管理档案，设置管理日志，实施信息系统维护和留痕管理，提升信息数据管理风险控制能力。单位上报公积金管理人员变更申请，住房资金中心审核手续，分配权限与初始口令，要求用户首次登录口令必须更改为 6 位以上数字和字母组合，并要求定期变更。登录系统使用身份验证和登录密码进行控制，使未经授权的人员无法进入信息系统；系统管理人员设置好备份方式后，系统定期自动进行备份，防止数据丢失。
