随着我国经济发展，各城市住房公积金中心管理的资金规模日益增大，资金风险防控工作尤为重要。在防范市场风险、决策风险、道德风险的基础上，降低操作风险成为重中之重。住房公积金中心需要围绕资金业务的各个环节，通过事前预防、事中控制、事后监督等措施，保证资金安全运作。

一、事前预防

（一）建立规章制度体系，规范业务操作

经过多年发展与经验积累，各地住房公积金中心能够建立成熟的制度体系，制定和完善业务管理、操作规程、内部控制、职责权限、考核规范等。对下属网点和办事处的管理，遵照统一政策、统一规章、统一流程的原则，有利于防控风险。通过规章制度体系的建立，一是使业务操作有章可循、有据可依，减少差错；二是明晰部门和个人的职责、权限，实现责任到人；三是为考核监督提供依据。

（二）借鉴企业财务风险管理思维，创新防控体系

企业财务风险管理在国际上有一种观点是由风险识别、风险度量和风险控制等环节组成，其核心是风险的度量问题。住房公积金资金管理可以借鉴这种思维方式，创新风险防控体系。首先，风险识别是风险管理的基础，识别隐藏的风险，收集、分类、汇总相关信息，监测风险走势，可以减少意料之外的损失；其次，风险度量可以对风险的大小进行计量，对应是否要防控、如何防控，做到提高风控管理效率和质量；第三，实施风险控制，从制度和技术角度作出防控措施。在实际工作中，风险会随着环境和事件的进展不断变化，因此风险识别、风险度量和风险控制也要不断调整，并不拘泥于固定的顺序。

（三）控制划分柜员权限，减少越权风险

细致划分柜员角色与权限，不同的柜员角色拥有不同的业务办理权限，使用不同的操作菜单，保证系统使用时无法越权办理业务。柜员角色分配和变更，需经过严格的审批流程。权限划分与变更遵循相互分离、相互制约、相互监督的原则，保证相互制约的角色不能为同一人。

（四）严格设置系统准入，双重密码校验

采用双因素身份验证规则，静态与动态双重密码管理，可以有效防范系统登录密码被盗用的风险。柜员使用登录密码与密码令牌确保本人登陆，登录密码定期修改，密码令牌为动态密码，由柜员随身携带。

二、事中控制

（一）加强客户身份识别，防范假冒他人办理业务

使用公积金卡进行身份识别。住房公积金中心可以向客户发放公积金卡或银行联名卡，与身份证同时使用。客户线下办理业务需要刷卡和输入密码，线上办理业务需要输入卡号和密码，有效提高个人数据的安全性。

应用二代身份证识别系统。营业大厅配置公安部指定的二代身份证识别设备，也可以开发联名卡读卡器识别身份证系统，读取身份证芯片信息，有效甄别客户身份真伪，有效防范假冒他人身份办理业务。

（二）拓展业务审核途径和环节，形成制约、监督机制

建立多环节工作流。对于资金变动、信息变更等重要业务，采取多环节审核、审批的方式，相互制约、相互监督，杜绝一人办理，减少发生柜员道德风险和操作风险。

多种途径核实业务手续真伪。利用不动产管理部门的房地产信息，核实核实客户购房、租房手续；应用人民银行征信查询系统，核实客户贷款手续；利用民政局婚姻登记信息，核实客户婚姻关系真实性；应用全国公民身份信息认证系统，核实返回原籍客户的户籍信息等。通过上述途径，有效降低客户利用假手续骗取住房公积金的风险。

（三）大额提取授权，提高资金支付安全性

为降低大额资金支付风险，对于超过规定金额的业务，建立授权审核机制，确保大额资金支取的安全性。

（四）开发建立系统替代人工操作，降低结算风险

可以与银行共同开发公积金支取复核系统，降低人工结算风险。办事处营业大厅的银行窗口在受理委托付款业务时，通过与中心信息共享，在银行系统中对委托付款票据信息进行核实，有效防范假冒结算票据的风险。

可以与银行建立直联专线系统，封闭传输职工公积金提取、贷款资金结算数据，实现资金实时到账，极大地减少前台传递票据数量，有效提升资金结算安全性和快捷性。

可以开发使用重要空白凭证管理系统，电子化管理重要空白凭证的领用、发放、作废等。一是有效避免人为盗用凭证进行操作的风险；二是有效监督柜员是否正确使用重要空白凭证；三是对重要空白凭证的库存保管情况起到监督作用。