第三十七条 业务系统应设置业务操作、系统维护的记录和可检查功能。业务系统上所有操作都必须留有记录（痕迹），具有可溯性和可复核性。业务部门和稽核部门应定期自查或检查操作记录。
业务系统维护技术文档应作为长期档案归档保管。
第三十八条 建立有效的信息交流反馈机制。对业务数据等信息管理、交流和反馈作出明确规定，确保管理层及时了解各项业务的办理情况和综合数据。
第三十九条 建立计算机机房管理和网络安全管理制度，按照国家有关规定使用网络。业务系统与互联网必须实现物理隔离，防止通过网络篡改业务系统数据行为。加强网络和计算机病毒防护，确保网络安全。
第四十条 建立密码或指纹管理制度，每年至少更换一次操作密码，岗位变动时应随时更换操作密码，确保密码和指纹使用安全。
第四十一条 加强机房和相关设备的管理。做好防尘、防火、防水、防磁、防雷击等工作，落实定期维护、故障处理、安全值班、出入登记等制度，确保设备的正常运转。
第六章 内部控制的监督检查
第四十二条 稽核部门应履行内部控制的管理与监督职能，依照国家、省有关社会保险法规、政策以及规范性文件，制定内部控制监督检查年度及日常工作计划，报单位领导批准后，定期或不定期对内部控制体系的运行情况进行检查。省级社会保险经办机构不定期对全省社会保险经办机构内部控制体系的运行情况进行检查。
社会保险经办机构内控制度运行情况接受社会保险基金监督行政部门的监督。
第四十三条 业务部门对本部门业务办理情况应每月自查一次。
第四十四条 稽核部门对本级有关部门内部控制的监督检查每半年一次。市级社会保险经办机构对县级社会保险经办机构内部控制的监督检查每半年一次；省级社会保险经办机构对市级社会保险经办机构内部控制的监督检查每年一次，并可根据需要直接对县级社会保险经办机构进行内部控制的监督检查。
稽核部门应在每年1月底前向本单位领导提交上年度内部控制监督检查工作情况报告。市级社会保险经办机构每年1月底前向省级社会保险经办机构报送上年度内部控制工作情况，省级社会保险经办机构每年2月底前向省劳动和社会保障厅报送上年度全省内部控制工作情况。
