首先，内控风险管理是一个管控过程，而不是停留在规章制度中的教条，因而企业、单位中的每一个员工、每一个岗位、每一个流程都属于内控管理的一部分。
建立内控管理分析制度，先要要找出社会保险内控管理的“风险点”，包括岗位职责是否有交叉；业务衔接是否存在漏洞隐患；健全规章制度；内控环境建设；优化管控过程实现管控体系。
建议建立内控管理制度的步骤：
1.内控评测——提高内控评测的质量与效率；
2.缺陷整改——实现内控管理持续跟踪，解决部门间配合问题；
3.报告呈现——保证内控管理的实时性；。
本来想提及自动化管理的部分，但感觉不太适应楼主的提问。
如果资金充裕的话，建议找专业的风险管理评估公司做专业质询。
如，普华、慧点等。
扩展阅读：【保险】怎么买，哪个好，手把手教你避开保险的这些"坑"
2. 社会保险内部控制制度
人力资源内部控制是指对人力资源规划与设计、招聘与配置、培训与开发、薪酬与福利，考核与评价、劳动关系管理等六大模块进行全面监控和管理。
通过人力资源管理的内部控制，对人力资源进行有效的规划和配置，充分做到因岗设人，人岗匹配，减少人力资源的浪费，充分调动员工的工作积极性，全面提高员工队伍素质，实现人力资源战略目标。
扩展阅读：【保险】怎么买，哪个好，手把手教你避开保险的这些"坑"
3. 保险公司内部控制规范
我国企业内部控制规范体系的制度有：
1.2010年4月26日，财政部会同证监会、审计署、银监会、保监会在北京联合发布了《企业内部控制规范配套指引》。该配套指引由21项应用指引（此次发布了18项，涉及银行、证券、保险等业务的3项指引暂未发布）、《企业内部控制评价指引》与《企业内部控制审计指引》（两者以下合称为评价与审计指引）所组成，自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行，并计划在上述施行公司的基础上，择机在中小板和创业板上市的公司中施行。同时，鼓励非上市大中型企业提前执行。
2.《企业内部控制规范配套指引》连同2008年5月发布的《企业内部控制基本规范》（自2009年7月1日在上市公司范围内施行，鼓励非上市大中型企业执行，以下简称为基本规范）共同构成了中国企业内部控制规范体系。如果说目前已在上市公司实施的《企业内部控制基本规范》还只是一个框架结构，主要界定内部控制的内涵、目标、要素，说明制定企业内部控制规范的目的、依据及该规范的适用范围，操作性指导还不强，还是一个方向性指南的话，那
扩展阅读：【保险】怎么买，哪个好，手把手教你避开保险的这些"坑"
4. 保险公司内部控制包括哪些内容
企业内部控制措施通常包括风险控制、授权审批、不相容岗位分离控制、会计系统控制、预算控制、财产保护控制、系统自动控制、内部报告控制等。
企业内部控制措施通常包括的内容
1、风险控制
风险控制要求单位树立风险意识，针对各个风险控制点，建立有效的风险管理系统、通过风险预警、风险识别、风险评估、风险分析、风险报告等措施，对财务风险和经营风险进行全面防范和控制。
2、授权批准控制
授权批准控制要求单位明确规定涉及会计及相关工作的授权批准的范围、权限、程序、责任等内容，单位内部的各级管理层必须在授权范围内行使职权和承担责任，经办人员也必须在授权范围内办理业务。
3、不相容岗位分离控制
不相容岗位分离控制要求单位不相容职务分离的原则，合理设置会计及相关工作岗位，明确职责权限，形成相互制衡机制。主要包括：授权批准、业务经办、会计记录、财产保管、稽核检查等职务。
4、会计系统控制
会计系统控制要求单位依据《会计法》和国家统一的会计制度，制定适合本单位的会计制度，明确会计凭证、会计账簿和财务会计报告的处理程序，建立和完善会计档案保管和会计工作交接办法，实行会计人员岗位责任制，充分发挥会计的监督职能。
5、预算控制
预算控制要求单位加强预算控制、执行、分析、考核等环节的管理，明确预算项目，建立预算标准，规范预算的编制、审定、下达和执行程序，及时分析和控制预算差异，采取改进措施，确保预算的执行。预算内资金实行责任人限额审批，限额以上资金实行集体审批。严格控制无预算的资金支出。
6、财产保全控制
财产保全控制要求单位限制未经授权的人员对财产的直接接触，采取定期盘点、财产记录、账实核对、财产保险等措施，确保各种财产的安全完整。
7、系统自动控制
在信息技术飞速发展的今天，大多数企业都有自己的信息系统，应尽量使用系统自动控制代替人工控制。
8、内部报告控制
内部报告控制要求单位建立和完善内部报告制度，全面反映经济活动情况，及时提供业务活动中的重要信息，增强内部管理的时效性和针对性。
企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。
扩展阅读：【保险】怎么买，哪个好，手把手教你避开保险的这些"坑"