以风险地图为基础构建4A级全面风险防控体系.docx

以风险地图为基础构建 4A 级全面风险防控体系 中国移动通信集团广东有限公司广州分公司内审部 |精. |品. |可. |编. |辑. |学. |习. |资. |料. * | * | * | * | |欢. |迎. |下. |载. 中国移动广东广州分公司内审部自 2006 年成立以来，致力于以 sox 测试、专项审计、风险询问为手段推动公司风险与内控治理水平的提升； 在全业务竞争的新形势下， 公司进展面临的不确定性增大； 为进一步做好公司全方位的风险防空工作，在美国 coso 委员会全面风险治理框架下，结合广州公司风险治理实践体会，依据公司领导指示，于 2021 年 3 月份启动风险地图项目，并以风险地图为基础构件了 4A 级全面风险防控体系，它以风险地图为基础，以风险评判标准为尺度， 以风险解决方案为方法论， 以整改责任体系为保证； 该体系自全面运用以来，推动了公司重大风险点的整改， 以及与 SOX测试的重要掌握点的自我评估， 直接确保了年终集团 SOX测试的顺当通过；以风险地图为基础构建的 4A 级全面风险防控体系， 不仅胜利探究了 SOX测试组织工作的新方法， 探究了电信企业全面风险治理新模式，也是国内首家以地图方式进行全面风险治理的企业； 一、以风险地图为基础的 4A级全面风险防控体系建设的背景 （一）打造全面的风险防控体系是适应公司经营环境的迫切需要 相伴着电信重组和 3G 牌照发放，在全业务运营的大背景下，移动互联的进展趋势进一步凸现，公司面临的内外部环境越来越错综复杂，越来越变幻莫测； 在这种更加猛烈、 复杂的竞争环境下， 公司进展的不确定增大， 对风险的敏锐程度有所增强； 如何在目前工作的基础上， 进一步开拓创新， 深化开展全面的风险治理，增强公司的风险免疫才能，是全业务运营的环境下的重要课题； （二）打造全面的风险防控体系是开展风险治理的题中之义 自 2006 年开展 SOX法案遵循工作以来，我们环绕掌握点做了许多的遵循测试工作，基本得到了上级公司的认可， 最近几年的 SOX集团年中测试也未进展无效掌握点；但是， SOX测试遵循的主要目标只是为了保证财务目标的实现，最大限度的降低公司财务风险； 而公司从总体上面临着包括财务风险、 战略风险、 经营风险以及合规风险； 为适应公司环境变化和进展需要， 我们迫切需要进一步延长 SOX测试成果， 将风险治理的领域从财务风险逐步扩大到战略、 运营、合规等 领域，进行全面、连续的风险及内控治理； （三）打造全面的风险防控体系是全面落实风险整改的内在要求 在历年的 SOX测试以及专项审计中， 审计发觉的大量问题未得到各个部门的足够重视，长期得不到整改，许多问题一而再再而三的被发觉，每年年终集团SOX测试压力特别大，直接影响公司经营战略目标的实现；另一方面，一部分长期存在问题的掌握点和流程，基本都是跨部门的，而在目前公司的治理架构中， 涉及到跨部门协作， 或者处于部门临界点的掌握点， 在实际执行中处于肯定的真 |精. |品. |可. |编. |辑. |学. |习. |资. |料. * | * | * | * | |欢. |迎. |下. |载. 空地带， 而各个业务部门往往站在自己本部门的角度， 对风险的熟悉不足， 存在肯定的片面性； 在这种背景下， 我们迫切的需要转变业务部门在 SOX测试、专项审计乃至风险治理中的被动参加局面， 充分调动起主动意识， 提升其作为风险治理的主体，在应对贡献自我治理方面的才能； 二、以风险地图为基础的 4A 级全面风险防控体系的内涵 以风险地图为基础的 4A 级全面风险防控体系， 是指 Amap（一张风险地图） ， A evaluating standard （一个风险评估标准） ， A solving method （一个风险解决方案）， A liability system（一个责任体系）；四个 A以一个完整的规律搭建起了广州公司全面的风险与内控治理体系； 1 我们面对的风险是什么，在什么地方 A Map （风险地图） A evaluating standard （评估标准） 2 如何对风险进行科学有效的评估 4A级全面风险防控体系 4 如何强化责任使风险有效落地 A liability system （责任体系）  A solving method （解决方案）  3 对于存在的风险， 如何进行连续性的解决 1A：风险地图是基础，是公司进行风险治理的基石和载体； 通过地图的方式， 全面展现了公司三大线条、 全部部门可能存在的风险， 如下图所示： |精. |品. |可. |编. |辑. |学. |习. |资. |料. * | * | * | * | |欢. |迎. |下. |载.  在风险地图中， 不仅对风险点的部门属性