以风险地图为基础构建4A级全面风险防控体系
中国移动通信集团广东有限公司广州分公司内审部
中国移动广东广州分公司内审部自2006年成立以来，致力于以sox测试、专项审计、风险咨询为手段推动公司风险与内控管理水平的提升。在全业务竞争的新形势下，公司发展面临的不确定性增大。为进一步做好公司全方位的风险防空工作，在美国coso委员会全面风险管理框架下，结合广州公司风险管理实践经验，根据公司领导指示，于2009年3月份启动风险地图项目，并以风险地图为基础构件了4A级全面风险防控体系，它以风险地图为基础，以风险评价标准为尺度，以风险解决方案为方法论，以整改责任体系为保障。该体系自全面运用以来，推动了公司重大风险点的整改，以及与SOX测试的重要控制点的自我评估，直接确保了年终集团SOX测试的顺利通过。以风险地图为基础构建的4A级全面风险防控体系，不仅成功探索了SOX测试组织工作的新方法，探索了电信企业全面风险管理新模式，也是国内首家以地图方式进行全面风险管理的企业。
一、以风险地图为基础的4A级全面风险防控体系建设的背景
（一）打造全面的风险防控体系是适应公司经营环境的迫切需要
伴随着电信重组和3G牌照发放，在全业务运营的大背景下，移动互联的发展趋势进一步凸现，公司面临的内外部环境越来越错综复杂，越来越变幻莫测。在这种更加激烈、复杂的竞争环境下，公司发展的不确定增大，对风险的敏感程度有所增强。如何在目前工作的基础上，进一步开拓创新，深入开展全面的风险管理，增强公司的风险免疫能力，是全业务运营的环境下的重要课题。
（二）打造全面的风险防控体系是开展风险管理的题中之义
自2006年开展SOX法案遵循工作以来，我们围绕控制点做了很多的遵循测试工作，基本得到了上级公司的认可，最近几年的SOX集团年中测试也未发展无效控制点。但是，SOX测试遵循的主要目标只是为了保证财务目标的实现，最大限度的降低公司财务风险。而公司从总体上面临着包括财务风险、战略风险、经营风险以及合规风险。为适应公司环境变化和发展需要，我们迫切需要进一步延伸SOX测试成果，将风险管理的领域从财务风险逐步扩大到战略、运营、合规等
1
