4
（说明：红色代表高风险、黄色代表中风险、绿色代表低风险）
3A ：风险解决方案是方法论，为各个部门进行持续的风险改善提供了指引，也搭建了风险管理的持续更新机制。
建立了风险地图之后，就需要各个部门在自己的业务领域内进行自主的风险改善和优化。风险解决方案正是应运这种需求而产生的。它从风险辨识、风险持续评估、风险应对策略选择以及内部控制自我评估四个阶段对开展风险点的整改提供了充足的策略指引和详细的执行指引。下图对该方案进行了详细的描述。
4A ：责任体系是制度保障，是保证风险得到持续改善的推动力。
确保风险点的整改落地是衡量风险管理是否有效的重要指标。在本体系中，建立了以“风险整改责任状”为主体的长效责任机制。在具体的风险整改策略中，“年度主题风险”和“部门风险与内控自我评估（CSA ）”双向互动，各个部门第一负责人需要就涉及本部门的年度主题风险与公司领导签订整改责任状，承诺在规定的时间内完成对主题风险的整改；同时，还需要结合年度SOX 法案遵循测试，对重要控制点进行内控自我评估，并对评估结果负责，实现确保年终集团SOX 测试顺利通过的目的。
三、该项目主要特点和创新点
（一）以地图的形式生动而且全面的展示公司各业务线条、各部门、分公司的风险，并对风险的高低等级进行了科学的初始化评估。
