中国移动通信集团四川有限公司（以下简称“中国移动四川公司”）内审部坚持统筹发展和安全，探索研究了基于“3D、4H、5W”的智慧风险防控图谱体系，并将该方法和模型在企业安全健康发展中进行了具体应用和实践。

  围绕通过内部审计促进公司安全体系和能力建设的目标，中国移动四川公司着力构建基于“三线模型”（原三道防线D）、“四化赋能”（简称4H）、“五位一体”（简称5W）的智慧风险防控图谱体系（如图1所示），并基于R因子和千亿级的云化数据，智慧构建全息风险防控图谱，对公司制作经营过程中存在的风险和问题进行智能化监控和精准画像。

  本方法构建关键风险信息流，按照风险会造成的后果，将风险由高到低依次划分为7个等级，同时根据风险信息流（R因子）的量级，将总体业务和地域维度划分为从低到高7个风险等级，最终构建全局多维风险图谱。

  构建审计风险防控图谱体系，分级诊断，实现风险点自动差异化查询、展示、评估。在事前和事中环节，可以对企业各级管理者进行风险及时预警，事后环节，可以推动举一反三的自查整改。

  国际内部审计师协会（IIA）于2020年7月正式对外发布全新治理模型——“三线模型”。作为第三线的内部审计负责为组织治理和风险管理工作的适当性和有效性提供独立且客观的确认和咨询。企业面临风险不能一味的“防”，还需要将角色前置，要从单一“防线”转变到立体、攻防一体的“价值网”。内部审计机构需要与第一、二线业务部门之间进行充分的沟通协调、相互协作，构建基于智慧审计风险防控图谱体系。

  基于“数据化、云化、智能化、线上化”四化赋能方法对公司制作经营过程中各类风险进行全业务、全流程、全要素风控管理。

  1.第一步是数据化。基于企业千亿级的生产经营和基础数据，打造数据汇聚平台。创新完善四级审计数据标签体系，实现全域数据审计风险分析。

  2.第二步是云化。推进审计项目云化应用，实现一点访问分场景远程服务，实现审计云桌面、云网盘、云服务器等对全域的覆盖及服务支撑。

  3.第三步是智能化。建强智慧审计中台，丰富数据探针模型，持续完善和优化智慧审计方法论，构建及时有效地发现、及时预警、立即处理的智慧风控体系。

  4.第四步是线上化。构建审计质量管理、审计工具运用、审计整改闭环管理、智能化审计探索的融合信息化平台，完善审计作业电子流程。

  通过经营业绩真实性审计、财务业务专项审计、信息技术和安全审计、企业领导人员经济责任审计、数据异常监控预警，五位一体构建全域风险评估模型，量化测评已识别风险带来的影响或损失的可能程度。主要任务包括识别评估对象面临的各类风险，结合R因子的影响程度和具体量级以及企业承受风险的能力，清楚了解不一样的风险对企业产生的影响，判断其重要性，确定风险消减和控制优先等级，按照轻重缓急的顺序，实现对个人、家庭、政企等重点业务和高风险领域的全评估，最大限度提高风险防控效率。

  智慧风险防控图谱旨在建立健全全省风险防控全景视图体系，实现在企业未来的发展中的风险辨识、评估、分析、呈现、管控等全流程风险刻画。

  智慧风险防控图谱中的风险评估基于5W项目涉及审计矩阵，定位审计已覆盖的业务和信息流程，现阶段已涵盖企业26个业务流程、146个子业务流程，形成R因子风险矩阵表，并组建风险数据库，生成重点业务领域和全省地域风险“一张图”。

  1.业务领域风险图构建。各业务领域风险点得分为基于5W的各模型点风险值之和，每个模型评分采取红线分值（可为异常占比、绝对值数量、异常单位个数）+异常波动分值2个参数。

  2.GIS地域风险图谱构建。各地域之间的风险评分排序采用正态分布方式，对各基于5W的模型得分进行排名，高风险为得分前20%的单位（向上取整），中风险为中间20%—80%的单位，低风险为得分后20%的单位（向下取整）。

  1.风险可视化管控。利用本文所述五大风险因子，以智慧化审计中台为载体，拓展覆盖全省、全领域、全流程远程监控模型网络，每月定期呈现209个县公司多维风险视图、6大领域智能风险评估，塑造模式新、覆盖广、挖掘深、预警快的企业内部风险防控体系。

  2.应用成效显著。中国移动四川公司坚持审计数智化转型思路，通过“图观全局”的可视化呈现及差异化防范措施，实现重点业务和高风险领域100%覆盖，7×24小时持续实时监控，自动短信预警并出具审计报告，有效防范了企业在经营发展中的各类风险。

  基于智慧审计风险图谱的企业内部风险防控体系是中国移动四川公司通过内部审计服务企业健康发展的有益探索。不仅加强了企业安全体系建设，健全了公司安全审查和监管制度，同时强化了企业安全风险预警、防控、化解、监控等机制和能力建设，有效识别企业在“三重压力”下面临的新风险、新挑战，拓展审计视角、创新审计思路和方式方法，找到防范和化解风险的方法措施，对防范企业内部重大风险有着及其重要的作用和意义。