商业合规风险热力图，是企业合规风险量化评估模型内容的可视化结果。目的是通过直观、简洁的方式，全面展现企业整体面临的合规风险水平。热力图在传统合规风险评估所使用的二维图的基础上再增加一个变量，将更多的信息融入图表之中，方便使用者对各个数据点进行观察和对比。

虽然只是增加了一个维度，但三维图的信息量是传统二维图表的3倍以上，将三个维度两两进行组合，可以得到3个二维图，使用者既可以对每个数据点从三个维度进行分析，也可以拆为二维图，进行进一步观察。以交通行业企业合规风险中的法律风险维度为例，加以说明（见图9-3）。

图9-3　企业法律风险热力图总图（风险点）

根据企业法律风险点量化模型生成的结果，以及企业法律风险热力图，可以发现交通类企业不同风险类别的行业性风险特征较为明显。

从类别上看，交通行业企业前三大风险类别，依次为环境与侵权风险、法律纠纷管理风险以及运营安全风险。从前十大风险点清单中，也可以发现此三类出现的频次占80%，4个入榜的环境与侵权类风险点，分别占前十大风险点排名中的1、3、4、5名。进一步从热力图中观察可以知道，环境与侵权类风险的风险特征为风险发生可能性极高，风险影响程度较高，现有的应对程度普通。法律纠纷管理类风险的风险特征为风险发生可能性较高，风险影响程度普通，现有的应对程度较差。运营安全类风险的风险特征为风险发生可能性较大，风险影响程度极大，现有应对程度较好。

在刻板印象中，招标采购以及合同管理应是交通类企业合规风险较大的区域，但风险类别排名清单显示，该企业的这两类风险类别的综合风险水平却很低。通过与热力图对比可以看出，虽然招标采购及合同管理类别的风险影响程度较高，发生可能性一般，但是现有应对程度却非常好。通过观察得出的结论是，虽然招标采购及合同管理是交通类企业风险高发类别，但也是合规风险防控的重点区域，而交通类企业在这两类风险的防控上已经做得比较完善。此外，投融资管理风险通常也是企业合规风控的重点区域，通常具有风险影响巨大的特质。通过对交通行业企业的合规风险清单进一步审核可以发现，投融资管理风险主要集中在金融板块的下属机构，包括融资租赁公司、股权投资公司和不良资产处置平台公司等的日常运营业务之中，一般不涉及整体的融资及投资事宜，因此，在热力图的风险水平得分中分数较低。

从交通类企业的静态法律风险得分来看，其总体合规风险水平偏低，处于可控水平。涉及刑事犯罪的已识别重大合规风险点（共21个），主要集中于公司架构与治理风险和运营安全风险两块。所以，企业还应该在原有合规防控手段的基础上继续予以关注和加强。对于合规风险影响大的风险点，现有应对程度平均水平较好，还需给予持续关注（见表9-7）。

表9-7　交通行业企业合规风险点

续表(www.daowen.com)

续表

续表

【注释】

[1]陈采灵.基于流程的制度管理体系构建[J].企业改革与管理，2015，24.

[2]宋泽海，杨国山，刘波.流程制度一体化管理——TG公司的实践[J].经营与管理，2016，3.

[3]陈芳.企业实施数据治理的核心内容及条件保障[J].信息资源管理学报，2018，4.

[4]在风险识别的基础上，邀请专家对风险因素的发生概率和影响程度进行评价，再综合整体风险水平进行评价。

[5]利用图解的形式，将风险因素层层分解，绘制成树状图，逐项计算其概率和期望值，进行风险评估和方案的比较与选择。