【正文】 不合理的，要對(duì)系統(tǒng)進(jìn)行調(diào)試，直至系統(tǒng)能正常工作為止。最后對(duì)本次研究做出總結(jié)，總結(jié)本次設(shè)計(jì)系統(tǒng)的功能及特點(diǎn)，還要通過(guò)研究找出自身設(shè)計(jì)系統(tǒng)的不足和需要改進(jìn)的部分，并對(duì)我國(guó)企業(yè)風(fēng)險(xiǎn)管理的發(fā)展及其研究方向做最后的展望和預(yù)測(cè)。66北京交通大學(xué)碩士專(zhuān)業(yè)學(xué)位論文 第二章 風(fēng)險(xiǎn)評(píng)估系統(tǒng)設(shè)計(jì)實(shí)現(xiàn)基礎(chǔ)綜述第二章風(fēng)險(xiǎn)評(píng)估系統(tǒng)設(shè)計(jì)實(shí)現(xiàn)基礎(chǔ)綜述為了建立健全企業(yè)的發(fā)展，我國(guó)國(guó)資委也出臺(tái)了相應(yīng)的規(guī)定，督促企業(yè)建立風(fēng)險(xiǎn)評(píng)估管理信息系統(tǒng)的建立和健全。在《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》中，我國(guó)就明確要求企業(yè)建立風(fēng)險(xiǎn)評(píng)估管理信息系統(tǒng)，對(duì)于已經(jīng)建立的或建立的不全面的，要求企業(yè)完善系統(tǒng)，并對(duì)系統(tǒng)進(jìn)行更新，維護(hù)，補(bǔ)充等。在我國(guó)的一些發(fā)展好的，快的企業(yè)現(xiàn)在已經(jīng)建立健全的風(fēng)險(xiǎn)評(píng)估管理信息系統(tǒng)，這也說(shuō)明這個(gè)系統(tǒng)建立是符合企業(yè)自身發(fā)展的需要。由此可以得出對(duì)于當(dāng)前的企業(yè)建立風(fēng)險(xiǎn)評(píng)估管理信息系統(tǒng)是必不可少的。風(fēng)險(xiǎn)評(píng)估是企業(yè)建立風(fēng)險(xiǎn)管理體系的總要一個(gè)環(huán)節(jié)。風(fēng)險(xiǎn)評(píng)估的工作是圍繞企業(yè)的經(jīng)營(yíng)范圍，在企業(yè)商業(yè)活動(dòng)的各個(gè)環(huán)節(jié)進(jìn)行自身的工作。風(fēng)險(xiǎn)評(píng)估的工作流程包括，收集風(fēng)險(xiǎn)評(píng)估所需的風(fēng)險(xiǎn)信息階段，根據(jù)收集的信息進(jìn)行風(fēng)險(xiǎn)評(píng)估的階段，根據(jù)風(fēng)險(xiǎn)制定相應(yīng)的策略階段，針對(duì)風(fēng)險(xiǎn)找到解決辦法的階段，風(fēng)險(xiǎn)評(píng)估的總結(jié)階段。我國(guó)的風(fēng)險(xiǎn)評(píng)估有自身的評(píng)估標(biāo)準(zhǔn)。 風(fēng)險(xiǎn)評(píng)估過(guò)程Fig Risk assessment process（1）明確環(huán)境信息收集風(fēng)險(xiǎn)評(píng)估所需的信息是風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)，風(fēng)險(xiǎn)評(píng)估的一切工作都是以此開(kāi)始的。這收集的信息既有外部環(huán)境的，也有內(nèi)部環(huán)境的，集最有效的信息，以方便風(fēng)險(xiǎn)評(píng)估的工作進(jìn)行。（2）風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)評(píng)估由三個(gè)方面組成，分別是：風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)價(jià)。在風(fēng)險(xiǎn)評(píng)估中用到的方法和技術(shù)很多，而且計(jì)算量很大，不過(guò)這些都可以用計(jì)算機(jī)來(lái)解決。（3）風(fēng)險(xiǎn)應(yīng)對(duì)風(fēng)險(xiǎn)應(yīng)對(duì)就是針對(duì)評(píng)估出的風(fēng)險(xiǎn)制定出相應(yīng)的解決辦法或應(yīng)對(duì)策略。一般制定應(yīng)對(duì)風(fēng)險(xiǎn)的方法呢策略不是一成不變的，它是可以根據(jù)實(shí)施后的實(shí)際情況進(jìn)行有效調(diào)整的。在應(yīng)對(duì)風(fēng)險(xiǎn)中及時(shí)調(diào)整方法和策略可以最大可能減少企業(yè)的損失。（4）溝通和記錄風(fēng)險(xiǎn)評(píng)估工作還要有相應(yīng)的記錄，這樣可以為以后的風(fēng)險(xiǎn)評(píng)估工作提供有效的依據(jù)，同時(shí)記錄的數(shù)據(jù)還可以與以往的數(shù)據(jù)進(jìn)行比較，從而修正或補(bǔ)充已有的風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)。（5）風(fēng)險(xiǎn)評(píng)估的監(jiān)督和檢查風(fēng)險(xiǎn)評(píng)估本身就是一個(gè)概率事件，自身的不確定因素很多，所以在評(píng)估風(fēng)險(xiǎn)后還要對(duì)風(fēng)險(xiǎn)評(píng)估進(jìn)行監(jiān)督和檢查，以確定風(fēng)險(xiǎn)評(píng)估的正確性，當(dāng)評(píng)估的風(fēng)險(xiǎn)已經(jīng)不符合該次商業(yè)活動(dòng)時(shí)，就要及時(shí)的進(jìn)行新的分析按評(píng)估。也就是說(shuō)風(fēng)險(xiǎn)評(píng)估是個(gè)動(dòng)態(tài)變化的過(guò)程，所以需要實(shí)時(shí)的監(jiān)督和檢查。我國(guó)的風(fēng)險(xiǎn)管理雖然起步晚，但在一些企業(yè)中其風(fēng)險(xiǎn)管理方面的工作經(jīng)過(guò)多年的探索和實(shí)踐，風(fēng)險(xiǎn)評(píng)估管理信息系統(tǒng)建立也逐漸完善。從總體上看我國(guó)企業(yè)的風(fēng)險(xiǎn)評(píng)估管理信息系統(tǒng)的建立工作還處于基礎(chǔ)階段。因此，我國(guó)企業(yè)的風(fēng)險(xiǎn)管理的主要工作就是健全風(fēng)險(xiǎn)評(píng)估信息的管理，建立相應(yīng)的風(fēng)險(xiǎn)評(píng)估信息數(shù)據(jù)庫(kù)，開(kāi)發(fā)相應(yīng)的計(jì)算軟件對(duì)風(fēng)險(xiǎn)信息數(shù)據(jù)進(jìn)行分析計(jì)算。我國(guó)企業(yè)風(fēng)險(xiǎn)評(píng)估信息管理系統(tǒng)目前就是把系統(tǒng)的基礎(chǔ)設(shè)置在商業(yè)活動(dòng)的各個(gè)環(huán)節(jié)，把基礎(chǔ)建好，才能以后更好的把系統(tǒng)完善，最終把系統(tǒng)建成一個(gè)可以為我國(guó)企業(yè)提供風(fēng)險(xiǎn)評(píng)估平臺(tái)的全國(guó)性大系統(tǒng)。本次研究的對(duì)象是煤礦企業(yè)，所以建立的風(fēng)險(xiǎn)評(píng)估系統(tǒng)要針對(duì)煤礦企業(yè)。煤礦企業(yè)作為我國(guó)的大企業(yè)，這樣的大企業(yè)一般都有子公司，下屬公司，其業(yè)務(wù)范圍廣，商業(yè)風(fēng)險(xiǎn)大，所以風(fēng)險(xiǎn)評(píng)估業(yè)務(wù)范圍也就大。風(fēng)險(xiǎn)評(píng)估業(yè)務(wù)要涵蓋煤礦企業(yè)的所有商業(yè)活動(dòng)。這就需要企業(yè)在建立企業(yè)自身的總風(fēng)險(xiǎn)評(píng)估管理信息系統(tǒng)的基礎(chǔ)上，在企業(yè)的子公司，叢屬公司也要建立系統(tǒng)的分系統(tǒng)。分系統(tǒng)為總系統(tǒng)提供數(shù)據(jù)支持，總系統(tǒng)對(duì)分系統(tǒng)進(jìn)行統(tǒng)一管理，這樣就能對(duì)整個(gè)煤礦企業(yè)提供更健全的風(fēng)險(xiǎn)評(píng)估機(jī)制。風(fēng)險(xiǎn)管理在信息方面涵蓋范圍廣，有可能涉及企業(yè)的核心機(jī)密，所以在建立風(fēng)險(xiǎn)評(píng)估管理信息系統(tǒng)要對(duì)不同的用戶(hù)設(shè)置不同的權(quán)限，防止企業(yè)發(fā)生泄密事件。 用例圖 項(xiàng)目管理：風(fēng)險(xiǎn)評(píng)估計(jì)算系統(tǒng)項(xiàng)目管理模塊由組織管理者、工程負(fù)責(zé)人和評(píng)估人員共同參與,通常風(fēng)險(xiǎn)評(píng)估項(xiàng)目由申請(qǐng)單位提出申請(qǐng)后,組織管理者來(lái)制定項(xiàng)目的日程、項(xiàng)目負(fù)責(zé)人、評(píng)估參與人員等安排,并填寫(xiě)項(xiàng)目的相關(guān)信息如項(xiàng)目的名稱(chēng),申請(qǐng)單位、委托方的信息,評(píng)估系統(tǒng)的信息等。 項(xiàng)目管理用例圖Fig Project management use case diagram評(píng)估控制：評(píng)估控制主要涉及評(píng)估過(guò)程中項(xiàng)目方案和項(xiàng)目管理的制定和審批。,當(dāng)組織管理者將項(xiàng)目創(chuàng)建后,工程負(fù)責(zé)人將接手并開(kāi)展評(píng)估項(xiàng)目,制定項(xiàng)目詳細(xì)評(píng)估方案,如評(píng)估項(xiàng)目時(shí)間進(jìn)度,并根據(jù)評(píng)估方案分配評(píng)估人員的具體工作。 評(píng)估控制用例圖Fig Evaluate control case diagram評(píng)估實(shí)施：評(píng)估實(shí)施是風(fēng)險(xiǎn)評(píng)估計(jì)算系統(tǒng)實(shí)現(xiàn)風(fēng)險(xiǎn)評(píng)估計(jì)算的模塊,主要包括評(píng)估識(shí)別、評(píng)估設(shè)置、評(píng)估賦值以及對(duì)它們的管理。,在前序工作做完后,評(píng)估項(xiàng)目進(jìn)入實(shí)質(zhì)評(píng)估階段時(shí),工程負(fù)責(zé)人和評(píng)估人員就按照風(fēng)險(xiǎn)評(píng)估流程進(jìn)行工作。 評(píng)估實(shí)施用例圖Fig Evaluate the implementation of the use case diagram 自從有了計(jì)算機(jī)開(kāi)始，軟件也就有了。雖然軟件的發(fā)展已經(jīng)有半個(gè)世紀(jì)有余，但現(xiàn)在軟件還是不能盡善盡美，還是要不斷地更新，改造。這在目前形成了一門(mén)新的學(xué)科軟件工程學(xué)。一個(gè)軟件的生命周期包括從研發(fā)到衰亡的全過(guò)程。這個(gè)生命周期一般分為制定計(jì)劃，需求分析，編碼設(shè)計(jì)，測(cè)試，運(yùn)行，維護(hù)六個(gè)部分。最早的軟件都是按照這六個(gè)部分的模式按順序來(lái)設(shè)計(jì)，呈線性，可以稱(chēng)為“瀑布模式”。目前的開(kāi)發(fā)是以體系模塊為結(jié)構(gòu)基礎(chǔ)的設(shè)計(jì)。以體系結(jié)構(gòu)為基礎(chǔ)根據(jù)需求把不同的體系結(jié)構(gòu)組裝成自己想要的軟件。這種軟件開(kāi)發(fā)模式在設(shè)計(jì)，開(kāi)發(fā)，運(yùn)行，升級(jí)，維護(hù)等方面有著顯著的優(yōu)勢(shì)。一種軟件的衰亡后，其并不是完全報(bào)廢的，它的一些東西還是有利用價(jià)值的，如軟件設(shè)計(jì)的一些數(shù)據(jù)，編寫(xiě)代碼等都可以作為其他軟件編寫(xiě)的借鑒資料。重復(fù)使用軟件的組成部分就叫做軟件復(fù)用。軟件復(fù)用是1968年由McIlroy最先提出的，經(jīng)過(guò)半個(gè)世紀(jì)的發(fā)展，軟件復(fù)用已經(jīng)由最初的代碼復(fù)用發(fā)展到可以復(fù)用軟件中的每一個(gè)可以復(fù)用的信息的地步。軟件復(fù)用可以有效的減少軟件的開(kāi)發(fā)設(shè)計(jì)時(shí)間，提高軟件的更新速度。軟件的復(fù)用有利于軟件構(gòu)建技術(shù)的產(chǎn)生，軟件構(gòu)件技術(shù)的的產(chǎn)生更新了軟件設(shè)計(jì)的技術(shù)。軟件構(gòu)件技術(shù)使得軟件設(shè)計(jì)就像搭積木的方式一樣設(shè)計(jì)軟件。軟件復(fù)用減少了軟件開(kāi)發(fā)的代價(jià)，并且增強(qiáng)了軟件的穩(wěn)定性和可修復(fù)性?；ヂ?lián)網(wǎng)的時(shí)代，軟件復(fù)用已經(jīng)達(dá)到軟件體系復(fù)用的地步，這就更提高了軟件的開(kāi)發(fā)速度。軟件構(gòu)件技術(shù)在目前已經(jīng)有了相應(yīng)的標(biāo)準(zhǔn)。主要標(biāo)準(zhǔn)有SUN公司的javaBean/EJB技術(shù)，微軟公司的COM和COM+技術(shù)，OMG的Corba技術(shù)。這些技術(shù)標(biāo)準(zhǔn)為應(yīng)用軟件的開(kāi)發(fā)提供一個(gè)健全標(biāo)準(zhǔn)的開(kāi)發(fā)平臺(tái)。標(biāo)準(zhǔn)的產(chǎn)生有利于軟件開(kāi)發(fā)語(yǔ)言的統(tǒng)一，軟件的復(fù)用率也加大了，軟件的開(kāi)發(fā)難度也就降低了。數(shù)據(jù)庫(kù)的設(shè)計(jì)的建立是系統(tǒng)設(shè)計(jì)的基礎(chǔ)，它是建立數(shù)據(jù)庫(kù)，實(shí)現(xiàn)系統(tǒng)功能的關(guān)鍵。數(shù)據(jù)庫(kù)設(shè)計(jì)顧名思義就是把系統(tǒng)的信息數(shù)據(jù)按照一定的模型組織起來(lái)。數(shù)據(jù)庫(kù)的設(shè)計(jì)要實(shí)現(xiàn)數(shù)據(jù)信息的儲(chǔ)存，維護(hù)，索引，調(diào)用等功能。數(shù)據(jù)庫(kù)的設(shè)計(jì)包含四個(gè)設(shè)計(jì)階段：（1）需求分析階段，這個(gè)階段任務(wù)是分析業(yè)務(wù)的需求，是整個(gè)設(shè)計(jì)的基礎(chǔ)，而且要處理大量的數(shù)據(jù)，是整個(gè)設(shè)計(jì)最耗費(fèi)時(shí)間的階段；（2）概念設(shè)計(jì)階段，這個(gè)階段就是根據(jù)分析得出的需求形成數(shù)據(jù)庫(kù)設(shè)計(jì)的給整體設(shè)計(jì)概念，這是整個(gè)設(shè)計(jì)的關(guān)鍵；（3）邏輯設(shè)計(jì)階段，該階段就是根據(jù)設(shè)計(jì)的概念，設(shè)計(jì)出符合邏輯的數(shù)據(jù)庫(kù)模式，這是數(shù)據(jù)庫(kù)設(shè)計(jì)實(shí)現(xiàn)的重要步驟；（4）物理設(shè)計(jì)階段，這個(gè)階段就是根據(jù)邏輯設(shè)計(jì)，設(shè)計(jì)出可以符合業(yè)務(wù)運(yùn)行的數(shù)據(jù)庫(kù)設(shè)計(jì)，是數(shù)據(jù)庫(kù)設(shè)計(jì)實(shí)現(xiàn)的最后一步。 技術(shù)架構(gòu)設(shè)計(jì)本文的企業(yè)風(fēng)險(xiǎn)管理信息系統(tǒng)主要基于J2EE體系，采用Java語(yǔ)言、JSP技術(shù)、B/S模式、SSH框架進(jìn)行開(kāi)發(fā)工作。J2EE是基于分布式的多層應(yīng)用模型，在這種模型中，應(yīng)用邏輯按功能劃分為不同的組件，各個(gè)應(yīng)用組件根據(jù)他們所在的層分布在不同的機(jī)器上。一個(gè)多層化應(yīng)用能夠?yàn)槊糠N不同的服務(wù)提供一個(gè)獨(dú)立的層。下圖展示了J2EE的分布式多層應(yīng)用模型。運(yùn)行在客戶(hù)端機(jī)器上的客戶(hù)層(Client Tier),運(yùn)行在J2EE服務(wù)器上的Web層(Web Tier)、運(yùn)行在J2EE服務(wù)器上的業(yè)務(wù)邏輯層(Business Tier)以及運(yùn)行在服務(wù)器上的企業(yè)信息系統(tǒng)層(Enterprise InformationSystem Tier)。 J2EE體系結(jié)構(gòu)Fig J2EE architectureB/S結(jié)構(gòu)，即瀏覽器/服務(wù)器(瀏覽器/服務(wù)器)結(jié)構(gòu)，隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，及改進(jìn)的結(jié)構(gòu)，B/S結(jié)構(gòu)的興起，用戶(hù)在客戶(hù)端只需安裝瀏覽器即可使用，例如在Netscape中的Navigator瀏覽器和IE瀏覽器(Internet Explorer)在服務(wù)器端可以安裝數(shù)據(jù)庫(kù)SYBASE,Informix,Oracle,SQL Server。瀏覽器通過(guò)Web服務(wù)器與數(shù)據(jù)庫(kù)進(jìn)行交互數(shù)據(jù)。用戶(hù)界面是通過(guò)WWW瀏覽器實(shí)現(xiàn)的，在某些部分處理邏輯不在前面，但在后端服務(wù)器，形成三層結(jié)構(gòu)的所謂的主邏輯上實(shí)現(xiàn)。 結(jié)構(gòu)圖Fig Structure diagram（1）AJAX技術(shù) AJAX相當(dāng)于在用戶(hù)和服務(wù)器之間增加一個(gè)中間層，使用戶(hù)操作和服務(wù)器響應(yīng)異步化。它不是將所有的用戶(hù)請(qǐng)求都提交給服務(wù)器處理，內(nèi)存中的數(shù)據(jù)編輯、頁(yè)而導(dǎo)航、數(shù)據(jù)校驗(yàn)這些不需要重新載入整個(gè)頁(yè)而的需求可以交給AJAX引擎來(lái)執(zhí)行，只有確實(shí)需要從服務(wù)器讀取新數(shù)據(jù)時(shí)，再由AJAX引擎向服務(wù)器發(fā)出一個(gè)異步請(qǐng)求。所以用戶(hù)無(wú)需等待/請(qǐng)求響應(yīng)，可以進(jìn)行其它的操作。 傳統(tǒng)Web方式與Ajax工作方式比較Fig Comparison of the traditional Web mode and Ajax working mode（2）JFreeChart技術(shù) JFreeChart是一款優(yōu)秀的圖表生成插件，已經(jīng)被認(rèn)為是目前最好的Java圖形解決方案，它提供了基于C/S和B\S構(gòu)下生成各種圖片格式的圖表，這些圖表主要包括:柱形圖、折線圖、餅圖、面積圖、分布圖、混合圖以及一些儀表圖等等。 JFreeChart由2個(gè)核心的包構(gòu)成:?org jfree chart包，該包根據(jù)用戶(hù)傳入的數(shù)據(jù)集和一些圖表屬性的設(shè)置來(lái)顯示圖表。?org jfree data包，該包主要是為圖表提供數(shù)據(jù)，將用戶(hù)輸入的數(shù)據(jù)形成不同的數(shù)據(jù)集，這些數(shù)據(jù)集提供該JFreeChart引擎形成各種圖表。 本章小結(jié)在本章中主要對(duì)風(fēng)險(xiǎn)評(píng)估管理信息系統(tǒng)建立地的必要性，風(fēng)險(xiǎn)評(píng)估業(yè)務(wù)的范圍，做了論證和說(shuō)明。同時(shí)還對(duì)系統(tǒng)所用到的軟件工程的技術(shù)做了一些介紹，特別是軟件開(kāi)發(fā)所用到的技術(shù)及發(fā)展歷程較為詳細(xì)的介紹。北京交通大學(xué)碩士專(zhuān)業(yè)學(xué)位論文 第三章 風(fēng)險(xiǎn)評(píng)估系統(tǒng)需求分析第三章風(fēng)險(xiǎn)評(píng)估系統(tǒng)需求分析企業(yè)風(fēng)險(xiǎn)管理的工作核心還是企業(yè)，它的一切工作都是為企業(yè)服務(wù)的。風(fēng)險(xiǎn)管理的風(fēng)險(xiǎn)評(píng)估管理信息系統(tǒng)的業(yè)務(wù)重要是為企業(yè)提供風(fēng)險(xiǎn)評(píng)估服務(wù)，還為企業(yè)提供一個(gè)風(fēng)險(xiǎn)識(shí)別，風(fēng)險(xiǎn)信息共享的平臺(tái)。本次研究設(shè)計(jì)的針對(duì)煤礦企業(yè)設(shè)計(jì)的系統(tǒng)，其實(shí)用性更強(qiáng)，具有企業(yè)風(fēng)險(xiǎn)環(huán)境設(shè)置、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)量化評(píng)估、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)應(yīng)對(duì)管理、風(fēng)險(xiǎn)監(jiān)控、風(fēng)險(xiǎn)案例展示等功能。這個(gè)系統(tǒng)還要有人性化設(shè)置，可以針對(duì)不同客戶(hù)設(shè)置不同的權(quán)限，還可以根據(jù)企業(yè)自身的需求針對(duì)風(fēng)險(xiǎn)分析自動(dòng)生成分析圖表和表格?，F(xiàn)研究對(duì)象為國(guó)有煤礦企業(yè)，其信息化建設(shè)的基礎(chǔ)已經(jīng)具有。企業(yè)本身具有局域網(wǎng)，并且還與互聯(lián)網(wǎng)實(shí)現(xiàn)了連接。企業(yè)在辦公上擁有OA，ERP等信息系統(tǒng)，已經(jīng)形成自己的信息化體系。因此針對(duì)該企業(yè)的風(fēng)險(xiǎn)評(píng)估信息系統(tǒng)的建立要適應(yīng)企業(yè)的信息系統(tǒng)。這可以采用先進(jìn)的通訊設(shè)備，建立風(fēng)險(xiǎn)評(píng)估系統(tǒng)與企業(yè)自身的信息系統(tǒng)實(shí)現(xiàn)信息共享和連接，這樣還可以避免在建立風(fēng)險(xiǎn)評(píng)估管理信息系統(tǒng)時(shí)與企業(yè)信息相重復(fù)的信息建設(shè)多花費(fèi)投資，減少了系統(tǒng)建立的花費(fèi)。風(fēng)險(xiǎn)評(píng)估管理信息系統(tǒng)正常運(yùn)行要確保收集的各部門(mén)的業(yè)務(wù)信息經(jīng)過(guò)處理后的風(fēng)險(xiǎn)值的唯一性，輸入計(jì)算機(jī)的數(shù)據(jù)要準(zhǔn)確，快速，完整，而且數(shù)據(jù)庫(kù)的設(shè)計(jì)不能隨意更改。風(fēng)險(xiǎn)評(píng)估管理信息系統(tǒng)還要具有對(duì)各種風(fēng)險(xiǎn)識(shí)別，分析的能力。還能根據(jù)風(fēng)險(xiǎn)的級(jí)別進(jìn)行報(bào)警。這就需要系統(tǒng)有定點(diǎn)，定量的分析能力，還要有設(shè)置風(fēng)險(xiǎn)監(jiān)控指標(biāo)的能力。風(fēng)險(xiǎn)評(píng)估管理信息系統(tǒng)的建立要能全面負(fù)責(zé)企業(yè)所用部門(mén)的業(yè)務(wù)范圍。這就要求風(fēng)險(xiǎn)評(píng)估信息管理系統(tǒng)除了在企業(yè)總部建立系統(tǒng)總部外，在企業(yè)的子公司，從屬公司建立分系統(tǒng)。企業(yè)的各個(gè)公司和部門(mén)能夠?qū)崿F(xiàn)信息共享，企業(yè)的下屬公司的系統(tǒng)為總公司的系統(tǒng)提供數(shù)據(jù)支持，總公司的系統(tǒng)對(duì)公司的風(fēng)險(xiǎn)管理的各個(gè)階段進(jìn)行統(tǒng)一的規(guī)劃和管理。這樣就為風(fēng)險(xiǎn)管理系統(tǒng)的的改進(jìn)更新奠定了基礎(chǔ)。根據(jù)風(fēng)險(xiǎn)評(píng)估的業(yè)務(wù)過(guò)程，結(jié)合企業(yè)實(shí)際情況，分析得到如圖所示系統(tǒng)業(yè)務(wù)流程。 風(fēng)險(xiǎn)評(píng)估管理業(yè)務(wù)流程圖Fig Risk assessment management business process chart從上面的圖可以看出基礎(chǔ)環(huán)境設(shè)置、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)、風(fēng)險(xiǎn)監(jiān)控、監(jiān)督改進(jìn)循環(huán)共同組成風(fēng)險(xiǎn)評(píng)估的業(yè)務(wù)的流程圖。基礎(chǔ)環(huán)境設(shè)置是風(fēng)險(xiǎn)評(píng)估系統(tǒng)業(yè)務(wù)流程的第一步。風(fēng)險(xiǎn)評(píng)估系統(tǒng)基礎(chǔ)環(huán)境設(shè)置主要由內(nèi)容有系統(tǒng)信息設(shè)置和風(fēng)險(xiǎn)評(píng)估基本信息設(shè)置兩部分組成。系統(tǒng)信息設(shè)置：該設(shè)置包括人員信息設(shè)置，組織機(jī)構(gòu)設(shè)置，權(quán)限設(shè)置，功能設(shè)置，角色設(shè)置，數(shù)據(jù)字典設(shè)置。風(fēng)險(xiǎn)評(píng)估基礎(chǔ)信息設(shè)置：這個(gè)設(shè)置包括企業(yè)風(fēng)險(xiǎn)類(lèi)別設(shè)置，企業(yè)風(fēng)險(xiǎn)監(jiān)控指標(biāo)設(shè)置，企業(yè)目標(biāo)設(shè)置，企業(yè)風(fēng)險(xiǎn)事件識(shí)別。風(fēng)險(xiǎn)評(píng)估是風(fēng)險(xiǎn)基礎(chǔ)環(huán)境設(shè)置完成后的風(fēng)險(xiǎn)評(píng)估業(yè)務(wù)的第二步。風(fēng)險(xiǎn)評(píng)估階段完成的主要工作包括風(fēng)險(xiǎn)識(shí)別，調(diào)查問(wèn)卷，數(shù)據(jù)整理，風(fēng)險(xiǎn)數(shù)據(jù)分析整理等。并且把整理好的風(fēng)險(xiǎn)數(shù)據(jù)匯總到系統(tǒng)的風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)中。風(fēng)險(xiǎn)識(shí)別就是對(duì)收集的風(fēng)險(xiǎn)信息識(shí)別判別出風(fēng)險(xiǎn)的類(lèi)別。調(diào)查問(wèn)卷就的工作是針對(duì)風(fēng)險(xiǎn)問(wèn)題設(shè)置好調(diào)查問(wèn)卷，提前設(shè)置好調(diào)查的問(wèn)題，向調(diào)查對(duì)象發(fā)放問(wèn)