【正文】 ，根據(jù)對應(yīng)標(biāo)準(zhǔn)，系統(tǒng)將定性描述轉(zhuǎn)換為定量數(shù)值記入答卷中。風(fēng)險信息共享包括三個部分分別是欄目管理，內(nèi)容管理及信息展示功能。系統(tǒng)基于J2EE架構(gòu)開發(fā)，能夠?qū)崿F(xiàn)了本次系統(tǒng)設(shè)計(jì)的需求。因?yàn)榈谌龢?biāo)準(zhǔn)范式設(shè)計(jì)的數(shù)據(jù)庫性能，擴(kuò)展能力，對數(shù)據(jù)的保存完整性都是目前最好的。(new (endpoint))。（5）數(shù)據(jù)字典管理該模塊就是對系統(tǒng)運(yùn)行的數(shù)據(jù)字典進(jìn)行管理，對數(shù)據(jù)字典的內(nèi)容進(jìn)行管理，實(shí)現(xiàn)最數(shù)據(jù)字典的更改，數(shù)據(jù)增刪等功能。在風(fēng)險超過監(jiān)控指標(biāo)時就向風(fēng)險管理人員告警。 風(fēng)險評估模塊功能結(jié)構(gòu)Fig Risk assessment module function structure （1）試卷匯總采用先進(jìn)的風(fēng)險管理模式，風(fēng)險管理部門的人員針對答卷人員回答所有的問題的答案進(jìn)行整理匯總。系統(tǒng)的普通客戶擁有識別添加風(fēng)險事件的權(quán)利，企業(yè)級的風(fēng)險管理人員對這些添加的風(fēng)險事件進(jìn)行審核，審核通過的就可以添加入風(fēng)險數(shù)據(jù)庫。 風(fēng)險評估系統(tǒng)總體功能設(shè)計(jì)根據(jù)煤炭企業(yè)風(fēng)險管理的系統(tǒng)構(gòu)架，在系統(tǒng)功能上充分考慮企業(yè)業(yè)務(wù)的需求，根據(jù)風(fēng)險評估管理的要求對系統(tǒng)進(jìn)行了全面的分析和整合。（2）安全審計(jì)系統(tǒng)設(shè)計(jì)中記錄用戶訪問行為，包括用戶登錄、退出，對數(shù)據(jù)的增加、修改、刪除進(jìn)行詳細(xì)的記錄，記錄操作時間、操作數(shù)據(jù)、操作的行為、操作者帳號、操作者IP。（3）易用性系統(tǒng)在建立后必須使用方便，并根據(jù)企業(yè)的要求進(jìn)行操作設(shè)置。其面對的風(fēng)險管理的工作包含風(fēng)險的識別確認(rèn)，風(fēng)險的應(yīng)對措施的制定，風(fēng)險數(shù)據(jù)庫的管理，風(fēng)險事件的審批，風(fēng)險事件處理部門的責(zé)任認(rèn)定。對于風(fēng)險監(jiān)測指標(biāo)，由相關(guān)部門或由風(fēng)險管理部門二級單位記錄監(jiān)測數(shù)據(jù)，但也可以是其他應(yīng)用系統(tǒng)的接口，實(shí)現(xiàn)數(shù)據(jù)共享。答卷答題到截止日期后，由各部門分別對本部員工的答卷進(jìn)行打印，以便于瘋轉(zhuǎn)保存。 企業(yè)風(fēng)險評估要設(shè)置目標(biāo)，這個目標(biāo)的數(shù)量可以根據(jù)企業(yè)的需求增減，企業(yè)還可以根據(jù)實(shí)際情況對各個目標(biāo)設(shè)置不同的風(fēng)險評估的權(quán)限。調(diào)查問卷就的工作是針對風(fēng)險問題設(shè)置好調(diào)查問卷，提前設(shè)置好調(diào)查的問題，向調(diào)查對象發(fā)放問卷，跟蹤答卷，并對問卷進(jìn)行匯總。還能根據(jù)風(fēng)險的級別進(jìn)行報(bào)警。 傳統(tǒng)Web方式與Ajax工作方式比較Fig Comparison of the traditional Web mode and Ajax working mode（2）JFreeChart技術(shù) JFreeChart是一款優(yōu)秀的圖表生成插件，已經(jīng)被認(rèn)為是目前最好的Java圖形解決方案，它提供了基于C/S和B\S構(gòu)下生成各種圖片格式的圖表，這些圖表主要包括:柱形圖、折線圖、餅圖、面積圖、分布圖、混合圖以及一些儀表圖等等。標(biāo)準(zhǔn)的產(chǎn)生有利于軟件開發(fā)語言的統(tǒng)一，軟件的復(fù)用率也加大了，軟件的開發(fā)難度也就降低了。這個生命周期一般分為制定計(jì)劃，需求分析，編碼設(shè)計(jì)，測試，運(yùn)行，維護(hù)六個部分。我國企業(yè)風(fēng)險評估信息管理系統(tǒng)目前就是把系統(tǒng)的基礎(chǔ)設(shè)置在商業(yè)活動的各個環(huán)節(jié)，把基礎(chǔ)建好，才能以后更好的把系統(tǒng)完善，最終把系統(tǒng)建成一個可以為我國企業(yè)提供風(fēng)險評估平臺的全國性大系統(tǒng)。風(fēng)險評估的工作是圍繞企業(yè)的經(jīng)營范圍，在企業(yè)商業(yè)活動的各個環(huán)節(jié)進(jìn)行自身的工作。第二章主要是介紹風(fēng)險評估信息系統(tǒng)的設(shè)計(jì)及研究方法。計(jì)算機(jī)在風(fēng)險管理方面的運(yùn)用對風(fēng)險管理的發(fā)展起到巨大的推動作用。矩陣包含風(fēng)險評估的背景，種類，等級等信息。其實(shí)質(zhì)是建立一種共同的語言，為企業(yè)風(fēng)險管理提供了明確的方向和指導(dǎo)。風(fēng)險識別是整個風(fēng)險管理的基礎(chǔ)和出發(fā)點(diǎn)。事實(shí)上,如果決策者不能有效控制風(fēng)險和及時響應(yīng),企業(yè)可能就會遭受到打擊。2003年，COSO發(fā)布《企業(yè)風(fēng)險管理（草案）》，其中對風(fēng)險管理的定義是： 所謂企業(yè)風(fēng)險管理，是由公司、管理及員工一起參與進(jìn)行的，應(yīng)用于企業(yè)目標(biāo)設(shè)定階段，涵蓋了企業(yè)管理流程內(nèi)部各部門的決定，其目的是檢測企業(yè)的風(fēng)險事件，確定可能造成的損失和在企業(yè)范圍內(nèi)的風(fēng)險偏好以及風(fēng)險控制，確保公司實(shí)現(xiàn)所需的戰(zhàn)略目標(biāo)。ERM在此之前是1992年發(fā)表的《內(nèi)部統(tǒng)制—整個框架》主體內(nèi)容的基礎(chǔ)上，擴(kuò)充和更新各國企業(yè)風(fēng)險管理提供統(tǒng)一用語和概念體系的全面應(yīng)用。前者有一定局限性，就是設(shè)定好具體的問題對訪談對象進(jìn)行訪談，雖然目標(biāo)明確，但可能有一些風(fēng)險不能預(yù)知到。在上個世紀(jì)60年代，風(fēng)險管理剛剛被建立，還處在初生階段，其理論還不成熟，僅被應(yīng)用在保險損失和報(bào)廢等一些簡單事務(wù)的風(fēng)險預(yù)測和應(yīng)對上。 論文結(jié)構(gòu)第1章 為緒論。在我國的一些發(fā)展好的，快的企業(yè)現(xiàn)在已經(jīng)建立健全的風(fēng)險評估管理信息系統(tǒng)，這也說明這個系統(tǒng)建立是符合企業(yè)自身發(fā)展的需要。我國的風(fēng)險管理雖然起步晚，但在一些企業(yè)中其風(fēng)險管理方面的工作經(jīng)過多年的探索和實(shí)踐，風(fēng)險評估管理信息系統(tǒng)建立也逐漸完善。雖然軟件的發(fā)展已經(jīng)有半個世紀(jì)有余，但現(xiàn)在軟件還是不能盡善盡美，還是要不斷地更新，改造。軟件構(gòu)件技術(shù)在目前已經(jīng)有了相應(yīng)的標(biāo)準(zhǔn)。 結(jié)構(gòu)圖Fig Structure diagram（1）AJAX技術(shù) AJAX相當(dāng)于在用戶和服務(wù)器之間增加一個中間層，使用戶操作和服務(wù)器響應(yīng)異步化。這可以采用先進(jìn)的通訊設(shè)備，建立風(fēng)險評估系統(tǒng)與企業(yè)自身的信息系統(tǒng)實(shí)現(xiàn)信息共享和連接，這樣還可以避免在建立風(fēng)險評估管理信息系統(tǒng)時與企業(yè)信息相重復(fù)的信息建設(shè)多花費(fèi)投資，減少了系統(tǒng)建立的花費(fèi)。風(fēng)險評估階段完成的主要工作包括風(fēng)險識別，調(diào)查問卷，數(shù)據(jù)整理，風(fēng)險數(shù)據(jù)分析整理等。整個風(fēng)險評估業(yè)務(wù)工作流程就是在這個循環(huán)的過程中不間斷的進(jìn)行風(fēng)險評估工作。由風(fēng)險管理部門指定的答卷人進(jìn)行答卷。整理好的應(yīng)對措施在交給相應(yīng)的部門進(jìn)行實(shí)施。（3）集團(tuán)企業(yè)各業(yè)務(wù)部門人員該部分員工的工作時熟悉了解風(fēng)險管理知識庫的信息，并在線填寫風(fēng)險問卷，了解一定的風(fēng)險數(shù)據(jù)，是系統(tǒng)重要的風(fēng)險管理數(shù)據(jù)源之一。先進(jìn)的管理系統(tǒng)還能對風(fēng)險管理數(shù)據(jù)進(jìn)行自動化的管理，大大提高了風(fēng)險管理業(yè)務(wù)上的工作效率。一是不同用戶的權(quán)限管理，根據(jù)使用的用戶的職務(wù)等不同，對用戶進(jìn)行權(quán)限設(shè)置，進(jìn)而進(jìn)行訪問管理。針對不同角色用戶對重要業(yè)務(wù)操作進(jìn)行安全審計(jì)。（3）監(jiān)控指標(biāo)管理本模塊的功能是對風(fēng)險目標(biāo)進(jìn)行監(jiān)控管理，對風(fēng)險設(shè)置風(fēng)險指標(biāo)，當(dāng)風(fēng)險超過指標(biāo)值時就告警。 。（3）應(yīng)對措施管理本模塊主要功能是對風(fēng)險應(yīng)對措施進(jìn)行整理審核，在審核通過后交由專門的部門進(jìn)行處理。（3）人員角色管理該部分就是對系統(tǒng)的人員進(jìn)行管理，給系統(tǒng)的管理人員進(jìn)行角色分配，合理管理人員。Service servicel=new Service()。系統(tǒng)根據(jù)上面的設(shè)計(jì),風(fēng)險管理子系統(tǒng)實(shí)體之間關(guān)系的ER（EntityRelationshipApproach，實(shí)體聯(lián)系方法）。 風(fēng)險應(yīng)對表Table Table of risk response名稱代碼數(shù)據(jù)類型默認(rèn)值注釋鍵風(fēng)險應(yīng)對號rd_idnumeric主鍵問卷風(fēng)險編號qr_idint主鍵應(yīng)對措施名稱rd_namevarbinary(256)應(yīng)對措施內(nèi)容rd_contentvarbinary(4000)所屬年度year實(shí)施狀態(tài)rd_state0未實(shí)施正實(shí)施、2完成責(zé)任部門rd_orgvarbinary(512)記錄部門id以“，”分隔外鍵應(yīng)對效果rd_resultvarbinary(8000)提交部門rd_sub_orgint外鍵提交人rd_sub_userint外鍵審核狀態(tài)rd_checkint1:未提交2:通過3:未通過是否刪除rd_delete0:未刪除1已刪除，默認(rèn)未0是否查看rd_read0未查看1已查看，默認(rèn)0本章介紹了風(fēng)險評估管理信息系統(tǒng)的設(shè)計(jì)目標(biāo)與原則，并對系統(tǒng)的安全結(jié)構(gòu)進(jìn)行了介紹。 系統(tǒng)采用JfreeChart組件完成圖表的處理，包括圖表的分類修改等。風(fēng)險管理人員選擇答卷人員，問卷的管理人可以對發(fā)放的未答得問卷進(jìn)行取消，不過已經(jīng)的作答的問卷不能再做更改。人員權(quán)重為部門權(quán)重除以部門答卷人數(shù)，如果本部門無人答卷，則相應(yīng)的部門權(quán)重加在風(fēng)險管理部門。 信息登陸首頁Fig Landing page風(fēng)險環(huán)境設(shè)置主要包括以下四個方面，一是風(fēng)險庫設(shè)置，二是企業(yè)目標(biāo)設(shè)置，三是風(fēng)險監(jiān)控指標(biāo)設(shè)置，四是風(fēng)險事件識別功能。 (2)業(yè)務(wù)邏輯層 在軟件系統(tǒng)中，業(yè)務(wù)邏輯層是設(shè)計(jì)中的比較復(fù)雜的部分。機(jī)構(gòu)類型：管系統(tǒng)的機(jī)構(gòu)包括管理理部門、業(yè)務(wù)部門、生產(chǎn)部門、二級單位四類機(jī)構(gòu)。 }catch(ServiceException e){ //TODO Autogenerated catch block ()。（7）登錄退出系統(tǒng)的使用需要用戶進(jìn)行登錄，登錄的密碼的設(shè)置是系統(tǒng)安全的第一道安全線。風(fēng)險報(bào)告包括風(fēng)險評估報(bào)告，風(fēng)險日報(bào)，月報(bào)，年報(bào)等。 （3）風(fēng)險排序 企業(yè)面對的風(fēng)險不止一個，風(fēng)險種類不同，級別大小也不同，為了方便風(fēng)險的管理就要對風(fēng)險進(jìn)行排序，系統(tǒng)會針對風(fēng)險自動生成圖表以便觀察。右圖中可以看出該子系統(tǒng)包括問題設(shè)計(jì)、創(chuàng)建調(diào)查問卷、回答問卷，卷進(jìn)度瀏覽、答卷匯總五部分組成。（1）欄目管理這個模塊就是對系統(tǒng)的欄目進(jìn)行管理。對于異地分布的企業(yè)，可以通過企業(yè)專網(wǎng)或互聯(lián)網(wǎng)實(shí)現(xiàn)物理鏈接。系統(tǒng)在被使用時要能滿足多人同時操作，還要能夠?qū)崿F(xiàn)互聯(lián)網(wǎng)操作，這也要求系統(tǒng)穩(wěn)定性要強(qiáng)。（6）二級企業(yè)業(yè)務(wù)人員只負(fù)責(zé)二級企業(yè)的風(fēng)險管理中的風(fēng)險識別，問卷調(diào)查，風(fēng)險數(shù)據(jù)的收集處理，及對本級企業(yè)風(fēng)險管理系統(tǒng)的維護(hù)。風(fēng)險評估報(bào)告是系統(tǒng)針對計(jì)算生成的一級、二級風(fēng)險評估結(jié)果、風(fēng)險圖譜、風(fēng)險排序、風(fēng)險應(yīng)對措施和日常風(fēng)險監(jiān)控?cái)?shù)據(jù)等可定制的統(tǒng)計(jì)報(bào)表。數(shù)據(jù)校正，可以實(shí)時收集問卷的所有結(jié)果，根據(jù)結(jié)果分析計(jì)算出一級，二級風(fēng)險及風(fēng)險事件對企業(yè)的目標(biāo)的威脅性，根據(jù)需要可以修正二次風(fēng)險的計(jì)算結(jié)果，修正后的數(shù)據(jù)會造成一級風(fēng)險的計(jì)算結(jié)果刷新。這樣的模式有利于風(fēng)險管理系統(tǒng)對各部門匯總的風(fēng)險事件進(jìn)行審核分析。風(fēng)險評估完成后就進(jìn)入風(fēng)險業(yè)務(wù)的風(fēng)險應(yīng)對階段。這就要求風(fēng)險評估信息管理系統(tǒng)除了在企業(yè)總部建立系統(tǒng)總部外，在企業(yè)的子公司，從屬公司建立分系統(tǒng)。 本章小結(jié)在本章中主要對風(fēng)險評估管理信息系統(tǒng)建立地的必要性，風(fēng)險評估業(yè)務(wù)的范圍，做了論證和說明。數(shù)據(jù)庫的設(shè)計(jì)要實(shí)現(xiàn)數(shù)據(jù)信息的儲存，維護(hù)，索引，調(diào)用等功能。以體系結(jié)構(gòu)為基礎(chǔ)根據(jù)需求把不同的體系結(jié)構(gòu)組裝成自己想要的軟件。風(fēng)險評估業(yè)務(wù)要涵蓋煤礦企業(yè)的所有商業(yè)活動。 風(fēng)險評估過程Fig Risk assessment process（1）明確環(huán)境信息收集風(fēng)險評估所需的信息是風(fēng)險評估的基礎(chǔ)，風(fēng)險評估的一切工作都是以此開始的。第3章 主要是對為企業(yè)設(shè)計(jì)的系統(tǒng)進(jìn)行分析，根據(jù)企業(yè)的實(shí)際情況設(shè)定符合企業(yè)需求的系統(tǒng)權(quán)限及功能。當(dāng)在風(fēng)險管理業(yè)務(wù)員需要相應(yīng)的風(fēng)險評估數(shù)據(jù)時，可以從數(shù)據(jù)庫中調(diào)出直接采用。這種方法在風(fēng)險評估中也可以使用，不過要考慮平評估的背景。COSO在其之前設(shè)計(jì)的內(nèi)部控制框架的基礎(chǔ)上，進(jìn)行了擴(kuò)展，加入了三個風(fēng)險管理維度，即目標(biāo)、管理層級、風(fēng)險管理要素。風(fēng)險識別過程包括兩個方面，即感知風(fēng)險和風(fēng)險分析。 目前，國外學(xué)者和企業(yè)在風(fēng)險管理研究和應(yīng)用方面已經(jīng)比較成熟，在企業(yè)的目標(biāo)設(shè)置、財(cái)務(wù)管理、融資和投資決策、內(nèi)部控制制度建設(shè)等方面，都可以看到風(fēng)險管理的理念、方法和手段。 企業(yè)風(fēng)險管理與風(fēng)險評估 企業(yè)風(fēng)險管理 在風(fēng)險管理這一新學(xué)科的研究中，不同學(xué)者對風(fēng)險管理研究的重點(diǎn)不同，有的學(xué)者側(cè)重于風(fēng)險管理的出發(fā)點(diǎn)，有的側(cè)重于管理目標(biāo)，有的側(cè)重于應(yīng)用。風(fēng)險發(fā)生影響程度分析，即分析某一風(fēng)險事件在環(huán)境因素下可能導(dǎo)致的各種事故后果及其可能造成的損失，一般可以用“輕微”、“較輕”、“中等”、“較重”、“嚴(yán)重”等術(shù)語描述。因?yàn)椴煌娜藢ν环N情況其看待角度不同，其結(jié)論也就不同。風(fēng)險管理在國外運(yùn)用的也是比較早。本次研究的課題就是為我國的企業(yè)制定出合適的風(fēng)險評估管理信息系統(tǒng)。最后對本次研究做出總結(jié)，總結(jié)本次設(shè)計(jì)系統(tǒng)的功能及特點(diǎn)，還要通過研究找出自身設(shè)計(jì)系統(tǒng)的不足和需要改進(jìn)的部分，并對我國企業(yè)風(fēng)險管理的發(fā)展及其研究方向做最后的展望和預(yù)測。（4）溝通和記錄風(fēng)險評估工作還要有相應(yīng)的記錄，這樣可以為以后的風(fēng)險評估工作提供有效的依據(jù)，同時記錄的數(shù)據(jù)還可以與以往的數(shù)據(jù)進(jìn)行比較，從而修正或補(bǔ)充已有的風(fēng)險數(shù)據(jù)庫。 評估控制用例圖Fig Evaluate control case diagram評估實(shí)施：評估實(shí)施是風(fēng)險評估計(jì)算系統(tǒng)實(shí)現(xiàn)風(fēng)險評估計(jì)算的模塊,主要包括評估識別、評估設(shè)置、評估賦值以及對它們的管理。軟件構(gòu)件技術(shù)使得軟件設(shè)計(jì)就像搭積木的方式一樣設(shè)計(jì)軟件。 J2EE體系結(jié)構(gòu)Fig J2EE architectureB/S結(jié)構(gòu)，即瀏覽器/服務(wù)器(瀏覽器/服務(wù)器)結(jié)構(gòu)，隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，及改進(jìn)的結(jié)構(gòu)，B/S結(jié)構(gòu)的興起，用戶在客戶端只需安裝瀏覽器即可使用，例如在Netscape中的Navigator瀏覽器和IE瀏覽器(Internet Explorer)在服務(wù)器端可以安裝數(shù)據(jù)庫SYBASE,Informix,Oracle,SQL Server。企業(yè)本身具有局域網(wǎng)，并且還與互聯(lián)網(wǎng)實(shí)現(xiàn)了連接。系統(tǒng)信息設(shè)置：該設(shè)置包括人員信息設(shè)置，組織機(jī)構(gòu)設(shè)置，權(quán)限設(shè)置，功能設(shè)置，角色設(shè)置，數(shù)據(jù)字典設(shè)置。在風(fēng)險的等級超過警示值時，給企業(yè)的相關(guān)部門報(bào)警，讓企業(yè)及時處理。每年調(diào)查問卷都必須有二級風(fēng)險或風(fēng)險事件的概率對企業(yè)目標(biāo)的影響力?？梢詾g覽歷史問卷修訂的計(jì)算結(jié)果和數(shù)據(jù)信息，以及各種圖，表等的研究結(jié)果的歷史數(shù)據(jù)。還要對企業(yè)的從事的商業(yè)活動進(jìn)行風(fēng)險評估。 風(fēng)險評估系統(tǒng)設(shè)計(jì)原則在系統(tǒng)設(shè)計(jì)過程中，有下面幾個設(shè)計(jì)原則：（1）先進(jìn)性系統(tǒng)建設(shè)要與時俱進(jìn)，要符合企業(yè)發(fā)展的需求，就要保持系統(tǒng)的的先進(jìn)性。