【正文】 風(fēng)險(xiǎn)的關(guān)系aimrisk27風(fēng)險(xiǎn)應(yīng)對(duì)表記錄風(fēng)險(xiǎn)應(yīng)對(duì)措施及責(zé)任部門riskdeal28風(fēng)險(xiǎn)案例庫風(fēng)險(xiǎn)案例庫riskevent29風(fēng)險(xiǎn)監(jiān)控指標(biāo)風(fēng)險(xiǎn)監(jiān)控使用的指標(biāo)riskguide30風(fēng)險(xiǎn)相關(guān)部門表與風(fēng)險(xiǎn)事件相關(guān)的部門表riskdepartment31風(fēng)險(xiǎn)表風(fēng)險(xiǎn)的分類riskclass32風(fēng)險(xiǎn)調(diào)查問卷表questionpaper33問卷風(fēng)險(xiǎn)表問卷風(fēng)險(xiǎn)questiionriskclass34問卷風(fēng)險(xiǎn)事件表存放問卷風(fēng)險(xiǎn)事件questiionrisk35相關(guān)機(jī)構(gòu)表與風(fēng)險(xiǎn)事件相關(guān)的部門表Attorg數(shù)據(jù)字典則說明了每個(gè)字段的用途以及任何可能存在的別名。對(duì)SQL表達(dá)式的文檔化來說這是完全必要的，本系統(tǒng)特殊數(shù)據(jù)在數(shù)據(jù)字典的定義在下面進(jìn)行介紹。機(jī)構(gòu)類型：管系統(tǒng)的機(jī)構(gòu)包括管理理部門、業(yè)務(wù)部門、生產(chǎn)部門、二級(jí)單位四類機(jī)構(gòu)。組織機(jī)構(gòu)級(jí)別：組織機(jī)構(gòu)分為一級(jí)、二級(jí)、三級(jí)三個(gè)級(jí)別。用戶級(jí)別：用戶級(jí)別分為十個(gè)級(jí)別分別是，正副部級(jí)，正副局級(jí)，正副處級(jí)，正副科級(jí)，骨干及普通。 風(fēng)險(xiǎn)影響程度:影響力的定義有輕微較小，中等，嚴(yán)重，非常嚴(yán)重五個(gè)級(jí)別，,。 風(fēng)險(xiǎn)發(fā)生可能性:其定義有極低，低，中，較高，非常高五個(gè)級(jí)別，,。風(fēng)險(xiǎn)警示比較方法:其方法有五類，標(biāo)識(shí)分別是，大于“”，大于等于“=”,等于“=”小于等于“=”小于“”。 數(shù)據(jù)庫主鍵與外鍵 數(shù)據(jù)庫字段定義采用MS SQLServer2005的規(guī)定，定義了數(shù)據(jù)字段的類型、長度、主鍵、外鍵、默認(rèn)值等要素，因篇幅限制，僅用以下數(shù)據(jù)庫表的實(shí)現(xiàn)進(jìn)行說明:，經(jīng)營目標(biāo)分級(jí)設(shè)置，子目標(biāo)對(duì)上級(jí)目標(biāo)服務(wù)，目標(biāo)類型分為定性目標(biāo)和定量目標(biāo)，同級(jí)目標(biāo)權(quán)重和為1。 目標(biāo)表Table Target table名稱代碼數(shù)據(jù)類型默認(rèn)值注釋鍵目標(biāo)編號(hào)aim_idint主鍵年度yearint目標(biāo)名稱aim_nameVarchar（256）目標(biāo)描述aim_desctext父級(jí)目標(biāo)aim_father_idint目標(biāo)權(quán)重aim_powerint在進(jìn)行相應(yīng)計(jì)算時(shí)用目標(biāo)類型aim_typeint數(shù)值型，定性、定量刪除標(biāo)記aim_deleteint10刪除1正常默認(rèn)為1目標(biāo)排序aim_orderint1默認(rèn)為1所屬系統(tǒng)sub_idint外鍵，根據(jù)父級(jí)風(fēng)險(xiǎn)編號(hào)確定風(fēng)險(xiǎn)分類樹，風(fēng)險(xiǎn)排序是同級(jí)風(fēng)險(xiǎn)的前后排序。 風(fēng)險(xiǎn)分類表Table Table of risk class名稱代碼數(shù)據(jù)類型默認(rèn)值注釋鍵風(fēng)險(xiǎn)編號(hào)rc_idint主鍵風(fēng)險(xiǎn)名稱re_namevarbinary(256)風(fēng)險(xiǎn)描述re_descvarbinary(256)父級(jí)風(fēng)險(xiǎn)編號(hào)re_father_idint風(fēng)險(xiǎn)級(jí)別re_levelint默認(rèn)為一級(jí)風(fēng)險(xiǎn)排序re_sortint ，一個(gè)二級(jí)風(fēng)險(xiǎn)分類有多個(gè)風(fēng)險(xiǎn)事件，風(fēng)險(xiǎn)類別編號(hào)是外鍵，表明是哪類風(fēng)險(xiǎn)，提交人和審批人及提交部門記錄相應(yīng)的人員和組織機(jī)構(gòu)編號(hào)。 風(fēng)險(xiǎn)事件表Table Table of risk名稱代碼數(shù)據(jù)類型默認(rèn)值注釋鍵風(fēng)險(xiǎn)事件編號(hào)risk_idint主鍵風(fēng)險(xiǎn)事件名稱risk_namevarchar(512)風(fēng)險(xiǎn)描述risk_desvvarchar(2000)風(fēng)險(xiǎn)類別編號(hào)rc_idint外鍵刪除標(biāo)記risk_deleteint10刪除1正常風(fēng)險(xiǎn)事件排序risk_sortint1同類排序所屬行業(yè)risk industryint風(fēng)險(xiǎn)事件編碼risk_codevarchar(7)提交人risk_reason_submitint外鍵審批人risk_reason_checkInt外鍵提交部門sub_orgint外鍵提交時(shí)間sub_timedatetime審批狀態(tài)risk_reason_stateint反饋意見return msgvarchar(512)提醒狀態(tài)risk_flag0未提醒1已提醒 ，問卷風(fēng)險(xiǎn)編號(hào)標(biāo)明應(yīng)對(duì)措施應(yīng)對(duì)的是哪個(gè)風(fēng)險(xiǎn)，提交人和提交部門記錄相應(yīng)的人員和組織機(jī)構(gòu)編號(hào)，審核狀態(tài)為審核通過后，應(yīng)對(duì)措施可以實(shí)施。 風(fēng)險(xiǎn)應(yīng)對(duì)表Table Table of risk response名稱代碼數(shù)據(jù)類型默認(rèn)值注釋鍵風(fēng)險(xiǎn)應(yīng)對(duì)號(hào)rd_idnumeric主鍵問卷風(fēng)險(xiǎn)編號(hào)qr_idint主鍵應(yīng)對(duì)措施名稱rd_namevarbinary(256)應(yīng)對(duì)措施內(nèi)容rd_contentvarbinary(4000)所屬年度year實(shí)施狀態(tài)rd_state0未實(shí)施正實(shí)施、2完成責(zé)任部門rd_orgvarbinary(512)記錄部門id以“，”分隔外鍵應(yīng)對(duì)效果rd_resultvarbinary(8000)提交部門rd_sub_orgint外鍵提交人rd_sub_userint外鍵審核狀態(tài)rd_checkint1:未提交2:通過3:未通過是否刪除rd_delete0:未刪除1已刪除，默認(rèn)未0是否查看rd_read0未查看1已查看，默認(rèn)0本章介紹了風(fēng)險(xiǎn)評(píng)估管理信息系統(tǒng)的設(shè)計(jì)目標(biāo)與原則，并對(duì)系統(tǒng)的安全結(jié)構(gòu)進(jìn)行了介紹。還介紹了系統(tǒng)設(shè)計(jì)的整體架構(gòu)和設(shè)計(jì)系統(tǒng)的九大子系統(tǒng)的設(shè)計(jì)，最后還對(duì)系統(tǒng)的風(fēng)險(xiǎn)評(píng)估的數(shù)據(jù)庫和數(shù)據(jù)連接接口的設(shè)計(jì)進(jìn)行了介紹。北京交通大學(xué)碩士專業(yè)學(xué)位論文 第五章 風(fēng)險(xiǎn)評(píng)估系統(tǒng)實(shí)現(xiàn)第五章風(fēng)險(xiǎn)評(píng)估系統(tǒng)實(shí)現(xiàn)系統(tǒng)的設(shè)計(jì)使用的設(shè)計(jì)JAVA語言，采用的架構(gòu)B/S。系統(tǒng)基于J2EE架構(gòu)開發(fā)，能夠?qū)崿F(xiàn)了本次系統(tǒng)設(shè)計(jì)的需求。： 軟件技術(shù)架構(gòu)Fig Software architecture (1)表示層 設(shè)計(jì)采用Web應(yīng)用程序，運(yùn)用這個(gè)設(shè)計(jì)的難點(diǎn)就是合理簡便的客戶服務(wù)層。這層的設(shè)計(jì)時(shí)不得含有任何業(yè)務(wù)的邏輯，還要?jiǎng)?chuàng)建易于維護(hù)和使用的設(shè)計(jì)代碼。 (2)業(yè)務(wù)邏輯層 在軟件系統(tǒng)中，業(yè)務(wù)邏輯層是設(shè)計(jì)中的比較復(fù)雜的部分。在本次設(shè)計(jì)中采用Business Delegate模式和Session factory模式來實(shí)現(xiàn)軟件的邏輯層設(shè)計(jì)。 (3)數(shù)據(jù)持久層 數(shù)據(jù)持久層是軟件設(shè)計(jì)的又一重點(diǎn)，本次設(shè)計(jì)的數(shù)據(jù)持久層對(duì)數(shù)據(jù)庫的訪問采用的方式是JDBC，數(shù)據(jù)庫數(shù)據(jù)的封裝使用Hibernate。利用該方式完成平臺(tái)和數(shù)據(jù)庫無關(guān)性的設(shè)計(jì)的要求。 系統(tǒng)設(shè)計(jì)開發(fā)基于J2EE技術(shù)，采用SSH ( Struts+Spring+Hibernate)框架，MVC方式進(jìn)行設(shè)計(jì)與開發(fā)，其中Struts負(fù)責(zé)控制轉(zhuǎn)向，JSP負(fù)責(zé)展現(xiàn)，Spring作為服務(wù)層，用于控制與業(yè)務(wù)流程處理，Hibernate作為數(shù)據(jù)持久層，對(duì)數(shù)據(jù)實(shí)現(xiàn)持久化。 數(shù)據(jù)庫的訪問采用的方式是JDBC，數(shù)據(jù)庫數(shù)據(jù)的封裝使用Hibernate。利用該方式完成平臺(tái)和數(shù)據(jù)庫無關(guān)性的設(shè)計(jì)的要求。 本系統(tǒng)涉及的第三方組件如下: Excel文件數(shù)據(jù)交換使用的是jx1組件，這個(gè)組件能夠讀取和生成Excel文件。 XML數(shù)據(jù)交換使用的JDOM組件，這個(gè)組件可使用的xiVII_,處理組件，滿足系統(tǒng)的需求。 系統(tǒng)采用JACOB組件實(shí)現(xiàn)DOC文件處理。 系統(tǒng)采用JfreeChart組件完成圖表的處理，包括圖表的分類修改等。根據(jù)系統(tǒng)功能的設(shè)計(jì)要求，需要滿足系統(tǒng)的九大子系統(tǒng)的運(yùn)行需求。風(fēng)險(xiǎn)評(píng)估管理系統(tǒng)的實(shí)現(xiàn)需要從以下幾個(gè)部分來完成。風(fēng)險(xiǎn)信息共享包括三個(gè)部分分別是欄目管理，內(nèi)容管理及信息展示功能。，在用戶登陸后，進(jìn)入系統(tǒng)的風(fēng)險(xiǎn)信息展示界面，在界面上可以看到系統(tǒng)展示的公告，工作狀態(tài)，企業(yè)政策及企業(yè)業(yè)務(wù)管理信息等。系統(tǒng)的風(fēng)險(xiǎn)信息的展示頁面對(duì)企業(yè)的一級(jí)和二級(jí)風(fēng)險(xiǎn)的排序圖。 信息登陸首頁Fig Landing page風(fēng)險(xiǎn)環(huán)境設(shè)置主要包括以下四個(gè)方面，一是風(fēng)險(xiǎn)庫設(shè)置，二是企業(yè)目標(biāo)設(shè)置，三是風(fēng)險(xiǎn)監(jiān)控指標(biāo)設(shè)置，四是風(fēng)險(xiǎn)事件識(shí)別功能。風(fēng)險(xiǎn)庫初始設(shè)置，根據(jù)風(fēng)險(xiǎn)的級(jí)別形建立初級(jí)的風(fēng)險(xiǎn)庫。然后再根據(jù)企業(yè)的風(fēng)險(xiǎn)業(yè)務(wù)和風(fēng)險(xiǎn)調(diào)查問卷收集的風(fēng)險(xiǎn)信息，這些信息在經(jīng)過風(fēng)險(xiǎn)管理的修改意見對(duì)數(shù)據(jù)庫進(jìn)行完善修改。成了新的風(fēng)險(xiǎn)庫中的數(shù)據(jù)。 ，是風(fēng)險(xiǎn)環(huán)境設(shè)置子系統(tǒng)中風(fēng)險(xiǎn)事件識(shí)別界面，采用Frame框架分為三個(gè)工作區(qū)，上方為功能菜單，左邊為系統(tǒng)當(dāng)前的風(fēng)險(xiǎn)樹，中心工作區(qū)為風(fēng)險(xiǎn)事件列表。風(fēng)險(xiǎn)樹采用TreeMenu組件實(shí)現(xiàn)，可以動(dòng)態(tài)展開和收縮。風(fēng)險(xiǎn)時(shí)間列表可分為全部事件、未審批事件、審批不通過事件、審批通過事件四層。各層間通過標(biāo)簽進(jìn)行溝通交換信息。 風(fēng)險(xiǎn)識(shí)別頁Fig Risk identification page(1)創(chuàng)建問卷 創(chuàng)建問卷包括問卷的創(chuàng)建的目的，名稱，問卷的內(nèi)容，答卷時(shí)間及結(jié)束時(shí)間，問卷的創(chuàng)建使用JavaScript技術(shù)進(jìn)行驗(yàn)證，問卷設(shè)計(jì)的答卷時(shí)間要合理。(2)問卷發(fā)放 問卷在創(chuàng)建后，接下來的工作就是問卷的發(fā)放工作。風(fēng)險(xiǎn)管理人員選擇答卷人員，問卷的管理人可以對(duì)發(fā)放的未答得問卷進(jìn)行取消，不過已經(jīng)的作答的問卷不能再做更改。(3)答卷 答卷人員在答卷前會(huì)有個(gè)問卷說明，答卷人員在同意后才可進(jìn)行答卷。企業(yè)的領(lǐng)導(dǎo)層和普通員工的問卷時(shí)不同的。 ，根據(jù)對(duì)應(yīng)標(biāo)準(zhǔn)，系統(tǒng)將定性描述轉(zhuǎn)換為定量數(shù)值記入答卷中。 發(fā)生概率評(píng)級(jí)標(biāo)準(zhǔn)Table Probability rating criteria數(shù)值說明性發(fā)生概率（%）針對(duì)大型災(zāi)害/事件類針對(duì)日常營運(yùn)基本確定=95今后1年內(nèi)至少發(fā)生1次經(jīng)常會(huì)發(fā)生很可能5095今后1年內(nèi)可能發(fā)生1次較多情況下發(fā)生可能3050今后25年內(nèi)可能發(fā)生1次某些情況下發(fā)生不太可能530今后510年內(nèi)至少發(fā)生1次極少情況下發(fā)生基本不可能5今后10年內(nèi)發(fā)生的可能少于1次一般情況不發(fā)生 影響程度評(píng)級(jí)標(biāo)準(zhǔn)Table Impact rating criteria數(shù)值說明性描述舉例災(zāi)難性影響對(duì)使命或者目標(biāo)的達(dá)成有災(zāi)難性影響對(duì)企業(yè)生存能力造成災(zāi)難性破壞或可能導(dǎo)致企業(yè)崩潰的災(zāi)難重大影響對(duì)使命或者目標(biāo)的達(dá)成有重大影響對(duì)企業(yè)客戶服務(wù)能力造成嚴(yán)重破壞，或者需要管理層采取特殊的手段進(jìn)行處理的重大事件中度影響對(duì)使命或者目標(biāo)的達(dá)成有中度影響需要管理層特別關(guān)注的事件輕度影響對(duì)使命或者目標(biāo)的達(dá)成有輕度影響管理層給予一定的關(guān)注就可以將影響最小化的事件極輕度影響對(duì)使命或者目標(biāo)的達(dá)成有極輕度影響通過日常活動(dòng)就可以消除影響的事件針對(duì)答卷完成情況，已經(jīng)答完的題和未回答的題用藍(lán)色和紅色分別表示。 （1）試卷匯總試卷匯總是風(fēng)險(xiǎn)定量評(píng)估的基礎(chǔ)，其實(shí)現(xiàn)過程如下:第一步計(jì)算一個(gè)人針對(duì)風(fēng)險(xiǎn)事件n對(duì)目標(biāo)n的發(fā)生概率和影響程度，采用公式(51)發(fā)生概率=個(gè)人權(quán)重X打分影響程度=個(gè)人權(quán)重X打分 公式(51)其中:個(gè)人權(quán)重計(jì)算方法為 公式(52):個(gè)人權(quán)重=部門權(quán)重/部門內(nèi)答卷人數(shù)公式(52）： 先取部門權(quán)重:，，部門權(quán)重設(shè)定在數(shù)據(jù)字典中。人員權(quán)重為部門權(quán)重除以部門答卷人數(shù)，如果本部門無人答卷，則相應(yīng)的部門權(quán)重加在風(fēng)險(xiǎn)管理部門。第二步計(jì)算所有人針對(duì)風(fēng)險(xiǎn)事件n對(duì)目標(biāo)n的發(fā)生概率和影響程度第三步計(jì)算風(fēng)險(xiǎn)事件n的發(fā)生概率和影響程度第四步計(jì)算二級(jí)風(fēng)險(xiǎn)n針對(duì)目標(biāo)n的發(fā)生概率和影響程度使用式(53) 發(fā)生概率=1(1P1)(1P2}...(1Pn) 影響程度: 公式(53)式中:Pi為每個(gè)事件的發(fā)生概率，Ki為事件權(quán)重第五步計(jì)算二級(jí)風(fēng)險(xiǎn)n的發(fā)生概率和影響程度第六步計(jì)算一級(jí)風(fēng)險(xiǎn)n針對(duì)目標(biāo)n的發(fā)生概率和影響程度第七步計(jì)算一級(jí)風(fēng)險(xiǎn)n的發(fā)生概率和影響程度在計(jì)算后，對(duì)答卷中的應(yīng)對(duì)措施進(jìn)行匯總、問題匯總，方法是將不同答卷的不同風(fēng)險(xiǎn)的應(yīng)對(duì)措施分別疊加。（2）風(fēng)險(xiǎn)圖譜 風(fēng)險(xiǎn)評(píng)估以調(diào)查問卷問卷匯總數(shù)據(jù)為基礎(chǔ)，定量計(jì)算相應(yīng)風(fēng)險(xiǎn)的發(fā)生概率和影響程度，采用如下方式評(píng)估風(fēng)險(xiǎn)，、風(fēng)險(xiǎn)氣泡圖以Jfreechart組件為基礎(chǔ)實(shí)現(xiàn)，我們對(duì)組件進(jìn)行了改寫和算法優(yōu)化，形成了專用組件。 風(fēng)險(xiǎn)矩陣Fig Risk matrix矩陣中綠色區(qū)域?yàn)榈惋L(fēng)險(xiǎn)，黃色區(qū)域?yàn)橹酗L(fēng)險(xiǎn)，紅色區(qū)域?yàn)楦唢L(fēng)險(xiǎn)，橫縱坐標(biāo)分別為影響程度和發(fā)生概率。 由于風(fēng)險(xiǎn)影響程度和發(fā)生概率的值落在坐標(biāo)值05之間的任意位置，風(fēng)險(xiǎn)評(píng)估計(jì)算后可能集中在某一區(qū)域，風(fēng)險(xiǎn)的大小是相對(duì)的，不能以數(shù)據(jù)的絕對(duì)值固定值反映高、中、