【正文】 因?yàn)榈谌龢?biāo)準(zhǔn)范式設(shè)計(jì)的數(shù)據(jù)庫(kù)性能，擴(kuò)展能力，對(duì)數(shù)據(jù)的保存完整性都是目前最好的。圖49 風(fēng)險(xiǎn)管理子系統(tǒng)實(shí)體關(guān)系ER圖Fig 49 Risk management subsystem entity relationship ER diagram 數(shù)據(jù)庫(kù)結(jié)構(gòu)設(shè)計(jì)數(shù)據(jù)庫(kù)的冗余是數(shù)據(jù)庫(kù)設(shè)計(jì)是要解決的問(wèn)題，在這里數(shù)據(jù)庫(kù)的標(biāo)準(zhǔn)化可以有效解決這個(gè)問(wèn)題。在設(shè)計(jì)中企業(yè)的人員參與不同數(shù)據(jù)的處理，在這里企業(yè)員工的數(shù)據(jù)處理就不在表述。數(shù)據(jù)庫(kù)的建立要使用系統(tǒng)支持的開(kāi)發(fā)軟件。數(shù)據(jù)庫(kù)中的數(shù)據(jù)表的命名一般與業(yè)務(wù)的實(shí)體有關(guān)，其命名方式一般都是數(shù)據(jù)表的簡(jiǎn)稱業(yè)務(wù)的名稱或標(biāo)識(shí)[44]。數(shù)據(jù)庫(kù)的設(shè)計(jì)是系統(tǒng)的應(yīng)用技術(shù)中的信息開(kāi)發(fā)和建設(shè)中的核心技術(shù)。 } （4）返回值: 采用二進(jìn)制法，返回的是1就是成功，0就代表失敗。 String result=(String)(new String[]}XML數(shù)據(jù)字符串})。 (new (endpoint))。Call call=null。下面以風(fēng)險(xiǎn)監(jiān)控?cái)?shù)據(jù)接口為例進(jìn)行說(shuō)明XML的優(yōu)勢(shì)： （1）接口地址: HTTP://IP地址:端口號(hào)/foxglove/services/Serviceability?LSD （2）數(shù)據(jù)格式定義:?XML version=encoding=UTF8?GuidepostsFilter!允許多個(gè)指標(biāo)Guide Type指標(biāo)名稱/Guide Type Guideline指標(biāo)代碼/Guideline Guide Value指標(biāo)值/Guideline Guide Date指標(biāo)值所屬時(shí)間/Guide Date Report Time指標(biāo)值報(bào)送時(shí)間/Report Time Portmanteau指標(biāo)報(bào)送人/Portmanteau Porto指標(biāo)所屬單位名稱/Porto Reportorial指標(biāo)所屬單位級(jí)別/Reportorial Reportage指標(biāo)所屬單位上級(jí)單位名稱/Reportage /Filter/Guideposts/XML （3）調(diào)用示例:String endpoint=HTTP://IP:port/foxglove/services/Serviceability?LSD”。Web服務(wù)具有以下三個(gè)特點(diǎn)：（1）是與客戶機(jī)的沒(méi)有緊密的聯(lián)系，客戶只能根據(jù)需要使用系統(tǒng)，而不會(huì)干涉系統(tǒng)的運(yùn)行；（2）是可以擴(kuò)展其接口增加新的功能不會(huì)影響原軟件系統(tǒng)功能，增強(qiáng)了系統(tǒng)的升級(jí)空間；（3）是Web服務(wù)是基于標(biāo)準(zhǔn)的開(kāi)放協(xié)議，能夠?qū)崿F(xiàn)不同系統(tǒng)間的互聯(lián)信息共享。風(fēng)險(xiǎn)評(píng)估管理信息系統(tǒng)需要與企業(yè)的財(cái)務(wù)，銷售，生產(chǎn)等各個(gè)部門進(jìn)行信息互聯(lián)共享，這樣就避免企業(yè)在運(yùn)行時(shí)出現(xiàn)信息不同造成的企業(yè)損失[43]。用戶的退出設(shè)置，可以對(duì)用戶在使用過(guò)程中退出操作進(jìn)行保存設(shè)置。在登錄時(shí)根據(jù)不同的用戶的設(shè)置不同的登錄區(qū)，這樣就可以設(shè)置用戶的訪問(wèn)權(quán)限，沒(méi)有權(quán)限是不能對(duì)系統(tǒng)進(jìn)行使用的。該模塊的還可以審計(jì)操作者使用系統(tǒng)的操作。（5）數(shù)據(jù)字典管理該模塊就是對(duì)系統(tǒng)運(yùn)行的數(shù)據(jù)字典進(jìn)行管理，對(duì)數(shù)據(jù)字典的內(nèi)容進(jìn)行管理，實(shí)現(xiàn)最數(shù)據(jù)字典的更改，數(shù)據(jù)增刪等功能。一個(gè)人員只能屬于一個(gè)機(jī)構(gòu)，該模塊能夠?qū)崿F(xiàn)管理人員只分配給一個(gè)機(jī)構(gòu)，避免人員的重復(fù)定位角色。這就需要組織機(jī)構(gòu)管理模塊，這個(gè)模塊可以實(shí)現(xiàn)組織機(jī)構(gòu)進(jìn)行增加，刪改，變更等功能。系統(tǒng)中對(duì)子系統(tǒng)的運(yùn)行管理是必須的，避免不同的子系統(tǒng)出現(xiàn)運(yùn)行混亂，子系統(tǒng)的管理就是負(fù)責(zé)這部分功能。： 管理模塊功能結(jié)構(gòu)Fig Management module function structure（1）子系統(tǒng)管理本次設(shè)計(jì)的針對(duì)煤礦企業(yè)的風(fēng)險(xiǎn)評(píng)估管理系統(tǒng)包括多個(gè)子系統(tǒng)。其主要功能就是風(fēng)險(xiǎn)案例的收集，管理，查詢和展示等。風(fēng)險(xiǎn)報(bào)告包括風(fēng)險(xiǎn)日?qǐng)?bào)，月報(bào)，年報(bào)等[42]。風(fēng)險(xiǎn)監(jiān)控功能主要包括風(fēng)險(xiǎn)指標(biāo)的設(shè)置，風(fēng)險(xiǎn)的監(jiān)控，風(fēng)險(xiǎn)數(shù)據(jù)的的導(dǎo)入。 風(fēng)險(xiǎn)監(jiān)控風(fēng)險(xiǎn)監(jiān)控子系統(tǒng)是根據(jù)企業(yè)所面臨的風(fēng)險(xiǎn)實(shí)際情況，設(shè)置風(fēng)險(xiǎn)監(jiān)控指標(biāo)，并設(shè)置風(fēng)險(xiǎn)告警標(biāo)志[41]。（3）應(yīng)對(duì)措施管理本模塊主要功能是對(duì)風(fēng)險(xiǎn)應(yīng)對(duì)措施進(jìn)行整理審核，在審核通過(guò)后交由專門的部門進(jìn)行處理。確認(rèn)的風(fēng)險(xiǎn)由風(fēng)險(xiǎn)管理工作人員交予指定的部門處理。下面對(duì)著五部分進(jìn)行分別介紹。這個(gè)分析一般是根據(jù)風(fēng)險(xiǎn)對(duì)企業(yè)的某個(gè)具體目標(biāo)進(jìn)行的。其中圖譜中的矩陣圖，氣泡圖，曲線圖對(duì)風(fēng)險(xiǎn)分布進(jìn)行表現(xiàn)，波形圖對(duì)風(fēng)險(xiǎn)事件的風(fēng)險(xiǎn)級(jí)別進(jìn)行展示。（3）風(fēng)險(xiǎn)排序企業(yè)面對(duì)的風(fēng)險(xiǎn)不止一個(gè)，風(fēng)險(xiǎn)種類不同，級(jí)別大小也不同，為了方便風(fēng)險(xiǎn)的管理就要對(duì)風(fēng)險(xiǎn)進(jìn)行排序，系統(tǒng)會(huì)針對(duì)風(fēng)險(xiǎn)自動(dòng)生成圖表以便觀察。答卷中不同的風(fēng)險(xiǎn)問(wèn)題針對(duì)不同的目標(biāo)，答題的也是不同的部門人員，管理人員都要對(duì)此進(jìn)行整理。下面對(duì)這五個(gè)部分進(jìn)行詳細(xì)介紹。 風(fēng)險(xiǎn)評(píng)估。風(fēng)險(xiǎn)管理人員可以通過(guò)該模塊對(duì)問(wèn)卷的中不同問(wèn)題的回答情況進(jìn)行直觀的觀察，但管理啊人員只有瀏覽的權(quán)利，不能對(duì)答好的問(wèn)卷修改的權(quán)利。答卷人員可以在答卷的有效時(shí)間內(nèi)分段完成答卷，在答卷中對(duì)二級(jí)風(fēng)險(xiǎn)應(yīng)對(duì)措施和添加進(jìn)行回答，答案有風(fēng)險(xiǎn)管理員進(jìn)行審核。（2）問(wèn)卷發(fā)放問(wèn)卷發(fā)放模塊針對(duì)奧卷的人員進(jìn)行分發(fā)試卷，并告知答卷人員在有效時(shí)間內(nèi)答完試卷，管理員可以查看試卷的完成進(jìn)度。問(wèn)卷要針對(duì)企業(yè)的風(fēng)險(xiǎn)事件對(duì)企業(yè)高層人員和企業(yè)普通人員進(jìn)行設(shè)計(jì)問(wèn)卷，對(duì)企業(yè)高層的問(wèn)卷是對(duì)企業(yè)二級(jí)風(fēng)險(xiǎn)以上的風(fēng)險(xiǎn)進(jìn)行設(shè)計(jì)，普通員工的問(wèn)卷主要針對(duì)具體的風(fēng)險(xiǎn)事件進(jìn)行設(shè)計(jì)。右圖中可以看出該子系統(tǒng)包括問(wèn)題設(shè)計(jì)、創(chuàng)建調(diào)查問(wèn)卷、回答問(wèn)卷，卷進(jìn)度瀏覽、答卷匯總五部分組成。同時(shí)風(fēng)險(xiǎn)管理人員還要對(duì)新的風(fēng)險(xiǎn)事件制定相應(yīng)的應(yīng)對(duì)措施交予相應(yīng)的部門來(lái)負(fù)責(zé)操作。（4）風(fēng)險(xiǎn)事件識(shí)別風(fēng)險(xiǎn)事件管理對(duì)企業(yè)的具體風(fēng)險(xiǎn)進(jìn)行管理，其重要內(nèi)容就是對(duì)風(fēng)險(xiǎn)事件進(jìn)行識(shí)別。（3）監(jiān)控指標(biāo)管理本模塊的功能是對(duì)風(fēng)險(xiǎn)目標(biāo)進(jìn)行監(jiān)控管理，對(duì)風(fēng)險(xiǎn)設(shè)置風(fēng)險(xiǎn)指標(biāo)，當(dāng)風(fēng)險(xiǎn)超過(guò)指標(biāo)值時(shí)就告警。（2）企業(yè)目標(biāo)管理本模塊重要功能是對(duì)企業(yè)的目標(biāo)進(jìn)行管理，根據(jù)企業(yè)發(fā)展的實(shí)際需要，對(duì)企業(yè)的目標(biāo)進(jìn)行增加，更改，刪除等功能，還要根據(jù)目標(biāo)的輕重緩急給目標(biāo)設(shè)置企業(yè)工作重心。管理分的兩級(jí)為集團(tuán)管理為一級(jí)，二級(jí)單位的管理為二級(jí)。 風(fēng)險(xiǎn)環(huán)境設(shè)置風(fēng)險(xiǎn)環(huán)境設(shè)置子系統(tǒng)如圖43所示，該子系統(tǒng)主要包括風(fēng)險(xiǎn)庫(kù)管理，企業(yè)目標(biāo)管理，監(jiān)控指標(biāo)管理，風(fēng)險(xiǎn)事件識(shí)別四部分。（2）內(nèi)容管理本模塊是對(duì)欄目?jī)?nèi)部信息進(jìn)行管理，主要是對(duì)其內(nèi)容進(jìn)行審核，增加，刪除，發(fā)布，撤銷，同時(shí)還可以對(duì)欄目添加的圖片和附件進(jìn)行管理。（1）欄目管理這個(gè)模塊就是對(duì)系統(tǒng)的欄目進(jìn)行管理。系統(tǒng)的整體功能圖如圖42所示：圖42 總體功能結(jié)構(gòu)Fig 42 Overall functional structure由上圖可以看出設(shè)計(jì)的系統(tǒng)分為九個(gè)功能子系統(tǒng)，分別是風(fēng)險(xiǎn)信息共享、風(fēng)險(xiǎn)環(huán)境設(shè)置、調(diào)查問(wèn)卷管理、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)、風(fēng)險(xiǎn)監(jiān)控、風(fēng)險(xiǎn)報(bào)告、風(fēng)險(xiǎn)案例庫(kù)、系統(tǒng)管理。（8）應(yīng)用接口與數(shù)據(jù)接口系統(tǒng)在運(yùn)行時(shí)可能需要其他輔助設(shè)備及數(shù)據(jù)的輸出和輸入，這就需要應(yīng)用接口和數(shù)據(jù)接口。采用基于IE瀏覽器的HTML,Ascription,CSS,Frame,DIV,Frame等技術(shù)實(shí)現(xiàn)。（5）應(yīng)用層實(shí)現(xiàn)本系統(tǒng)的業(yè)務(wù)邏輯，包括風(fēng)險(xiǎn)環(huán)境管理、風(fēng)險(xiǎn)識(shí)別、調(diào)查問(wèn)卷、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)應(yīng)對(duì)、風(fēng)險(xiǎn)監(jiān)控、風(fēng)險(xiǎn)報(bào)告管理、風(fēng)險(xiǎn)案例、風(fēng)險(xiǎn)信息發(fā)布、系統(tǒng)管理等業(yè)務(wù)處理。主系統(tǒng)可單獨(dú)處理業(yè)務(wù)，也可以創(chuàng)建子系統(tǒng)處理業(yè)務(wù)，在對(duì)子系統(tǒng)的處理結(jié)果進(jìn)行匯總，處理等。 （4）應(yīng)用整合層在該層對(duì)風(fēng)險(xiǎn)評(píng)估系統(tǒng)進(jìn)行整合管理。（2）系統(tǒng)層:本系統(tǒng)需要實(shí)現(xiàn)跨平臺(tái)部署，系統(tǒng)操作系統(tǒng)使用Windows 2003 Server或Linux，數(shù)據(jù)庫(kù)使用MS SQL Server 2005[37]或Mys。 風(fēng)險(xiǎn)評(píng)估系統(tǒng)總體架構(gòu)設(shè)計(jì)本設(shè)計(jì)采用的架構(gòu)圖如圖41所示：圖41 企業(yè)全面風(fēng)險(xiǎn)管理系統(tǒng)總體架構(gòu)圖Fig 41 Overall risk management system overall structure diagram（1）網(wǎng)絡(luò)層:系統(tǒng)是在企業(yè)內(nèi)網(wǎng)中運(yùn)行的，不過(guò)企業(yè)內(nèi)網(wǎng)是與互聯(lián)網(wǎng)連接的，用戶可以通過(guò)互聯(lián)網(wǎng)和企業(yè)內(nèi)網(wǎng)兩種訪問(wèn)方式訪問(wèn)本系統(tǒng)。（2）安全審計(jì)系統(tǒng)設(shè)計(jì)中記錄用戶訪問(wèn)行為，包括用戶登錄、退出，對(duì)數(shù)據(jù)的增加、修改、刪除進(jìn)行詳細(xì)的記錄，記錄操作時(shí)間、操作數(shù)據(jù)、操作的行為、操作者帳號(hào)、操作者IP。二是從數(shù)據(jù)的權(quán)限管理進(jìn)行下手，根據(jù)數(shù)據(jù)的重要性進(jìn)行數(shù)據(jù)管理控制，在使用時(shí)進(jìn)行安全控制。 應(yīng)用級(jí)安全（1）權(quán)限管理與訪問(wèn)控制本系統(tǒng)的權(quán)限管理和訪問(wèn)控制從兩方面來(lái)管理。 系統(tǒng)級(jí)安全風(fēng)險(xiǎn)評(píng)估管理信息系統(tǒng)部署在Windows平臺(tái)，它提供了完整的存取控制、內(nèi)存保護(hù)、強(qiáng)制登錄等安全性措施，操作系統(tǒng)滿足相關(guān)的安全標(biāo)準(zhǔn)，提供了最基本的安全保證[36]。安全措施包括以下三個(gè)方面來(lái)進(jìn)行： 網(wǎng)絡(luò)與服務(wù)器級(jí)安全風(fēng)險(xiǎn)評(píng)估管理信息系統(tǒng)在使用與互聯(lián)網(wǎng)連接時(shí)，設(shè)置防火墻，對(duì)網(wǎng)絡(luò)上的非法訪問(wèn)進(jìn)行阻擋，在企業(yè)外的訪問(wèn)時(shí)采用VPN技術(shù)保障系統(tǒng)的網(wǎng)絡(luò)安全。 風(fēng)險(xiǎn)評(píng)估系統(tǒng)安全設(shè)計(jì)現(xiàn)如今IT技術(shù)的發(fā)展越來(lái)越先進(jìn)，同時(shí)信息化的到來(lái)，使人們也日益對(duì)信息安全問(wèn)題的重視。（5）擴(kuò)展性系統(tǒng)在建立時(shí)就要留有后期升級(jí)和擴(kuò)展的余地。（4）穩(wěn)定性系統(tǒng)在建立后要能滿足企業(yè)風(fēng)險(xiǎn)管理的日常工作需要，并能長(zhǎng)期正常的被使用，這就要求系統(tǒng)的穩(wěn)定性要強(qiáng)[35]。（3）易用性系統(tǒng)在建立后必須使用方便，并根據(jù)企業(yè)的要求進(jìn)行操作設(shè)置。（2）安全性系統(tǒng)建設(shè)后要處理企業(yè)風(fēng)險(xiǎn)業(yè)務(wù)有些可能涉及到企業(yè)發(fā)展的核心秘密，系統(tǒng)上又有數(shù)據(jù)信息共享功能，這就要求系統(tǒng)在設(shè)計(jì)時(shí)要有安全設(shè)置。這樣能保證風(fēng)險(xiǎn)數(shù)據(jù)計(jì)算的準(zhǔn)確度。 風(fēng)險(xiǎn)評(píng)估系統(tǒng)設(shè)計(jì)原則本在系統(tǒng)設(shè)計(jì)過(guò)程中，有下面幾個(gè)設(shè)計(jì)原則：（1）先進(jìn)性系統(tǒng)建設(shè)要與時(shí)俱進(jìn)，要符合企業(yè)發(fā)展的需求，就要保持系統(tǒng)的的先進(jìn)性。企業(yè)之所以建立風(fēng)險(xiǎn)管理系統(tǒng)是為了對(duì)企業(yè)發(fā)展的目標(biāo)面臨的風(fēng)險(xiǎn)進(jìn)行評(píng)估和應(yīng)對(duì)管理。包括系統(tǒng)的子系統(tǒng)的建立，系統(tǒng)機(jī)構(gòu)和人員的管理。（6）二級(jí)企業(yè)業(yè)務(wù)人員只負(fù)責(zé)二級(jí)企業(yè)的風(fēng)險(xiǎn)管理中的風(fēng)險(xiǎn)識(shí)別，問(wèn)卷調(diào)查，風(fēng)險(xiǎn)數(shù)據(jù)的收集處理，及對(duì)本級(jí)企業(yè)風(fēng)險(xiǎn)管理系統(tǒng)的維護(hù)。其中風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)的管理包括風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)數(shù)據(jù)的修訂，補(bǔ)充及數(shù)據(jù)庫(kù)的維修。（5）二級(jí)企業(yè)風(fēng)險(xiǎn)管理人員該部分員工的工作是負(fù)責(zé)整個(gè)企業(yè)的風(fēng)險(xiǎn)管理。（3）集團(tuán)企業(yè)各業(yè)務(wù)部門人員該部分員工的工作時(shí)熟悉了解風(fēng)險(xiǎn)管理知識(shí)庫(kù)的信息，并在線填寫風(fēng)險(xiǎn)問(wèn)卷，了解一定的風(fēng)險(xiǎn)數(shù)據(jù)，是系統(tǒng)重要的風(fēng)險(xiǎn)管理數(shù)據(jù)源之一。這些都是企業(yè)領(lǐng)導(dǎo)的要求。 風(fēng)險(xiǎn)評(píng)估系統(tǒng)主要用戶及其業(yè)務(wù)分析（1）集團(tuán)企業(yè)領(lǐng)導(dǎo)完全控制集團(tuán)公司總部和下屬單位的風(fēng)險(xiǎn)管理,包括企業(yè)面臨的主要風(fēng)險(xiǎn)與相應(yīng)風(fēng)險(xiǎn)措施實(shí)施情況及企業(yè)風(fēng)險(xiǎn)管理主要監(jiān)測(cè)指標(biāo)預(yù)警信息等。 風(fēng)險(xiǎn)案例庫(kù)收集和整理國(guó)內(nèi)和外國(guó)企業(yè)風(fēng)險(xiǎn)管理典型案例形成風(fēng)險(xiǎn)管理案例庫(kù)，并對(duì)所有員工開(kāi)放，以便內(nèi)部員工對(duì)風(fēng)險(xiǎn)管理學(xué)習(xí)。生成的報(bào)告可以以Word格式的文檔進(jìn)行保存。該報(bào)表包括是系統(tǒng)計(jì)算的數(shù)據(jù)自動(dòng)生成的一級(jí)、二級(jí)風(fēng)險(xiǎn)評(píng)估結(jié)果，風(fēng)險(xiǎn)圖譜，風(fēng)險(xiǎn)排序，風(fēng)險(xiǎn)應(yīng)對(duì)措施和日常風(fēng)險(xiǎn)監(jiān)控?cái)?shù)據(jù)等。系統(tǒng)目前只能進(jìn)行定量數(shù)據(jù)的監(jiān)控，還不能實(shí)現(xiàn)全部監(jiān)控，對(duì)風(fēng)險(xiǎn)監(jiān)控指標(biāo)也分為核心指標(biāo)與輔助指標(biāo)兩種。對(duì)于風(fēng)險(xiǎn)監(jiān)測(cè)指標(biāo)，由相關(guān)部門或由風(fēng)險(xiǎn)管理部門二級(jí)單位記錄監(jiān)測(cè)數(shù)據(jù)，但也可以是其他應(yīng)用系統(tǒng)的接口，實(shí)現(xiàn)數(shù)據(jù)共享。風(fēng)險(xiǎn)管理還要對(duì)應(yīng)對(duì)措施及風(fēng)險(xiǎn)進(jìn)行實(shí)時(shí)監(jiān)督，觀察應(yīng)對(duì)措施的效果，隨時(shí)針對(duì)風(fēng)險(xiǎn)調(diào)整應(yīng)對(duì)措施。風(fēng)險(xiǎn)的應(yīng)對(duì)措施由業(yè)務(wù)的各部門針對(duì)風(fēng)險(xiǎn)提出，再由風(fēng)險(xiǎn)管理人員進(jìn)行匯總，審核，修改，整理?？梢詾g覽歷史問(wèn)卷修訂的計(jì)算結(jié)果和數(shù)據(jù)信息，以及各種圖，表等的研究結(jié)果的歷史數(shù)據(jù)。系統(tǒng)所生成的圖都可以導(dǎo)出打印。突出顯示調(diào)整后的數(shù)據(jù)統(tǒng)計(jì)結(jié)果可以被引入到Excel文檔。 風(fēng)險(xiǎn)分析數(shù)據(jù)校正，可以實(shí)時(shí)收集問(wèn)卷的所有結(jié)果，根據(jù)結(jié)果分析計(jì)算出一級(jí)，二級(jí)風(fēng)險(xiǎn)及風(fēng)險(xiǎn)事件對(duì)企業(yè)的目標(biāo)的威脅性，根據(jù)需要可以修正二次風(fēng)險(xiǎn)的計(jì)算結(jié)果，修正后的數(shù)據(jù)會(huì)造成一級(jí)風(fēng)險(xiǎn)的計(jì)算結(jié)果刷新。風(fēng)險(xiǎn)管理部門的人員擁有隨時(shí)瀏覽答卷的特權(quán)，這樣能夠隨時(shí)了解答卷的進(jìn)度及答題人員所答的答案，并可以打印備案。按要求參與調(diào)查的人員在答卷截止日期前都可以可隨時(shí)修改和保存所答的案卷。由風(fēng)險(xiǎn)管理部門指定的答卷人進(jìn)行答卷。每年的調(diào)查問(wèn)卷可以有多個(gè)，問(wèn)卷的的調(diào)查范圍由風(fēng)險(xiǎn)管理部門確定。 調(diào)查問(wèn)卷根據(jù)風(fēng)險(xiǎn)管理的工作，進(jìn)行自動(dòng)設(shè)計(jì)風(fēng)險(xiǎn)調(diào)查問(wèn)卷的要求，來(lái)創(chuàng)建一個(gè)調(diào)查問(wèn)卷。 風(fēng)險(xiǎn)識(shí)別風(fēng)險(xiǎn)信息庫(kù)構(gòu)建完成后，業(yè)務(wù)部門可以對(duì)企業(yè)風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)不包含的風(fēng)險(xiǎn)事件進(jìn)行識(shí)別，這些風(fēng)險(xiǎn)事件在經(jīng)過(guò)更顯管理部門的審批下就可以納入風(fēng)險(xiǎn)事件數(shù)據(jù)庫(kù)[32]。在對(duì)風(fēng)險(xiǎn)時(shí)間的管理上，風(fēng)險(xiǎn)事件與處理風(fēng)險(xiǎn)各部門形成責(zé)任管理，各部門在處理風(fēng)險(xiǎn)事件時(shí)協(xié)同合作，那個(gè)環(huán)節(jié)出問(wèn)題對(duì)那個(gè)部門直接問(wèn)責(zé)。這樣的模式有利于風(fēng)險(xiǎn)管理系統(tǒng)對(duì)各部門匯總的風(fēng)險(xiǎn)事件進(jìn)行審核分析。針對(duì)風(fēng)險(xiǎn)設(shè)置風(fēng)險(xiǎn)類別，這樣可以對(duì)企業(yè)的風(fēng)險(xiǎn)進(jìn)行識(shí)別，在這個(gè)基礎(chǔ)上再給風(fēng)險(xiǎn)設(shè)置等級(jí)。還有一點(diǎn)就是這個(gè)機(jī)構(gòu)要支持二級(jí)企業(yè)的使用。 風(fēng)險(xiǎn)評(píng)估主要業(yè)務(wù)功能需求分析本節(jié)是針對(duì)風(fēng)險(xiǎn)評(píng)估系統(tǒng)的的業(yè)務(wù)共能進(jìn)行需求分析，主要從組織機(jī)構(gòu)設(shè)置、風(fēng)險(xiǎn)環(huán)境設(shè)置、風(fēng)險(xiǎn)識(shí)別、調(diào)查問(wèn)卷、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)應(yīng)對(duì)、風(fēng)險(xiǎn)監(jiān)控、風(fēng)險(xiǎn)報(bào)告、風(fēng)險(xiǎn)案例庫(kù)等環(huán)節(jié)進(jìn)行詳細(xì)的分析，對(duì)風(fēng)險(xiǎn)業(yè)務(wù)進(jìn)行探討。企業(yè)根據(jù)專家的建議對(duì)風(fēng)險(xiǎn)管理工作進(jìn)行監(jiān)督和改進(jìn)，為下次風(fēng)險(xiǎn)評(píng)估提供有效的數(shù)據(jù)[31]。在風(fēng)險(xiǎn)的等級(jí)超過(guò)警示值時(shí)，給企業(yè)的相關(guān)部門報(bào)警，讓企業(yè)及時(shí)處理。應(yīng)對(duì)措施的跟蹤就是對(duì)風(fēng)險(xiǎn)和風(fēng)險(xiǎn)應(yīng)對(duì)措施進(jìn)行跟蹤，在措施不能解決風(fēng)險(xiǎn)時(shí)，及時(shí)更換新的應(yīng)對(duì)措施。應(yīng)對(duì)措施的收集是針對(duì)不同的風(fēng)險(xiǎn)采用的措施不同，所以應(yīng)對(duì)措施較多要有一個(gè)初步的管理。風(fēng)險(xiǎn)應(yīng)對(duì)根據(jù)風(fēng)險(xiǎn)評(píng)估得到的風(fēng)險(xiǎn)種類和等級(jí)采取相應(yīng)的應(yīng)對(duì)[30]。風(fēng)險(xiǎn)數(shù)據(jù)分析整理就是對(duì)初步整理的數(shù)據(jù)進(jìn)行分析后的再次整理。調(diào)查問(wèn)卷就的工作是針對(duì)風(fēng)險(xiǎn)問(wèn)題設(shè)置好調(diào)查問(wèn)卷，提前設(shè)置好調(diào)查的問(wèn)題，向調(diào)查對(duì)象發(fā)放問(wèn)卷，跟蹤答卷，并對(duì)問(wèn)卷進(jìn)行匯總。并且把整理