【正文】 因為第三標準范式設(shè)計的數(shù)據(jù)庫性能，擴展能力，對數(shù)據(jù)的保存完整性都是目前最好的。圖49 風(fēng)險管理子系統(tǒng)實體關(guān)系ER圖Fig 49 Risk management subsystem entity relationship ER diagram 數(shù)據(jù)庫結(jié)構(gòu)設(shè)計數(shù)據(jù)庫的冗余是數(shù)據(jù)庫設(shè)計是要解決的問題，在這里數(shù)據(jù)庫的標準化可以有效解決這個問題。在設(shè)計中企業(yè)的人員參與不同數(shù)據(jù)的處理，在這里企業(yè)員工的數(shù)據(jù)處理就不在表述。數(shù)據(jù)庫的建立要使用系統(tǒng)支持的開發(fā)軟件。數(shù)據(jù)庫中的數(shù)據(jù)表的命名一般與業(yè)務(wù)的實體有關(guān)，其命名方式一般都是數(shù)據(jù)表的簡稱業(yè)務(wù)的名稱或標識[44]。數(shù)據(jù)庫的設(shè)計是系統(tǒng)的應(yīng)用技術(shù)中的信息開發(fā)和建設(shè)中的核心技術(shù)。 } （4）返回值: 采用二進制法，返回的是1就是成功，0就代表失敗。 String result=(String)(new String[]}XML數(shù)據(jù)字符串})。 (new (endpoint))。Call call=null。下面以風(fēng)險監(jiān)控數(shù)據(jù)接口為例進行說明XML的優(yōu)勢： （1）接口地址: HTTP://IP地址:端口號/foxglove/services/Serviceability?LSD （2）數(shù)據(jù)格式定義:?XML version=encoding=UTF8?GuidepostsFilter!允許多個指標Guide Type指標名稱/Guide Type Guideline指標代碼/Guideline Guide Value指標值/Guideline Guide Date指標值所屬時間/Guide Date Report Time指標值報送時間/Report Time Portmanteau指標報送人/Portmanteau Porto指標所屬單位名稱/Porto Reportorial指標所屬單位級別/Reportorial Reportage指標所屬單位上級單位名稱/Reportage /Filter/Guideposts/XML （3）調(diào)用示例:String endpoint=HTTP://IP:port/foxglove/services/Serviceability?LSD”。Web服務(wù)具有以下三個特點：（1）是與客戶機的沒有緊密的聯(lián)系，客戶只能根據(jù)需要使用系統(tǒng)，而不會干涉系統(tǒng)的運行；（2）是可以擴展其接口增加新的功能不會影響原軟件系統(tǒng)功能，增強了系統(tǒng)的升級空間；（3）是Web服務(wù)是基于標準的開放協(xié)議，能夠?qū)崿F(xiàn)不同系統(tǒng)間的互聯(lián)信息共享。風(fēng)險評估管理信息系統(tǒng)需要與企業(yè)的財務(wù)，銷售，生產(chǎn)等各個部門進行信息互聯(lián)共享，這樣就避免企業(yè)在運行時出現(xiàn)信息不同造成的企業(yè)損失[43]。用戶的退出設(shè)置，可以對用戶在使用過程中退出操作進行保存設(shè)置。在登錄時根據(jù)不同的用戶的設(shè)置不同的登錄區(qū)，這樣就可以設(shè)置用戶的訪問權(quán)限，沒有權(quán)限是不能對系統(tǒng)進行使用的。該模塊的還可以審計操作者使用系統(tǒng)的操作。（5）數(shù)據(jù)字典管理該模塊就是對系統(tǒng)運行的數(shù)據(jù)字典進行管理，對數(shù)據(jù)字典的內(nèi)容進行管理，實現(xiàn)最數(shù)據(jù)字典的更改，數(shù)據(jù)增刪等功能。一個人員只能屬于一個機構(gòu)，該模塊能夠?qū)崿F(xiàn)管理人員只分配給一個機構(gòu)，避免人員的重復(fù)定位角色。這就需要組織機構(gòu)管理模塊，這個模塊可以實現(xiàn)組織機構(gòu)進行增加，刪改，變更等功能。系統(tǒng)中對子系統(tǒng)的運行管理是必須的，避免不同的子系統(tǒng)出現(xiàn)運行混亂，子系統(tǒng)的管理就是負責(zé)這部分功能。： 管理模塊功能結(jié)構(gòu)Fig Management module function structure（1）子系統(tǒng)管理本次設(shè)計的針對煤礦企業(yè)的風(fēng)險評估管理系統(tǒng)包括多個子系統(tǒng)。其主要功能就是風(fēng)險案例的收集，管理，查詢和展示等。風(fēng)險報告包括風(fēng)險日報，月報，年報等[42]。風(fēng)險監(jiān)控功能主要包括風(fēng)險指標的設(shè)置，風(fēng)險的監(jiān)控，風(fēng)險數(shù)據(jù)的的導(dǎo)入。 風(fēng)險監(jiān)控風(fēng)險監(jiān)控子系統(tǒng)是根據(jù)企業(yè)所面臨的風(fēng)險實際情況，設(shè)置風(fēng)險監(jiān)控指標，并設(shè)置風(fēng)險告警標志[41]。（3）應(yīng)對措施管理本模塊主要功能是對風(fēng)險應(yīng)對措施進行整理審核，在審核通過后交由專門的部門進行處理。確認的風(fēng)險由風(fēng)險管理工作人員交予指定的部門處理。下面對著五部分進行分別介紹。這個分析一般是根據(jù)風(fēng)險對企業(yè)的某個具體目標進行的。其中圖譜中的矩陣圖，氣泡圖，曲線圖對風(fēng)險分布進行表現(xiàn)，波形圖對風(fēng)險事件的風(fēng)險級別進行展示。（3）風(fēng)險排序企業(yè)面對的風(fēng)險不止一個，風(fēng)險種類不同，級別大小也不同，為了方便風(fēng)險的管理就要對風(fēng)險進行排序，系統(tǒng)會針對風(fēng)險自動生成圖表以便觀察。答卷中不同的風(fēng)險問題針對不同的目標，答題的也是不同的部門人員，管理人員都要對此進行整理。下面對這五個部分進行詳細介紹。 風(fēng)險評估。風(fēng)險管理人員可以通過該模塊對問卷的中不同問題的回答情況進行直觀的觀察，但管理啊人員只有瀏覽的權(quán)利，不能對答好的問卷修改的權(quán)利。答卷人員可以在答卷的有效時間內(nèi)分段完成答卷，在答卷中對二級風(fēng)險應(yīng)對措施和添加進行回答，答案有風(fēng)險管理員進行審核。（2）問卷發(fā)放問卷發(fā)放模塊針對奧卷的人員進行分發(fā)試卷，并告知答卷人員在有效時間內(nèi)答完試卷，管理員可以查看試卷的完成進度。問卷要針對企業(yè)的風(fēng)險事件對企業(yè)高層人員和企業(yè)普通人員進行設(shè)計問卷，對企業(yè)高層的問卷是對企業(yè)二級風(fēng)險以上的風(fēng)險進行設(shè)計，普通員工的問卷主要針對具體的風(fēng)險事件進行設(shè)計。右圖中可以看出該子系統(tǒng)包括問題設(shè)計、創(chuàng)建調(diào)查問卷、回答問卷，卷進度瀏覽、答卷匯總五部分組成。同時風(fēng)險管理人員還要對新的風(fēng)險事件制定相應(yīng)的應(yīng)對措施交予相應(yīng)的部門來負責(zé)操作。（4）風(fēng)險事件識別風(fēng)險事件管理對企業(yè)的具體風(fēng)險進行管理，其重要內(nèi)容就是對風(fēng)險事件進行識別。（3）監(jiān)控指標管理本模塊的功能是對風(fēng)險目標進行監(jiān)控管理，對風(fēng)險設(shè)置風(fēng)險指標，當(dāng)風(fēng)險超過指標值時就告警。（2）企業(yè)目標管理本模塊重要功能是對企業(yè)的目標進行管理，根據(jù)企業(yè)發(fā)展的實際需要，對企業(yè)的目標進行增加，更改，刪除等功能，還要根據(jù)目標的輕重緩急給目標設(shè)置企業(yè)工作重心。管理分的兩級為集團管理為一級，二級單位的管理為二級。 風(fēng)險環(huán)境設(shè)置風(fēng)險環(huán)境設(shè)置子系統(tǒng)如圖43所示，該子系統(tǒng)主要包括風(fēng)險庫管理，企業(yè)目標管理，監(jiān)控指標管理，風(fēng)險事件識別四部分。（2）內(nèi)容管理本模塊是對欄目內(nèi)部信息進行管理，主要是對其內(nèi)容進行審核，增加，刪除，發(fā)布，撤銷，同時還可以對欄目添加的圖片和附件進行管理。（1）欄目管理這個模塊就是對系統(tǒng)的欄目進行管理。系統(tǒng)的整體功能圖如圖42所示：圖42 總體功能結(jié)構(gòu)Fig 42 Overall functional structure由上圖可以看出設(shè)計的系統(tǒng)分為九個功能子系統(tǒng)，分別是風(fēng)險信息共享、風(fēng)險環(huán)境設(shè)置、調(diào)查問卷管理、風(fēng)險評估、風(fēng)險應(yīng)對、風(fēng)險監(jiān)控、風(fēng)險報告、風(fēng)險案例庫、系統(tǒng)管理。（8）應(yīng)用接口與數(shù)據(jù)接口系統(tǒng)在運行時可能需要其他輔助設(shè)備及數(shù)據(jù)的輸出和輸入，這就需要應(yīng)用接口和數(shù)據(jù)接口。采用基于IE瀏覽器的HTML,Ascription,CSS,Frame,DIV,Frame等技術(shù)實現(xiàn)。（5）應(yīng)用層實現(xiàn)本系統(tǒng)的業(yè)務(wù)邏輯，包括風(fēng)險環(huán)境管理、風(fēng)險識別、調(diào)查問卷、風(fēng)險分析、風(fēng)險應(yīng)對、風(fēng)險監(jiān)控、風(fēng)險報告管理、風(fēng)險案例、風(fēng)險信息發(fā)布、系統(tǒng)管理等業(yè)務(wù)處理。主系統(tǒng)可單獨處理業(yè)務(wù)，也可以創(chuàng)建子系統(tǒng)處理業(yè)務(wù)，在對子系統(tǒng)的處理結(jié)果進行匯總，處理等。 （4）應(yīng)用整合層在該層對風(fēng)險評估系統(tǒng)進行整合管理。（2）系統(tǒng)層:本系統(tǒng)需要實現(xiàn)跨平臺部署，系統(tǒng)操作系統(tǒng)使用Windows 2003 Server或Linux，數(shù)據(jù)庫使用MS SQL Server 2005[37]或Mys。 風(fēng)險評估系統(tǒng)總體架構(gòu)設(shè)計本設(shè)計采用的架構(gòu)圖如圖41所示：圖41 企業(yè)全面風(fēng)險管理系統(tǒng)總體架構(gòu)圖Fig 41 Overall risk management system overall structure diagram（1）網(wǎng)絡(luò)層:系統(tǒng)是在企業(yè)內(nèi)網(wǎng)中運行的，不過企業(yè)內(nèi)網(wǎng)是與互聯(lián)網(wǎng)連接的，用戶可以通過互聯(lián)網(wǎng)和企業(yè)內(nèi)網(wǎng)兩種訪問方式訪問本系統(tǒng)。（2）安全審計系統(tǒng)設(shè)計中記錄用戶訪問行為，包括用戶登錄、退出，對數(shù)據(jù)的增加、修改、刪除進行詳細的記錄，記錄操作時間、操作數(shù)據(jù)、操作的行為、操作者帳號、操作者IP。二是從數(shù)據(jù)的權(quán)限管理進行下手，根據(jù)數(shù)據(jù)的重要性進行數(shù)據(jù)管理控制，在使用時進行安全控制。 應(yīng)用級安全（1）權(quán)限管理與訪問控制本系統(tǒng)的權(quán)限管理和訪問控制從兩方面來管理。 系統(tǒng)級安全風(fēng)險評估管理信息系統(tǒng)部署在Windows平臺，它提供了完整的存取控制、內(nèi)存保護、強制登錄等安全性措施，操作系統(tǒng)滿足相關(guān)的安全標準，提供了最基本的安全保證[36]。安全措施包括以下三個方面來進行： 網(wǎng)絡(luò)與服務(wù)器級安全風(fēng)險評估管理信息系統(tǒng)在使用與互聯(lián)網(wǎng)連接時，設(shè)置防火墻，對網(wǎng)絡(luò)上的非法訪問進行阻擋，在企業(yè)外的訪問時采用VPN技術(shù)保障系統(tǒng)的網(wǎng)絡(luò)安全。 風(fēng)險評估系統(tǒng)安全設(shè)計現(xiàn)如今IT技術(shù)的發(fā)展越來越先進，同時信息化的到來，使人們也日益對信息安全問題的重視。（5）擴展性系統(tǒng)在建立時就要留有后期升級和擴展的余地。（4）穩(wěn)定性系統(tǒng)在建立后要能滿足企業(yè)風(fēng)險管理的日常工作需要，并能長期正常的被使用，這就要求系統(tǒng)的穩(wěn)定性要強[35]。（3）易用性系統(tǒng)在建立后必須使用方便，并根據(jù)企業(yè)的要求進行操作設(shè)置。（2）安全性系統(tǒng)建設(shè)后要處理企業(yè)風(fēng)險業(yè)務(wù)有些可能涉及到企業(yè)發(fā)展的核心秘密，系統(tǒng)上又有數(shù)據(jù)信息共享功能，這就要求系統(tǒng)在設(shè)計時要有安全設(shè)置。這樣能保證風(fēng)險數(shù)據(jù)計算的準確度。 風(fēng)險評估系統(tǒng)設(shè)計原則本在系統(tǒng)設(shè)計過程中，有下面幾個設(shè)計原則：（1）先進性系統(tǒng)建設(shè)要與時俱進，要符合企業(yè)發(fā)展的需求，就要保持系統(tǒng)的的先進性。企業(yè)之所以建立風(fēng)險管理系統(tǒng)是為了對企業(yè)發(fā)展的目標面臨的風(fēng)險進行評估和應(yīng)對管理。包括系統(tǒng)的子系統(tǒng)的建立，系統(tǒng)機構(gòu)和人員的管理。（6）二級企業(yè)業(yè)務(wù)人員只負責(zé)二級企業(yè)的風(fēng)險管理中的風(fēng)險識別，問卷調(diào)查，風(fēng)險數(shù)據(jù)的收集處理，及對本級企業(yè)風(fēng)險管理系統(tǒng)的維護。其中風(fēng)險數(shù)據(jù)庫的管理包括風(fēng)險數(shù)據(jù)庫數(shù)據(jù)的修訂，補充及數(shù)據(jù)庫的維修。（5）二級企業(yè)風(fēng)險管理人員該部分員工的工作是負責(zé)整個企業(yè)的風(fēng)險管理。（3）集團企業(yè)各業(yè)務(wù)部門人員該部分員工的工作時熟悉了解風(fēng)險管理知識庫的信息，并在線填寫風(fēng)險問卷，了解一定的風(fēng)險數(shù)據(jù)，是系統(tǒng)重要的風(fēng)險管理數(shù)據(jù)源之一。這些都是企業(yè)領(lǐng)導(dǎo)的要求。 風(fēng)險評估系統(tǒng)主要用戶及其業(yè)務(wù)分析（1）集團企業(yè)領(lǐng)導(dǎo)完全控制集團公司總部和下屬單位的風(fēng)險管理,包括企業(yè)面臨的主要風(fēng)險與相應(yīng)風(fēng)險措施實施情況及企業(yè)風(fēng)險管理主要監(jiān)測指標預(yù)警信息等。 風(fēng)險案例庫收集和整理國內(nèi)和外國企業(yè)風(fēng)險管理典型案例形成風(fēng)險管理案例庫，并對所有員工開放，以便內(nèi)部員工對風(fēng)險管理學(xué)習(xí)。生成的報告可以以Word格式的文檔進行保存。該報表包括是系統(tǒng)計算的數(shù)據(jù)自動生成的一級、二級風(fēng)險評估結(jié)果，風(fēng)險圖譜，風(fēng)險排序，風(fēng)險應(yīng)對措施和日常風(fēng)險監(jiān)控數(shù)據(jù)等。系統(tǒng)目前只能進行定量數(shù)據(jù)的監(jiān)控，還不能實現(xiàn)全部監(jiān)控，對風(fēng)險監(jiān)控指標也分為核心指標與輔助指標兩種。對于風(fēng)險監(jiān)測指標，由相關(guān)部門或由風(fēng)險管理部門二級單位記錄監(jiān)測數(shù)據(jù)，但也可以是其他應(yīng)用系統(tǒng)的接口，實現(xiàn)數(shù)據(jù)共享。風(fēng)險管理還要對應(yīng)對措施及風(fēng)險進行實時監(jiān)督，觀察應(yīng)對措施的效果，隨時針對風(fēng)險調(diào)整應(yīng)對措施。風(fēng)險的應(yīng)對措施由業(yè)務(wù)的各部門針對風(fēng)險提出，再由風(fēng)險管理人員進行匯總，審核，修改，整理。可以瀏覽歷史問卷修訂的計算結(jié)果和數(shù)據(jù)信息，以及各種圖，表等的研究結(jié)果的歷史數(shù)據(jù)。系統(tǒng)所生成的圖都可以導(dǎo)出打印。突出顯示調(diào)整后的數(shù)據(jù)統(tǒng)計結(jié)果可以被引入到Excel文檔。 風(fēng)險分析數(shù)據(jù)校正，可以實時收集問卷的所有結(jié)果，根據(jù)結(jié)果分析計算出一級，二級風(fēng)險及風(fēng)險事件對企業(yè)的目標的威脅性，根據(jù)需要可以修正二次風(fēng)險的計算結(jié)果，修正后的數(shù)據(jù)會造成一級風(fēng)險的計算結(jié)果刷新。風(fēng)險管理部門的人員擁有隨時瀏覽答卷的特權(quán)，這樣能夠隨時了解答卷的進度及答題人員所答的答案，并可以打印備案。按要求參與調(diào)查的人員在答卷截止日期前都可以可隨時修改和保存所答的案卷。由風(fēng)險管理部門指定的答卷人進行答卷。每年的調(diào)查問卷可以有多個，問卷的的調(diào)查范圍由風(fēng)險管理部門確定。 調(diào)查問卷根據(jù)風(fēng)險管理的工作，進行自動設(shè)計風(fēng)險調(diào)查問卷的要求，來創(chuàng)建一個調(diào)查問卷。 風(fēng)險識別風(fēng)險信息庫構(gòu)建完成后，業(yè)務(wù)部門可以對企業(yè)風(fēng)險數(shù)據(jù)庫不包含的風(fēng)險事件進行識別，這些風(fēng)險事件在經(jīng)過更顯管理部門的審批下就可以納入風(fēng)險事件數(shù)據(jù)庫[32]。在對風(fēng)險時間的管理上，風(fēng)險事件與處理風(fēng)險各部門形成責(zé)任管理，各部門在處理風(fēng)險事件時協(xié)同合作，那個環(huán)節(jié)出問題對那個部門直接問責(zé)。這樣的模式有利于風(fēng)險管理系統(tǒng)對各部門匯總的風(fēng)險事件進行審核分析。針對風(fēng)險設(shè)置風(fēng)險類別，這樣可以對企業(yè)的風(fēng)險進行識別，在這個基礎(chǔ)上再給風(fēng)險設(shè)置等級。還有一點就是這個機構(gòu)要支持二級企業(yè)的使用。 風(fēng)險評估主要業(yè)務(wù)功能需求分析本節(jié)是針對風(fēng)險評估系統(tǒng)的的業(yè)務(wù)共能進行需求分析，主要從組織機構(gòu)設(shè)置、風(fēng)險環(huán)境設(shè)置、風(fēng)險識別、調(diào)查問卷、風(fēng)險分析、風(fēng)險應(yīng)對、風(fēng)險監(jiān)控、風(fēng)險報告、風(fēng)險案例庫等環(huán)節(jié)進行詳細的分析，對風(fēng)險業(yè)務(wù)進行探討。企業(yè)根據(jù)專家的建議對風(fēng)險管理工作進行監(jiān)督和改進，為下次風(fēng)險評估提供有效的數(shù)據(jù)[31]。在風(fēng)險的等級超過警示值時，給企業(yè)的相關(guān)部門報警，讓企業(yè)及時處理。應(yīng)對措施的跟蹤就是對風(fēng)險和風(fēng)險應(yīng)對措施進行跟蹤，在措施不能解決風(fēng)險時，及時更換新的應(yīng)對措施。應(yīng)對措施的收集是針對不同的風(fēng)險采用的措施不同，所以應(yīng)對措施較多要有一個初步的管理。風(fēng)險應(yīng)對根據(jù)風(fēng)險評估得到的風(fēng)險種類和等級采取相應(yīng)的應(yīng)對[30]。風(fēng)險數(shù)據(jù)分析整理就是對初步整理的數(shù)據(jù)進行分析后的再次整理。調(diào)查問卷就的工作是針對風(fēng)險問題設(shè)置好調(diào)查問卷，提前設(shè)置好調(diào)查的問題，向調(diào)查對象發(fā)放問卷，跟蹤答卷，并對問卷進行匯總。并且把整理