风险管理制度,内部控制体系,责任分工,信息共享,风险评估,控制措施,监督审计,持续改进。