内部控制,风险管理,组织结构,流程设计,信息系统,监督和改进