全面风险管理制度,法律法规,行业标准,风险评估,内部控制,员工培训。