信息系略,内部风险,外部风险,内部控制,员工培训,监控机制