企業(yè)風(fēng)險評估管理信息系統(tǒng)的設(shè)計與實現(xiàn)論文

1、 .碩士專業(yè)學(xué)位論文企業(yè)風(fēng)險評估管理信息系統(tǒng)的設(shè)計與實現(xiàn)Design and implementation of enterprise risk assessment management information system作者：XXXXXX導(dǎo)師：XXXXXX北京交通大學(xué)2022年4月 .頁腳. 學(xué)位論文版權(quán)使用授權(quán)書本學(xué)位論文作者完全了解北京交通大學(xué)有關(guān)保留、使用學(xué)位論文的規(guī)定。特授權(quán)北京交通大學(xué)可以將學(xué)位論文的全部或部分內(nèi)容編入有關(guān)數(shù)據(jù)庫進行檢索，提供閱覽服務(wù)，并采用影印、縮印或掃描等復(fù)制手段保存、匯編以供查閱和借閱。同意學(xué)校向國家有關(guān)部門或機構(gòu)送交論文的復(fù)印件和磁盤。學(xué)?？梢詾榇嬖陴^際

2、合作關(guān)系的兄弟高校用戶提供文獻傳遞服務(wù)和交換服務(wù)。（保密的學(xué)位論文在解密后適用本授權(quán)說明）學(xué)位論文作者簽名： 導(dǎo)師簽名：簽字日期： 年 月 日 簽字日期： 年 月 日學(xué)校代碼：10004 密級：北京交通大學(xué)碩士專業(yè)學(xué)位論文企業(yè)風(fēng)險評估管理信息系統(tǒng)的設(shè)計與實現(xiàn)Design and implementation of enterprise risk assessment management information system作者姓名：XXXXXX 學(xué) 號：XXXXXX導(dǎo)師姓名：XXXXXX 職 稱：教授工程碩士專業(yè)領(lǐng)域：軟件工程 學(xué)位級別：碩士北京交通大學(xué)2022年4月致謝在本次的畢業(yè)設(shè)計中，

3、我所選做的是企業(yè)風(fēng)險評估管理信息系統(tǒng)的設(shè)計與實現(xiàn)，在老師和同學(xué)們的幫助下成功的實現(xiàn)了想要的功能，得到老師的認可。通過本次設(shè)計我發(fā)現(xiàn)，只有充分的理解理論知識；才能夠?qū)旧系睦碚撝R與生產(chǎn)實際相整合，理論知識服務(wù)于社會生產(chǎn)，以增強自己的實踐動手能力。這個畢業(yè)設(shè)計為我積累了寶貴的經(jīng)驗。通過本次畢業(yè)設(shè)計，讓我明白了理論和實際的距離，也明白了把理論和實際進行結(jié)合的重要性，也從中學(xué)得了很多書本上和課堂上無法得知的知識。在此，感謝所有在本次設(shè)計過程中，為我提供幫助的那些人，沒有你們，我不能如此順利的完成這次設(shè)計，謝謝你們！摘要根據(jù)服裝企業(yè)的實際需求，本文設(shè)計并實現(xiàn)了企業(yè)風(fēng)險評估管理信息系統(tǒng)。系統(tǒng)實現(xiàn)了風(fēng)險

4、識別、多維風(fēng)險分析和演示，以及風(fēng)險評估和響應(yīng)，實時監(jiān)控的主要風(fēng)險和其他業(yè)務(wù)風(fēng)險評估和管理。系統(tǒng)在服裝企業(yè)的操作中取得了良好的效果，從而滿足企業(yè)風(fēng)險管理的需要。在本文中，作者主要研究如何將風(fēng)險管理理論和軟件工程相互結(jié)合起來，并用其設(shè)計和實現(xiàn)風(fēng)險評估和管理信息系統(tǒng)。通過風(fēng)險管理理論和方法的研究，結(jié)合企業(yè)風(fēng)險管理的現(xiàn)狀，確定了風(fēng)險評估信息系統(tǒng)的主要任務(wù)是解決風(fēng)險識別、風(fēng)險分析、風(fēng)險評估和應(yīng)對三大風(fēng)險評估業(yè)務(wù)問題。這個信息系統(tǒng)使用問卷調(diào)查、專家評估、企業(yè)領(lǐng)導(dǎo)的認可等方式識別重大風(fēng)險?；诮M件組裝法的研究，將其用到設(shè)計和開發(fā)企業(yè)風(fēng)險評估管理信息系統(tǒng)中來。通過基于構(gòu)件的組裝方法來構(gòu)造軟件系統(tǒng)。使得軟件系統(tǒng)

5、的結(jié)構(gòu)更加清晰，這有利于系統(tǒng)的設(shè)計、開發(fā)和維護。作者將所要實現(xiàn)的功能運用到了實際當(dāng)中，運用開放性思維來進行設(shè)計。由于企業(yè)風(fēng)險評估是一個復(fù)雜的系統(tǒng)工程,因此設(shè)計實施風(fēng)險評估信息系統(tǒng)的關(guān)鍵是確定風(fēng)險評估信息系統(tǒng)的實際業(yè)務(wù)需求和先進技術(shù)的使用。在系統(tǒng)設(shè)計的過程中，作者將引入風(fēng)險管理顧問的經(jīng)驗和工作流程的過程，并采取先進的風(fēng)險評估模型，以確保系統(tǒng)的先進和可用性。關(guān)鍵詞：風(fēng)險評估；系統(tǒng)工程；服務(wù)器；先進技術(shù)ABSTRACTAccording to the actual needs of the garment enterprises, this paper designs and realizes th

6、e enterprise risk assessment management information system. The system has realized the risk identification, multi dimensional risk analysis and demonstration, as well as the risk assessment and response, real-time monitoring of the major risks and other business risk assessment and management. The

7、system has achieved good results in the operation of garment enterprises, which can meet the needs of enterprise risk management.In this paper, we study how to integrate risk management theory and software engineering into each other, and use it to design and implement risk assessment and management

8、 information system. Through the risk management theory and methods, combined with the current situation of enterprise risk management, the main task of risk assessment information system is to solve the risk identification, risk analysis, risk assessment and response to three major risk assessment

9、business issues. This information system uses a questionnaire survey, expert assessment, recognition of corporate leadership and other ways to identify major risks. Based on the research of component assembly method, the design and development of enterprise risk assessment and management information

10、 system is put into use. The software system is constructed by means of component based method. The structure of the software system is more clear, which is beneficial to the design, development and maintenance of the system.The authors want to achieve the functions applied to the practice, the use

11、of open mind to design. Because enterprise risk assessment is a complicated systematic project, so the key information systems design and implementation of a risk assessment is to determine the actual business needs of risk assessment of information systems and advanced technology. In the system des

12、ign process, the author will introduce the experience and workflow process risk management consultant and take advanced risk assessment models to ensure advanced and availability of the system.KEYWORDS: risk assessment; system engineering; server; advanced technology目錄摘要iiiABSTRACTiv1 緒論11.1 選題背景11.

13、2 企業(yè)風(fēng)險管理與風(fēng)險評估11.2.1 企業(yè)風(fēng)險管理21.2.2 企業(yè)風(fēng)險評估21.3 國內(nèi)外研究現(xiàn)狀31.3.1 企業(yè)全面風(fēng)險管理主要流程框架31.3.2 風(fēng)險評估的主流技術(shù)與方法41.3.3 企業(yè)風(fēng)險管理信息系統(tǒng)發(fā)展概況51.4 主要內(nèi)容61.5 論文結(jié)構(gòu)71.6 本章小結(jié)72 風(fēng)險評估系統(tǒng)設(shè)計相關(guān)綜述22.1 風(fēng)險評估信息系統(tǒng)建設(shè)的必要性22.2 風(fēng)險評估業(yè)務(wù)基礎(chǔ)22.2.1 風(fēng)險評估過程22.2.2 風(fēng)險評估業(yè)務(wù)范圍42.3 系統(tǒng)實現(xiàn)采用的相關(guān)技術(shù)42.4 軟件工程與IT技術(shù)基礎(chǔ)52.4.1 軟件過程52.4.2 軟件復(fù)用與構(gòu)件技術(shù)52.4.3 數(shù)據(jù)庫設(shè)計技術(shù)62.4.4 數(shù)據(jù)庫設(shè)計技

14、術(shù)62.4.5 主流技術(shù)82.5 本章小結(jié)83 風(fēng)險評估系統(tǒng)需求分析93.1 風(fēng)險評估系統(tǒng)概述93.2 風(fēng)險評估總體需求93.3 風(fēng)險評估業(yè)務(wù)流程分析103.3.1 業(yè)務(wù)流程103.3.2 用例圖103.3.3 基礎(chǔ)環(huán)境設(shè)置123.3.4 風(fēng)險評估123.3.5 風(fēng)險應(yīng)對133.3.6 風(fēng)險監(jiān)控133.3.7 監(jiān)督改進133.4 風(fēng)險評估主要業(yè)務(wù)功能需求分析133.4.1 組織機構(gòu)設(shè)置133.4.2 風(fēng)險環(huán)境設(shè)置143.4.3 風(fēng)險識別143.4.4 調(diào)查問卷143.4.5 風(fēng)險分析153.4.6 風(fēng)險應(yīng)對153.4.7 風(fēng)險監(jiān)控153.4.8 風(fēng)險報告153.4.9 風(fēng)險案例庫163.5 風(fēng)

15、險評估系統(tǒng)主要用戶及其業(yè)務(wù)分析163.6 本章小結(jié)174 風(fēng)險評估系統(tǒng)設(shè)計184.1 風(fēng)險評估系統(tǒng)設(shè)計目標(biāo)184.2 風(fēng)險評估系統(tǒng)設(shè)計原則184.3 風(fēng)險評估系統(tǒng)安全設(shè)計194.3.1 網(wǎng)絡(luò)與服務(wù)器級安全194.3.2 系統(tǒng)級安全194.3.3 應(yīng)用級安全194.4 風(fēng)險評估系統(tǒng)總體架構(gòu)設(shè)計204.5 風(fēng)險評估系統(tǒng)總體功能設(shè)計214.5.1 風(fēng)險信息共享224.5.2 風(fēng)險環(huán)境設(shè)置224.5.3 調(diào)查問卷管理234.5.4 風(fēng)險評估244.5.5 風(fēng)險應(yīng)對254.5.6 風(fēng)險監(jiān)控264.5.7 風(fēng)險報告264.5.8 風(fēng)險案例庫274.5.9 系統(tǒng)管理274.6 風(fēng)險評估系統(tǒng)數(shù)據(jù)接口設(shè)計284

16、.7 風(fēng)險評估系統(tǒng)數(shù)據(jù)庫設(shè)計294.7.1 數(shù)據(jù)業(yè)務(wù)邏輯分析304.7.2 數(shù)據(jù)庫結(jié)構(gòu)設(shè)計314.8 數(shù)據(jù)庫主鍵與外鍵334.9 本章小結(jié)355 風(fēng)險評估系統(tǒng)實現(xiàn)365.1 風(fēng)險評估系統(tǒng)實現(xiàn)技術(shù)架構(gòu)365.2 風(fēng)險評估管理系統(tǒng)功能實現(xiàn)375.2.1 風(fēng)險信息共享375.2.2 風(fēng)險環(huán)境設(shè)置375.2.3 調(diào)查問卷管理385.2.4 風(fēng)險評估395.2.5 風(fēng)險應(yīng)對415.2.6 風(fēng)險監(jiān)控415.2.7 風(fēng)險報告425.3 數(shù)據(jù)庫實現(xiàn)425.4 系統(tǒng)運行與部署實現(xiàn)425.5 本章小結(jié)436 風(fēng)險評估系統(tǒng)測試446.1 測試環(huán)境446.2 測試方法446.3 測試用例456.4 測試結(jié)果及處理47

17、6.5 本章小結(jié)477 總結(jié)與展望487.1 總結(jié)487.2 展望49參考文獻50作者簡歷及攻讀碩士學(xué)位期間取得的研究成果52獨創(chuàng)性聲明53學(xué)位論文數(shù)據(jù)集541 緒論為了方便企業(yè)能有效的評估風(fēng)險系統(tǒng)，本文將著重設(shè)計風(fēng)險評估的建立，本章節(jié)將從選題背景、企業(yè)管理與風(fēng)險評估、國內(nèi)外研究、主要內(nèi)容和論文結(jié)構(gòu)幾個方面進行介紹。1.1 選題背景隨千禧年后，由于外界市場環(huán)境的持續(xù)變化和信息技術(shù)的快速發(fā)展，越來越多的風(fēng)險開始影響企業(yè)，投資者和他們的利益相關(guān)者在各種危機中損失其經(jīng)濟利益。事實上，如果決策者不能有效控制風(fēng)險和及時響應(yīng)，企業(yè)可能就會遭受到打擊。美國次貸危機在2008年引發(fā)的全球金融危機導(dǎo)致眾多企業(yè)破

18、產(chǎn)，使得美洲，歐洲和整個亞太地區(qū)的金融市場都遭受到了重大打擊1。風(fēng)險管理的重要性已經(jīng)大大凸顯。目前，國外學(xué)者和企業(yè)在風(fēng)險管理研究和應(yīng)用方面已經(jīng)比較成熟，在企業(yè)的目標(biāo)設(shè)置、財務(wù)管理、融資和投資決策、內(nèi)部控制制度建設(shè)等方面，都可以看到風(fēng)險管理的理念、方法和手段2。然而，在我國風(fēng)險管理研究與應(yīng)用的相對滯后，許多國內(nèi)企業(yè)都沒有風(fēng)險管理的意識，也就沒有建立健全的風(fēng)險管理體系，因此，這些企業(yè)在面對商業(yè)風(fēng)險時應(yīng)對措施缺乏。為了促進我國企業(yè)分風(fēng)險管理方面的建設(shè)，我國國資委在2006年就下發(fā)有關(guān)督促企業(yè)健全風(fēng)險管理系統(tǒng)的文件。該文件明確要求國有的大企業(yè)必須盡快健全風(fēng)險管理體系，國資委還在國企中挑選一些企業(yè)作為風(fēng)

19、險管理體系建立的試點單位。在文件下發(fā)三年后，國資委又要求，全部的國企每年都要準(zhǔn)備一份風(fēng)險報告交予國家有關(guān)部門審查。由此可看出我國對企業(yè)風(fēng)險管理體系建立的重視?；谝陨媳尘?，本人在風(fēng)險評估和內(nèi)部控制系統(tǒng)的基本過程中進行了深入研究，結(jié)合某服裝企業(yè)的具體需求，對風(fēng)險評估信息系統(tǒng)的設(shè)計與實現(xiàn)進行研究。必須滿足企業(yè)對各種風(fēng)險分析系統(tǒng)、監(jiān)測、預(yù)警、執(zhí)行各職能部門、業(yè)務(wù)單位、整合和共享的要求，這不僅可以滿足個人業(yè)務(wù)風(fēng)險管理的要求，也能滿足企業(yè)整體和跨職能部門、業(yè)務(wù)部門綜合風(fēng)險管理的要求，對建立和完善企業(yè)全面風(fēng)險管理信息系統(tǒng)，提高企業(yè)風(fēng)險決策和風(fēng)險應(yīng)對能力具有一定的借鑒意義3。1.2 企業(yè)風(fēng)險管理與風(fēng)險評估對

20、于企業(yè)風(fēng)險管理和評估，需要用到很多方面的知識進行分析，本文這里著重重從企業(yè)風(fēng)險管理、企業(yè)風(fēng)險評估這兩個方面來進行，針對企業(yè)現(xiàn)有的風(fēng)險評估體系，來介紹風(fēng)險評估系統(tǒng)的的組成和相關(guān)內(nèi)容。1.2.1 企業(yè)風(fēng)險管理在風(fēng)險管理這一新學(xué)科的研究中，不同學(xué)者對風(fēng)險管理研究的重點不同，有的學(xué)者側(cè)重于風(fēng)險管理的出發(fā)點，有的側(cè)重于管理目標(biāo)，有的側(cè)重于應(yīng)用。這就造成不同學(xué)者和組織對風(fēng)險管理的定義都不同。COSO組織在2003所發(fā)布的企業(yè)風(fēng)險管理（草案）對風(fēng)險管理的定義是：企業(yè)的風(fēng)險管理就是由公司、管理及員工一起參與進行的，應(yīng)用于企業(yè)目標(biāo)設(shè)定階段，涵蓋了企業(yè)管理流程內(nèi)部各部門的決定，其目的是檢測企業(yè)的風(fēng)險事件，確定可能

21、造成的損失和在企業(yè)范圍內(nèi)的風(fēng)險偏好以及風(fēng)險控制，確保公司實現(xiàn)所需的戰(zhàn)略目標(biāo)。武頓先生是IIA組織的2003屆主席，他對風(fēng)險管理的定義如下：企業(yè)的風(fēng)險管理就是通過確定、辨識、管控、組織潛在的事件，為組織目標(biāo)的實現(xiàn)提供適當(dāng)保證的過程。結(jié)合學(xué)者對風(fēng)險管理分析的定義，筆者認為，企業(yè)風(fēng)險管理是一個過程，這一過程適用于企業(yè)戰(zhàn)略目標(biāo)的建立和企業(yè)內(nèi)部部門，由企業(yè)的董事會、管理層和其他員工共同參與，是用來識別可能影響企業(yè)事件和風(fēng)險管理的范圍內(nèi)的風(fēng)險管理和風(fēng)險控制。1.2.2 企業(yè)風(fēng)險評估企業(yè)風(fēng)險評估過程主要包括風(fēng)險識別、風(fēng)險分析和風(fēng)險評價等三個步驟。風(fēng)險識別是整個風(fēng)險管理的基礎(chǔ)和出發(fā)點。它是收集，分類和分析各種

22、可能影響企業(yè)的事件的管理過程4。它的意義在于，如果企業(yè)所面臨的各種風(fēng)險，不能及時，準(zhǔn)確地識別，就錯過了有效應(yīng)對這些風(fēng)險的時機，使得相關(guān)職能部門的作用不能完全發(fā)揮出來，就不能不能有效地控制和風(fēng)險管理。風(fēng)險識別過程包括兩個方面，即感知風(fēng)險和風(fēng)險分析。感知風(fēng)險是風(fēng)險識別的基礎(chǔ)，這是建立在企業(yè)對目標(biāo)的各種風(fēng)險進行詳細了解的基礎(chǔ)上，風(fēng)險分析的關(guān)鍵是風(fēng)險識別，這是要分析造成各種危害的各種因素。風(fēng)險評估既是對已經(jīng)辨識出的風(fēng)險進行分析評價，為接下來的風(fēng)險提供風(fēng)險管理的基礎(chǔ)。風(fēng)險管理人員應(yīng)該要從兩方面來進行風(fēng)險評估，分別是可能性和風(fēng)險程度，評價方法可以采取定量的方法，也可以用定性的方法5。所謂的風(fēng)險評估是基于風(fēng)

23、險識別上，通過大量的關(guān)于與使用風(fēng)險評估工具相關(guān)聯(lián)的風(fēng)險的詳細信息，使用概率論與數(shù)理統(tǒng)計方法分析數(shù)據(jù)和信息來計算可能性和風(fēng)險的損失，最后列出的風(fēng)險矩陣來評估風(fēng)險事件。風(fēng)險評估包括風(fēng)險事件的頻率和概率風(fēng)險評估的可能性。風(fēng)險評估評估風(fēng)險發(fā)生都是用“可能”加一個形容概率大小的詞來形容，而風(fēng)險所造成損失和后果也是一個概數(shù)，用較輕，輕，中等，較重，重等字詞來形容。風(fēng)險都是按照風(fēng)險評估所評估風(fēng)險的輕重來排序的，該風(fēng)險分數(shù)是根據(jù)概率和風(fēng)險的影響計算，并且優(yōu)先順序是根據(jù)得分給出。1.3 國內(nèi)外研究現(xiàn)狀對于風(fēng)險評估管理的介紹來說，對其國內(nèi)外研究介紹時從企業(yè)全面風(fēng)險管理主要流程構(gòu)架以及風(fēng)險評估的主流技術(shù)與方法為介紹

24、前提，并對企業(yè)風(fēng)險管理信息系統(tǒng)發(fā)展概況進行了詳細的探討，突出了目前的企業(yè)風(fēng)險管理構(gòu)架和風(fēng)險管理系統(tǒng)的發(fā)展現(xiàn)狀。1.3.1 企業(yè)全面風(fēng)險管理主要流程框架從2004年9月，COSO委員會發(fā)表企業(yè)風(fēng)險管理框架全體（即ERM）6。ERM在此之前是1992年發(fā)表的內(nèi)部統(tǒng)制整個框架主體內(nèi)容的基礎(chǔ)上，擴充和更新各國企業(yè)風(fēng)險管理提供統(tǒng)一用語和概念體系的全面應(yīng)用。國際上主流的風(fēng)險管理理論框架主要是以美國為首的企業(yè)風(fēng)險管理整合框架的，而我國資委中央企業(yè)全面風(fēng)險管理指引是以澳大利亞、新西蘭的澳新標(biāo)準(zhǔn)為基礎(chǔ)的。（1）企業(yè)風(fēng)險管理框架2004年9月，在COSO美國反虛假財務(wù)報告委員會管理組織中，實現(xiàn)了對上市公司的風(fēng)險管

25、理的參考標(biāo)準(zhǔn)的管理機構(gòu)框架。其實質(zhì)是建立一種共同的語言，為企業(yè)風(fēng)險管理提供了明確的方向和指導(dǎo)。（2）澳新企業(yè)風(fēng)險管理標(biāo)準(zhǔn)澳新銀行的標(biāo)準(zhǔn)是由澳大利亞和新西蘭聯(lián)合標(biāo)準(zhǔn)委員會在2005年9月發(fā)行的，該澳新標(biāo)準(zhǔn)認為：企業(yè)風(fēng)險管理是一個系統(tǒng)的，邏輯過程和方法，包括建立風(fēng)險管理，風(fēng)險識別，風(fēng)險分析，風(fēng)險評估7；風(fēng)險管理的基礎(chǔ)應(yīng)該是監(jiān)督和咨詢，溝通和評價穿插在公司的各項業(yè)務(wù)活動，職能部門和業(yè)務(wù)流程，使得公司實現(xiàn)最大限度地減少損失，最大限度地抓住機遇。（3）國資委中央企業(yè)全面風(fēng)險管理指引國務(wù)院于2006年頒布了澳大利亞和新西蘭的標(biāo)準(zhǔn)-中央企業(yè)全面風(fēng)險管理指引，借鑒了澳新標(biāo)準(zhǔn)即澳大利亞和新西蘭國家風(fēng)險管理水平，

26、風(fēng)險管理，英國風(fēng)險管理標(biāo)準(zhǔn)，美國COSO內(nèi)部控制框架，COSO企業(yè)風(fēng)險管理框架，薩班斯法案等行業(yè)標(biāo)準(zhǔn)文件進入中國的大型國有企業(yè)的實際情況，按照我國有關(guān)法律法規(guī)。COSO在其之前設(shè)計的內(nèi)部控制框架的基礎(chǔ)上，進行了擴展，加入了三個風(fēng)險管理維度，即目標(biāo)、管理層級、風(fēng)險管理要素。目標(biāo)用以描述企業(yè)期望實現(xiàn)的效果；管理層級分為整個企業(yè)、職能部門、業(yè)務(wù)單位、分支機構(gòu)四層；風(fēng)險管理要素就是實現(xiàn)企業(yè)目標(biāo)需要憑恃的元素8。三大管理維度之間的關(guān)系如下圖1.3-1中的矩陣立方體所示。圖1.1 COSO基礎(chǔ)上的風(fēng)險管理矩陣圖Fig 1.1 Risk management matrix based on COSO1.3.

27、2 風(fēng)險評估的主流技術(shù)與方法風(fēng)險評估是風(fēng)險管理的的重要組成部分，其不能單獨存在，只有與風(fēng)險管理中的環(huán)境因素，風(fēng)險應(yīng)對，監(jiān)督及檢查，記錄與溝通一起才能發(fā)揮更大的作用。下面就對風(fēng)險評估常用的技術(shù)和方法進行介紹，這些是風(fēng)險評估活動中最具有代表性的技術(shù)與方法9。（1）頭腦風(fēng)暴法在風(fēng)險管理的風(fēng)險評估活動中，由專業(yè)的分析團隊在收一定的商業(yè)活動的資料后，結(jié)合實際，發(fā)揮他們自身的想象力，對商業(yè)活動有可能存在的風(fēng)險作出假想，并提出相應(yīng)的有效的應(yīng)對方法及減少風(fēng)險的策略10。這個方法本身就有一種發(fā)散性想象的成分，分析團隊的任何一個人都可以暢所欲言，就是把團隊大腦中對該商業(yè)活動的風(fēng)險進行最大的發(fā)掘，所以被稱為“頭腦風(fēng)

28、暴法”。（2）結(jié)構(gòu)化或半結(jié)構(gòu)化訪談針對商業(yè)活動的對不同的對象訪談可以有效發(fā)現(xiàn)商業(yè)風(fēng)險。因為不同的人對同一種情況其看待角度不同，其結(jié)論也就不同。分析團隊可以把訪談的結(jié)論當(dāng)做有效的風(fēng)險預(yù)見依據(jù)。訪談可以分為結(jié)構(gòu)化和半結(jié)構(gòu)化兩種11。前者有一定局限性，就是設(shè)定好具體的問題對訪談對象進行訪談，雖然目標(biāo)明確，但可能有一些風(fēng)險不能預(yù)知到。后者沒有具體的議題，談話更自由，對風(fēng)險的預(yù)知能力加強，但工作量又大了。（3）風(fēng)險矩陣為了有效的商業(yè)活動中存在的各種風(fēng)險進行評估和分級，這就需要對各種風(fēng)險用合適的圖表進行表示，這里用矩陣圖進行表示，成為風(fēng)險矩陣。矩陣包含風(fēng)險評估的背景，種類，等級等信息12。（4）在險值法目

29、前世界上的一些銀行和監(jiān)管金融的機構(gòu)在對金融投資進行分析時，常采用一種以統(tǒng)計分析為基礎(chǔ)的風(fēng)險衡量技術(shù)。這就是在險值法。這種方法在風(fēng)險評估中也可以使用，不過要考慮平評估的背景。（5）蒙特卡羅模擬分析風(fēng)險評估具有的不確定性太多，其風(fēng)險存在的不確定性也太多，這些都很難用已有的分析技術(shù)進行有效的分析和評估13。雖然難分析，但可以用模擬的方法進行評估，假設(shè)不同的不確定性成立，模擬帶來的后果，最后在總結(jié)模擬的結(jié)果，用抽樣調(diào)查的方法進行統(tǒng)計分析，這種方法就叫做蒙特卡洛模擬分析14。這種方法計算量很大，不過在當(dāng)今計算機面前這些計算量都已不是問題。（6）貝葉斯統(tǒng)計學(xué)把已經(jīng)知道的風(fēng)險方面的信息和后面的假想的條件得到

30、的測量數(shù)據(jù)相結(jié)合，并且根據(jù)這些依據(jù)評估風(fēng)險的概率，在給風(fēng)險分級。這個理論是由貝葉斯最先提出的，并且這種方法用到統(tǒng)計分析學(xué)，所以稱為貝葉斯統(tǒng)計學(xué)。1.3.3 企業(yè)風(fēng)險管理信息系統(tǒng)發(fā)展概況外國的經(jīng)濟管理理念比中國先進，風(fēng)險管理的概念最先在國外發(fā)達的國家里。風(fēng)險管理在國外運用的也是比較早。不過現(xiàn)在大家都認為風(fēng)險管理的發(fā)展可以分為以下五個階段。（1）僅限于處理簡單事物的階段。在上個世紀(jì)60年代，風(fēng)險管理剛剛被建立，還處在初生階段，其理論還不成熟，僅被應(yīng)用在保險損失和報廢等一些簡單事務(wù)的風(fēng)險預(yù)測和應(yīng)對上。（2）風(fēng)險管理標(biāo)準(zhǔn)形成階段隨著計算機技術(shù)的發(fā)展，風(fēng)險管理業(yè)務(wù)員在上個世紀(jì)60-70年代采用計算機處理

31、風(fēng)險方面的實物。業(yè)務(wù)員可以用計算機系統(tǒng)處理收集的風(fēng)險信息數(shù)據(jù)，通過特定的見方法得出風(fēng)險發(fā)生的概率14。計算機在風(fēng)險管理方面的運用對風(fēng)險管理的發(fā)展起到巨大的推動作用。（3）從數(shù)據(jù)調(diào)數(shù)據(jù)的階段在上個世紀(jì)70年代末，計算機被用在建立風(fēng)險管理的數(shù)據(jù)庫上。該數(shù)據(jù)庫的建立有利于風(fēng)險管理的業(yè)務(wù)員從龐大的風(fēng)險計算數(shù)據(jù)中解放出來。當(dāng)在風(fēng)險管理業(yè)務(wù)員需要相應(yīng)的風(fēng)險評估數(shù)據(jù)時，可以從數(shù)據(jù)庫中調(diào)出直接采用。（4）風(fēng)險管理決策支持階段計算機的發(fā)展及其在風(fēng)險管理的應(yīng)用，建立的風(fēng)險數(shù)據(jù)庫數(shù)據(jù)越多功能越全面，其對風(fēng)險管理做出的決策的影響力越大。風(fēng)險管理者可以快速的根據(jù)數(shù)據(jù)庫的數(shù)據(jù)做出最有利的決策?？梢哉f這個階段，風(fēng)險數(shù)據(jù)庫對

32、風(fēng)險管理的決策提供了強力的支持。（5）風(fēng)險管理成熟階段風(fēng)險管理中網(wǎng)絡(luò)的應(yīng)用為風(fēng)險管理中各種風(fēng)險數(shù)據(jù)提供各種分析軟件等工具，風(fēng)險管理者可以可以用網(wǎng)絡(luò)獲得更多的風(fēng)險預(yù)測信息，盡可能的預(yù)測商業(yè)活動的風(fēng)險15?？梢哉f這種方法是目前最快速，最有效的我方法，這也標(biāo)志著風(fēng)險管理進入成熟階段。1.4 主要內(nèi)容在此次的企業(yè)風(fēng)險評估管理系統(tǒng)的設(shè)計中，作者主要負責(zé)的工作為系統(tǒng)數(shù)庫的建立以及后期的調(diào)試，對研發(fā)的系統(tǒng)進行調(diào)試維護，并對服裝企業(yè)的風(fēng)險進行驗證、評估，找出風(fēng)險的外在影響因素。本次研究的課題就是為我國的企業(yè)制定出合適的風(fēng)險評估管理信息系統(tǒng)。本次研究以一個具體的服裝企業(yè)為實體，針對該企業(yè)面臨的風(fēng)險，制定出合適的

33、風(fēng)險評估管理信息系統(tǒng)，這個系統(tǒng)可以為企業(yè)提供風(fēng)險分析，預(yù)測及應(yīng)對措施等功能。在系統(tǒng)制定出后，還要實際運作滿足企業(yè)風(fēng)險管理的要求，能為企業(yè)發(fā)展帶來實際效果。1.5 論文結(jié)構(gòu)第1章 為緒論。在這一章，我主要是對本次研究的背景，研究意義和國內(nèi)外風(fēng)險管理的成果進行表述。服裝企業(yè)是我國國民經(jīng)濟的好壞，企業(yè)發(fā)展的好壞直接關(guān)系到我國經(jīng)濟的興衰，因此針對服裝企業(yè)的風(fēng)險方面的研究有很大的實際意義。 第二章主要是介紹風(fēng)險評估信息系統(tǒng)的設(shè)計及研究方法。對系統(tǒng)的設(shè)計思路、研究方法、技術(shù)、軟件等作出介紹。最后為企業(yè)作出合適的風(fēng)險管理預(yù)定系統(tǒng)框架。第3章 主要是對為企業(yè)設(shè)計的系統(tǒng)進行分析，根據(jù)企業(yè)的實際情況設(shè)定符合企業(yè)需

34、求的系統(tǒng)權(quán)限及功能。第4章 主要是介紹系統(tǒng)的具體設(shè)計，是本文的核心部位。它詳細介紹了本次設(shè)計的系統(tǒng)所要達到的目標(biāo)及設(shè)計遵循的原則，而且還會對設(shè)計的每一個組成部分做出詳細的介紹。第5章 是介紹管理信息系統(tǒng)的體系結(jié)構(gòu)及相關(guān)技術(shù)的風(fēng)險評估技術(shù)，對系統(tǒng)進行一個更詳細的介紹。同時，這一章闡述了管理信息系統(tǒng)數(shù)據(jù)庫和系統(tǒng)部署的風(fēng)險管理工作的實際運行。第6章 是對設(shè)計的系統(tǒng)做最后的檢測階段。根據(jù)實際情況，輸入相應(yīng)的風(fēng)險評估數(shù)據(jù)，在系統(tǒng)的操作下，檢驗系統(tǒng)得到的評估結(jié)果，并對結(jié)果做出分析，不合理的，要對系統(tǒng)進行調(diào)試，直至系統(tǒng)能正常工作為止。最后對本次研究做出總結(jié)，總結(jié)本次設(shè)計系統(tǒng)的功能及特點，還要通過研究找出自身

35、設(shè)計系統(tǒng)的不足和需要改進的部分，并對我國企業(yè)風(fēng)險管理的發(fā)展及其研究方向做最后的展望和預(yù)測。1.6 本章小結(jié)本章主要是對國內(nèi)外企業(yè)風(fēng)險管理和評估做了一個簡要的介紹，并論述了企業(yè)風(fēng)險管理的重要性，對本文研究的內(nèi)容進行了敘述以及每一章的結(jié)構(gòu)和主要內(nèi)容做了概括性的小結(jié)。2 風(fēng)險評估系統(tǒng)設(shè)計相關(guān)綜述2.1 風(fēng)險評估信息系統(tǒng)建設(shè)的必要性為了建立健全企業(yè)的發(fā)展，我國國資委也出臺了相應(yīng)的規(guī)定，督促企業(yè)建立風(fēng)險評估管理信息系統(tǒng)的建立和健全16。在中央企業(yè)全面 風(fēng)險管理指引中，我國就明確要求企業(yè)建立風(fēng)險評估管理信息系統(tǒng)，對于已經(jīng)建立的或建立的不全面的，要求企業(yè)完善系統(tǒng)，并對系統(tǒng)進行更新，維護，補充等。在我國的一些

36、發(fā)展好的，快的企業(yè)現(xiàn)在已經(jīng)建立健全的風(fēng)險評估管理信息系統(tǒng)，這也說明這個系統(tǒng)建立是符合企業(yè)自身發(fā)展的需要。由此可以得出對于當(dāng)前的企業(yè)建立風(fēng)險評估管理信息系統(tǒng)是必不可少的。2.2 風(fēng)險評估業(yè)務(wù)基礎(chǔ)風(fēng)險評估是企業(yè)建立風(fēng)險管理體系的總要一個環(huán)節(jié)。風(fēng)險評估的工作是圍繞企業(yè)的經(jīng)營范圍，在企業(yè)商業(yè)活動的各個環(huán)節(jié)進行自身的工作。風(fēng)險評估的工作流程包括，收集風(fēng)險評估所需的風(fēng)險信息階段，根據(jù)收集的信息進行風(fēng)險評估的階段，根據(jù)風(fēng)險制定相應(yīng)的策略階段，針對風(fēng)險找到解決辦法的階段，風(fēng)險評估的總結(jié)階段。2.2.1 風(fēng)險評估過程我國的風(fēng)險評估有自身的評估標(biāo)準(zhǔn)，風(fēng)險評估的過程如圖2-1所示。圖2-1 風(fēng)險評估過程Fig 2-

37、1 Risk assessment process（1）明確環(huán)境信息收集風(fēng)險評估所需的信息是風(fēng)險評估的基礎(chǔ)，風(fēng)險評估的一切工作都是以此開始的。這收集的信息既有外部環(huán)境的，也有內(nèi)部環(huán)境的，集最有效的信息，以方便風(fēng)險評估的工作進行。（2）風(fēng)險評估風(fēng)險評估由三個方面組成，分別是：風(fēng)險識別、風(fēng)險分析、風(fēng)險評價。在風(fēng)險評估中用到的方法和技術(shù)很多，而且計算量很大，不過這些都可以用計算機來解決。（3）風(fēng)險應(yīng)對風(fēng)險應(yīng)對就是針對評估出的風(fēng)險制定出相應(yīng)的解決辦法或應(yīng)對策略。一般制定應(yīng)對風(fēng)險的方法呢策略不是一成不變的，它是可以根據(jù)實施后的實際情況進行有效調(diào)整的17。在應(yīng)對風(fēng)險中及時調(diào)整方法和策略可以最大可能減少企業(yè)

38、的損失。（4）溝通和記錄風(fēng)險評估工作還要有相應(yīng)的記錄，這樣可以為以后的風(fēng)險評估工作提供有效的依據(jù)，同時記錄的數(shù)據(jù)還可以與以往的數(shù)據(jù)進行比較，從而修正或補充已有的風(fēng)險數(shù)據(jù)庫。（5）風(fēng)險評估的監(jiān)督和檢查風(fēng)險評估本身就是一個概率事件，自身的不確定因素很多，所以在評估風(fēng)險后還要對風(fēng)險評估進行監(jiān)督和檢查，以確定風(fēng)險評估的正確性，當(dāng)評估的風(fēng)險已經(jīng)不符合該次商業(yè)活動時，就要及時的進行新的分析按評估。也就是說風(fēng)險評估是個動態(tài)變化的過程，所以需要實時的監(jiān)督和檢查。2.2.2 風(fēng)險評估業(yè)務(wù)范圍隨我國的風(fēng)險管理雖然起步晚，但在一些企業(yè)中其風(fēng)險管理方面的工作經(jīng)過多年的探索和實踐，風(fēng)險評估管理信息系統(tǒng)建立也逐漸完善。從

39、總體上看我國企業(yè)的風(fēng)險評估管理信息系統(tǒng)的建立工作還處于基礎(chǔ)階段。因此，我國企業(yè)的風(fēng)險管理的主要工作就是健全風(fēng)險評估信息的管理，建立相應(yīng)的風(fēng)險評估信息數(shù)據(jù)庫，開發(fā)相應(yīng)的計算軟件對風(fēng)險信息數(shù)據(jù)進行分析計算18。我國企業(yè)風(fēng)險評估信息管理系統(tǒng)目前就是把系統(tǒng)的基礎(chǔ)設(shè)置在商業(yè)活動的各個環(huán)節(jié)，把基礎(chǔ)建好，才能以后更好的把系統(tǒng)完善，最終把系統(tǒng)建成一個可以為我國企業(yè)提供風(fēng)險評估平臺的全國性大系統(tǒng)。本次研究的對象是煤礦企業(yè)，所以建立的風(fēng)險評估系統(tǒng)要針對煤礦企業(yè)。煤礦企業(yè)作為我國的大企業(yè)，這樣的大企業(yè)一般都有子公司，下屬公司，其業(yè)務(wù)范圍廣，商業(yè)風(fēng)險大，所以風(fēng)險評估業(yè)務(wù)范圍也就大。風(fēng)險評估業(yè)務(wù)要涵蓋煤礦企業(yè)的所有商業(yè)

40、活動。這就需要企業(yè)在建立企業(yè)自身的總風(fēng)險評估管理信息系統(tǒng)的基礎(chǔ)上，在企業(yè)的子公司，叢屬公司也要建立系統(tǒng)的分系統(tǒng)。分系統(tǒng)為總系統(tǒng)提供數(shù)據(jù)支持，總系統(tǒng)對分系統(tǒng)進行統(tǒng)一管理，這樣就能對整個煤礦企業(yè)提供更健全的風(fēng)險評估機制。風(fēng)險管理在信息方面涵蓋范圍廣，有可能涉及企業(yè)的核心機密，所以在建立風(fēng)險評估管理信息系統(tǒng)要對不同的用戶設(shè)置不同的權(quán)限，防止企業(yè)發(fā)生泄密事件。2.3 系統(tǒng)實現(xiàn)采用的相關(guān)技術(shù)系統(tǒng)設(shè)計開發(fā)基于J2EE技術(shù)，采用SSH ( Struts+Spring+Hibernate)框架，MVC方式進行設(shè)計與開發(fā)，其中Struts負責(zé)控制轉(zhuǎn)向，JSP負責(zé)展現(xiàn)，Spring作為服務(wù)層，用于控制與業(yè)務(wù)流程處

41、理，Hibernate作為數(shù)據(jù)持久層，對數(shù)據(jù)實現(xiàn)持久化。數(shù)據(jù)庫的訪問采用的方式是JDBC，數(shù)據(jù)庫數(shù)據(jù)的封裝使用Hibernate。利用該方式完成平臺和數(shù)據(jù)庫無關(guān)性的設(shè)計的要求。本系統(tǒng)涉及的第三方組件如下:Excel文件數(shù)據(jù)交換使用的是jx1組件，這個組件能夠讀取和生成Excel文件。XML數(shù)據(jù)交換使用的JDOM組件，這個組件可使用的xcvii_,處理組件，滿足系統(tǒng)的需求。系統(tǒng)采用JACOB組件實現(xiàn)DOC文件處理。系統(tǒng)采用Charterer組件完成圖表的處理，包括圖表的分類修改等。2.4 軟件工程與IT技術(shù)基礎(chǔ)本節(jié)主要針對軟件的設(shè)計過程和軟件復(fù)用以及構(gòu)件技術(shù)進行主要的介紹，主要從軟件的需求分析和

42、模式進行的，再詳細介紹軟件復(fù)用和構(gòu)件技術(shù)的探討，最后進行數(shù)據(jù)庫設(shè)計，對本文采用的數(shù)據(jù)庫進行設(shè)計。2.4.1 軟件過程自從有了計算機開始，軟件也就有了。雖然軟件的發(fā)展已經(jīng)有半個世紀(jì)有余，但現(xiàn)在軟件還是不能盡善盡美，還是要不斷地更新，改造。這在目前形成了一門新的學(xué)科-軟件工程學(xué)。一個軟件的生命周期包括從研發(fā)到衰亡的全過程。這個生命周期一般分為制定計劃，需求分析，編碼設(shè)計，測試，運行，維護六個部分19。最早的軟件都是按照這六個部分的模式按順序來設(shè)計，呈線性，可以稱為“瀑布模式”。目前的開發(fā)是以體系模塊為結(jié)構(gòu)基礎(chǔ)的設(shè)計。以體系結(jié)構(gòu)為基礎(chǔ)根據(jù)需求把不同的體系結(jié)構(gòu)組裝成自己想要的軟件。這種軟件開發(fā)模式在設(shè)

43、計，開發(fā)，運行，升級，維護等方面有著顯著的優(yōu)勢。2.4.2 軟件復(fù)用與構(gòu)件技術(shù)一種軟件的衰亡后，其并不是完全報廢的，它的一些東西還是有利用價值的，如軟件設(shè)計的一些數(shù)據(jù)，編寫代碼等都可以作為其他軟件編寫的借鑒資料。重復(fù)使用軟件的組成部分就叫做軟件復(fù)用。軟件復(fù)用是1968年由Kilroy最先提出的，經(jīng)過半個世紀(jì)的發(fā)展，軟件復(fù)用已經(jīng)由最初的代碼復(fù)用發(fā)展到可以復(fù)用軟件中的每一個可以復(fù)用的信息的地步。軟件復(fù)用可以有效的減少軟件的開發(fā)設(shè)計時間，提高軟件的更新速度。軟件的復(fù)用有利于軟件構(gòu)建技術(shù)的產(chǎn)生，軟件構(gòu)件技術(shù)的的產(chǎn)生更新了軟件設(shè)計的技術(shù)。軟件構(gòu)件技術(shù)使得軟件設(shè)計就像搭積木的方式一樣設(shè)計軟件。軟件復(fù)用減少

44、了軟件開發(fā)的代價，并且增強了軟件的穩(wěn)定性和可修復(fù)性?；ヂ?lián)網(wǎng)的時代，軟件復(fù)用已經(jīng)達到軟件體系復(fù)用的地步，這就更提高了軟件的開發(fā)速度。軟件構(gòu)件技術(shù)在目前已經(jīng)有了相應(yīng)的標(biāo)準(zhǔn)。主要標(biāo)準(zhǔn)有SUN公司的Javanese/EJB技術(shù)，微軟公司的COM和COM+技術(shù)，OMG的Cobra技術(shù)20。這些技術(shù)標(biāo)準(zhǔn)為應(yīng)用軟件的開發(fā)提供一個健全標(biāo)準(zhǔn)的開發(fā)平臺。標(biāo)準(zhǔn)的產(chǎn)生有利于軟件開發(fā)語言的統(tǒng)一，軟件的復(fù)用率也加大了，軟件的開發(fā)難度也就降低了。2.4.3 數(shù)據(jù)庫設(shè)計技術(shù)數(shù)據(jù)庫的設(shè)計的建立是系統(tǒng)設(shè)計的基礎(chǔ)，它是建立數(shù)據(jù)庫，實現(xiàn)系統(tǒng)功能的關(guān)鍵。數(shù)據(jù)庫設(shè)計顧名思義就是把系統(tǒng)的信息數(shù)據(jù)按照一定的模型組織起來21。數(shù)據(jù)庫的設(shè)計要實

45、現(xiàn)數(shù)據(jù)信息的儲存，維護，索引，調(diào)用等功能。數(shù)據(jù)庫的設(shè)計包含四個設(shè)計階段：（1）需求分析階段，這個階段任務(wù)是分析業(yè)務(wù)的需求，是整個設(shè)計的基礎(chǔ)，而且要處理大量的數(shù)據(jù)，是整個設(shè)計最耗費時間的階段；（2）概念設(shè)計階段，這個階段就是根據(jù)分析得出的需求形成數(shù)據(jù)庫設(shè)計的給整體設(shè)計概念，這是整個設(shè)計的關(guān)鍵；（3）邏輯設(shè)計階段，該階段就是根據(jù)設(shè)計的概念，設(shè)計出符合邏輯的數(shù)據(jù)庫模式，這是數(shù)據(jù)庫設(shè)計實現(xiàn)的重要步驟；（4）物理設(shè)計階段，這個階段就是根據(jù)邏輯設(shè)計，設(shè)計出可以符合業(yè)務(wù)運行的數(shù)據(jù)庫設(shè)計，是數(shù)據(jù)庫設(shè)計實現(xiàn)的最后一步。2.4.4 數(shù)據(jù)庫設(shè)計技術(shù)本文的企業(yè)風(fēng)險管理信息系統(tǒng)主要基于J2EE體系，采用Java語言、J

46、SP技術(shù)、B/S模式、SSH框架進行開發(fā)工作22。J2EE是基于分布式的多層應(yīng)用模型，在這種模型中，應(yīng)用邏輯按功能劃分為不同的組件，各個應(yīng)用組件根據(jù)他們所在的層分布在不同的機器上。一個多層化應(yīng)用能夠為每種不同的服務(wù)提供一個獨立的層。下圖展示了J2EE的分布式多層應(yīng)用模型。運行在客戶端機器上的客戶層(Client Tier),運行在J2EE服務(wù)器上的Web層(Web Tier)、運行在J2EE服務(wù)器上的業(yè)務(wù)邏輯層(Business Tier)以及運行在服務(wù)器上的企業(yè)信息系統(tǒng)層(Enterprise Information System Tier)。如圖2-2所示。圖2-2 J2EE體系結(jié)構(gòu)Fig

47、 2-2 J2EE architectureB/S結(jié)構(gòu)，即瀏覽器/服務(wù)器(瀏覽器/服務(wù)器)結(jié)構(gòu)，隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，及改進的結(jié)構(gòu)，B/S結(jié)構(gòu)的興起，用戶在客戶端只需安裝瀏覽器即可使用，例如在Netscape中的Navigator瀏覽器和IE瀏覽器(Internet Explorer)在服務(wù)器端可以安裝數(shù)據(jù)庫SYBASE,Conformism,Oracle,SQL Server23。瀏覽器通過Web服務(wù)器與數(shù)據(jù)庫進行交互數(shù)據(jù)。用戶界面是通過WWW瀏覽器實現(xiàn)的，在某些部分處理邏輯不在前面，但在后端服務(wù)器，形成三層結(jié)構(gòu)的所謂的主邏輯上實現(xiàn)。圖2-3 結(jié)構(gòu)圖Fig 2-3 Structure dia

48、gram對于結(jié)構(gòu)方面主要通過數(shù)據(jù)庫對接WEB瀏覽器，通過互聯(lián)網(wǎng)進行數(shù)據(jù)傳輸，用戶通過端口接入互聯(lián)網(wǎng)，來進行企業(yè)風(fēng)險的評估操作，具體如圖2-3所示。2.4.5 主流技術(shù)（1）AJAX技術(shù)AJAX相當(dāng)于在用戶和服務(wù)器之間增加一個中間層，使用戶操作和服務(wù)器響應(yīng)不同步。該技術(shù)可以識別用戶的請求，對于用戶的請求的數(shù)據(jù)，服務(wù)器已經(jīng)處理過的數(shù)據(jù)，交予AJAX引擎來處理，服務(wù)器沒有處理過的數(shù)據(jù)再由服務(wù)器來處理。這樣用戶可以快速查詢已經(jīng)瀏覽過的數(shù)據(jù)。兩種方式的對比如圖2-4所示。圖2-4 傳統(tǒng)Web方式與Ajax工作方式比較Fig 2-4 Comparison of the traditional Web mo

49、de and Ajax working mode（2）Charterer技術(shù)Charterer是一款圖標(biāo)自動生成插件，這款插件可以有效解決Java技術(shù)的圖形問題24。該插件可以在Java技術(shù)的C/S和B/S結(jié)構(gòu)下生成多種格式的圖表，其生成的圖表包括多種幾何圖形，如圓柱，扇形，方框圖等。Charterer由2個核心的包構(gòu)成:org free chart包，該包根據(jù)用戶傳入的數(shù)據(jù)集和一些圖表屬性的設(shè)置來顯示圖表;org free data包，該包主要是為圖表提供數(shù)據(jù)，將用戶輸入的數(shù)據(jù)形成不同的數(shù)據(jù)集，這些數(shù)據(jù)集提供該Charterer引擎形成各種圖表。2.5 本章小結(jié)在本章中主要對風(fēng)險評估管理信息

50、系統(tǒng)建立地的必要性，風(fēng)險評估業(yè)務(wù)的范圍，做了論證和說明。同時還對系統(tǒng)所用到的軟件工程的技術(shù)做了一些介紹，特別是軟件開發(fā)所用到的技術(shù)及發(fā)展歷程較為詳細的介紹。3 風(fēng)險評估系統(tǒng)需求分析3.1 風(fēng)險評估系統(tǒng)概述企業(yè)風(fēng)險管理的工作核心還是企業(yè)，它的一切工作都是為企業(yè)服務(wù)的。風(fēng)險管理的風(fēng)險評估管理信息系統(tǒng)的業(yè)務(wù)重要是為企業(yè)提供風(fēng)險評估服務(wù)，還為企業(yè)提供一個風(fēng)險識別，風(fēng)險信息共享的平臺。本次研究設(shè)計的針對服裝企業(yè)設(shè)計的系統(tǒng)，其實用性更強，具有企業(yè)風(fēng)險環(huán)境設(shè)置、風(fēng)險識別、風(fēng)險量化評估、風(fēng)險分析、風(fēng)險應(yīng)對管理、風(fēng)險監(jiān)控、風(fēng)險案例展示等功能。這個系統(tǒng)還要有人性化設(shè)置，可以針對不同客戶設(shè)置不同的權(quán)限，還可以根據(jù)企

51、業(yè)自身的需求針對風(fēng)險分析自動生成分析圖表和表格。3.2 風(fēng)險評估總體需求現(xiàn)研究對象為國有服裝企業(yè)，其信息化建設(shè)的基礎(chǔ)已經(jīng)具有。企業(yè)本身具有局域網(wǎng)，并且還與互聯(lián)網(wǎng)實現(xiàn)了連接。企業(yè)在辦公上擁有OA，ERP等信息系統(tǒng)，已經(jīng)形成自己的信息化體系。因此針對該企業(yè)的風(fēng)險評估信息系統(tǒng)的建立要適應(yīng)企業(yè)的信息系統(tǒng)25。這可以采用先進的通訊設(shè)備，建立風(fēng)險評估系統(tǒng)與企業(yè)自身的信息系統(tǒng)實現(xiàn)信息共享和連接，這樣還可以避免在建立風(fēng)險評估管理信息系統(tǒng)時與企業(yè)信息相重復(fù)的信息建設(shè)多花費投資，減少了系統(tǒng)建立的花費。風(fēng)險評估管理信息系統(tǒng)正常運行要確保收集的各部門的業(yè)務(wù)信息經(jīng)過處理后的風(fēng)險值的唯一性，輸入計算機的數(shù)據(jù)要準(zhǔn)確，快速，

52、完整，而且數(shù)據(jù)庫的設(shè)計不能隨意更改。風(fēng)險評估管理信息系統(tǒng)還要具有對各種風(fēng)險識別，分析的能力。還能根據(jù)風(fēng)險的級別進行報警26。這就需要系統(tǒng)有定點，定量的分析能力，還要有設(shè)置風(fēng)險監(jiān)控指標(biāo)的能力。風(fēng)險評估管理信息系統(tǒng)的建立要能全面負責(zé)企業(yè)所用部門的業(yè)務(wù)范圍。這就要求風(fēng)險評估信息管理系統(tǒng)除了在企業(yè)總部建立系統(tǒng)總部外，在企業(yè)的子公司，從屬公司建立分系統(tǒng)。企業(yè)的各個公司和部門能夠?qū)崿F(xiàn)信息共享，企業(yè)的下屬公司的系統(tǒng)為總公司的系統(tǒng)提供數(shù)據(jù)支持，總公司的系統(tǒng)對公司的風(fēng)險管理的各個階段進行統(tǒng)一的規(guī)劃和管理27。這樣就為風(fēng)險管理系統(tǒng)的的改進更新奠定了基礎(chǔ)。3.3 風(fēng)險評估業(yè)務(wù)流程分析本章節(jié)詳細的介紹了風(fēng)險評估系統(tǒng)的

53、業(yè)務(wù)流程分析，為了突出這一業(yè)務(wù)流程，更能清晰詳細的表達出來，專門設(shè)置了風(fēng)險評估系統(tǒng)業(yè)務(wù)流程分析示意圖，為了更直觀的顯示出來。3.3.1 業(yè)務(wù)流程根據(jù)風(fēng)險評估的業(yè)務(wù)過程，結(jié)合企業(yè)實際情況，分析得到如圖所示系統(tǒng)業(yè)務(wù)流程。圖3-1 風(fēng)險評估管理業(yè)務(wù)流程圖Fig 3-1 Risk assessment management business process chart從上面的圖可以看出基礎(chǔ)環(huán)境設(shè)置、風(fēng)險評估、風(fēng)險應(yīng)對、風(fēng)險監(jiān)控、監(jiān)督改進循環(huán)共同組成風(fēng)險評估的業(yè)務(wù)的流程圖3.3.2 用例圖項目管理：項目管理是風(fēng)險評估的重要組成部分，項目管理模塊如圖3-2所示。組織管理者有創(chuàng)建和刪除項目的權(quán)利，并且還有指

54、定項目工程的負責(zé)人和參與評估人員的權(quán)利。工程負責(zé)人對整個項目工程直接負責(zé)，評估人員直接參與一線的評估工作。圖3-2 項目管理用例圖Fig 3-2 Project management use case diagram評估控制：評估控制主要涉及評估過程中項目方案和項目管理的制定和審批。如圖3-3所示,在項目被組織管理者確定建立后，被指定的項目工程負責(zé)人對工程進行詳細分析，制定出實際操作方案，并根據(jù)方案合理分配評估人員的工作。圖3-3 評估控制用例圖Fig 3-3 Evaluate control case diagram 評估實施：評估實施是風(fēng)險評估計算系統(tǒng)實現(xiàn)風(fēng)險評估計算的模塊,主要包括評估識

55、別、評估設(shè)置、評估賦值以及對它們的管理。如圖3-4所示,在前序工作做完后,評估項目進入實質(zhì)評估階段時,工程負責(zé)人和評估人員就按照風(fēng)險評估流程進行工作。圖3-4 評估實施用例圖Fig 3-4 Evaluate the implementation of the use case diagram3.3.3 基礎(chǔ)環(huán)境設(shè)置基礎(chǔ)環(huán)境設(shè)置是風(fēng)險評估系統(tǒng)業(yè)務(wù)流程的第一步。風(fēng)險評估系統(tǒng)基礎(chǔ)環(huán)境設(shè)置主要由內(nèi)容有系統(tǒng)信息設(shè)置和風(fēng)險評估基本信息設(shè)置兩部分組成。系統(tǒng)信息設(shè)置：該設(shè)置主要由人員信息，組織結(jié)構(gòu)，權(quán)限，功能，角色，數(shù)據(jù)字典六個分設(shè)置組成28。風(fēng)險評估基礎(chǔ)信息設(shè)置：這個設(shè)置包括企業(yè)風(fēng)險和目標(biāo)設(shè)置兩部分，其中風(fēng)

56、險設(shè)置包括風(fēng)險類別，風(fēng)險監(jiān)控，監(jiān)控指標(biāo)，風(fēng)險事件識別四個分設(shè)置。3.3.4 風(fēng)險評估風(fēng)險評估是風(fēng)險基礎(chǔ)環(huán)境設(shè)置完成后的風(fēng)險評估業(yè)務(wù)的第二步。在風(fēng)險評估這一階段主要的工作包括風(fēng)險識別，調(diào)查問卷，數(shù)據(jù)整理，風(fēng)險數(shù)據(jù)分析整理等。并且把整理好的風(fēng)險數(shù)據(jù)匯總到系統(tǒng)的風(fēng)險數(shù)據(jù)庫中29。風(fēng)險識別就是對收集的風(fēng)險信息識別判別出風(fēng)險的類別。調(diào)查問卷就的工作是針對風(fēng)險問題設(shè)置好調(diào)查問卷，提前設(shè)置好調(diào)查的問題，向調(diào)查對象發(fā)放問卷，跟蹤答卷，并對問卷進行匯總。數(shù)據(jù)整理就是對調(diào)查問卷得到的數(shù)據(jù)進行初步整理。風(fēng)險數(shù)據(jù)分析整理就是對初步整理的數(shù)據(jù)進行分析后的再次整理。3.3.5 風(fēng)險應(yīng)對風(fēng)險評估完成后就進入風(fēng)險業(yè)務(wù)的風(fēng)險應(yīng)對階段。風(fēng)險