企业风险管理与内部控制评价系统架构设计与实现

合集下载

中央企业内控与风险管理“1+X+N”体系构建研究

图1 “1+X+N”管理体系架构图
集团董事会
监事会
1
风险管理委员会
职能部门职能部门内控与风险管理部门职能部门职能部门
X
子集团
子集团
子集团
子集团
子集团
成成成
成成
N
员员员单单单
员员单单
位位位
位位
成成成员员员单单单位位位
成成成
成成
员员员
员员
单单单
单单
位位位
位位
N
X
1
图2 “1+X+N”管理体系运行流程大型企业集团内控与风险管理“1+X+N”体系构想框架
（三）内控人员复合型业务技能不全面现今内控管理和评价人员大多擅长单一领域专业业务，而内部控制与全面风险管理经验与专业程度都显不足，内控与风险控制意识淡薄，综合研判能力有待加强，表现更多的是事后控制，直接影响到了内部控制与风险管理工作的质量和效率。（四）违规经营责任追究机制建立不到位现实中“不愿追责、不敢追责、不会追责”的现象仍然存在，归根究底是未建立职责明确、流程清晰、规范有序的违规经营责任追究机制，无法发挥以追责防风险、促发展的作用。
“1+X+N”体系内涵及构建的必要性
（一）“1+X+N”体系内涵 “1+X+N”立体管控模式是企业集团较多采用的一种空间规划或专项规划。可以理解为以1个指挥中心为
龙头，统筹协调、支持、保障X个区域的执行组织联合开展工作，各组织的N名基层成员以中枢为指令，按照流程节点再行对下辖X名成员开展配套式、协作式相应工作。
December, 2021

内部控制与风险管理框架

原则
1 综合性
2 适应性
框架应涵盖组织各个方面，包括战略、运营、财务等，以全面管理风险。
框架应根据组织的特点和风险偏好进行定制，以确保最佳的管理效果。
3 持续性
框架应定期评估和更新，以适应变化的外部环境和内部需求。
要素
风险评估
识别和评估风险，以便采取相应的控制措施。
控制活动
制定和实施内部控制措施，以防止和减少风估内部控制和风险管理框架的效果和合规性。
外部审计
请第三方机构对内部控制和风险管理框架进行审计和验证。
实例和案例
风险管理流程
一个完整的风险管理框架包括风险识别、评估、控制和监测。
风险评估清单
一份详细的风险评估清单可以帮助组织全面了解其面临的各种风险。
风险缓解策略
制定和实施风险缓解策略以减少风险带来的影响。
内部控制与风险管理框架
内部控制与风险管理框架是组织中用于评估、管理和监控风险以确保业务运作顺利的一套指导原则和方法。
定义
内部控制与风险管理框架是一套综合性体系，旨在确保组织在实现目标的过程中能够有效评估、管理和监控各种风险。
重要性
内部控制与风险管理框架对组织的持续发展至关重要。它帮助组织降低风险，增加经营的稳定性和可持续性，提高决策质量。
信息和沟通
确保流动的信息和有效的沟通，以便及时采取行动。
监督和评估
监督内部控制和风险管理的有效性，并定期进行评估。
应用
企业风险管理财务管理项目管理
各个部门应制定风险管理计划，并确保风险控制措施得到贯彻执行。
内部控制与风险管理框架帮助保护财务资源和确保财务信息的准确性和可靠性。

企业内部控制与风险管理研究

企业内部控制与风险管理研究一、背景介绍企业内部控制与风险管理是当前企业管理中的重要话题，随着全球经济发展，企业也面临着诸多的风险和挑战。

企业内部控制是为了减少风险和避免损失而实施的一系列行动，旨在保护企业的利益和增强投资者的信心。

本文将从企业内部控制以及风险管理的角度，阐述企业内部控制与风险管理的研究意义、框架、特点及策略等。

二、研究意义1.提高企业业绩通过企业内部控制与风险管理的实施，能够减少风险和避免损失，提高企业的业绩。

企业内部控制是评估企业管理质量和执行力的重要工具，能够帮助企业管理层确定管理方向，扩展业务，提高生产效率，从而提高企业的竞争力。

2.保护投资者利益企业内部控制的重要目标之一是保护投资者的利益。

通过实施内部控制和风险管理，可以减少一些可能导致投资者利益受损的因素，如信息不透明、财务诈骗等，提高投资者对企业的信心。

3.遵守法律法规企业内部控制与风险管理的另一重要意义是保证企业在法律法规的框架内运营。

实施内部控制和风险管理可以帮助企业遵守相关的法律要求和规定，减少因违法违规造成的风险和损失。

三、框架与特点1.企业内部控制的框架企业内部控制的框架包含五个方面：控制环境、风险评估、控制活动、信息和沟通以及监督。

企业要实施有效的内部控制，必须根据具体情况制定符合自身公司特点的控制框架，并不断地对控制框架进行检查和修订。

2.企业内部控制的特点（1）系统性：企业内部控制是系统性的，涉及到企业的各个部门和环节，需要全面考虑。

（2）全面性：内部控制不仅仅是财务层面的控制，还包括企业的经营和管理等方面。

（3）动态性：企业内部控制的实施是一个动态的过程，需要与企业的经营和管理相结合，不断地根据内外部环境变化进行调整和改善。

3.风险管理的框架企业风险管理主要包括风险识别、评估、控制和监测。

在风险管理的过程中，企业需要综合考虑内外部环境的因素，制定合理的风险管理计划，并不断地对风险进行监测和控制。

4.风险管理的特点（1）客观性：风险管理需要以事实为依据，科学地进行风险识别、评估和控制。

国家电网全面风险管理与内部控制信息系统的设计与实现

国家电网全面风险管理与内部控制信息系统的设计与实现随着风控十三五相关工作持续推进、财务集约化不断深入发展,为实现国家电网战略目标和经营决策,对国家电网全面风险管理与内部控制信息管理水平提出了更高要求,需要国家电网进一步创新管理手段,充分运用信息系统的过程控制和结果监督功能,提高风险响应速度,把握发展机遇,降低公司发展中的各项潜在风险。

为此,提出了国家电网全面风险管理与内部控制信息系统的设计与实现。

在体系结构上,系统采用多层B/S体系结构,采用SG-UAP为开发平台,运用 Ajax、JQuery2.1.3、HTML/HTML5、JSP/Servlet、Spring3.2.6、Hibernate3.2.3等技术进行开发。

服务端开发技术选择Java路线,Java代码、客户端组件、数据序列化等相关文件、数据统一采用UTF-8编码。

技术架构分为展现层、数据交互层、业务逻辑层及持久层。

其中展现层通过浏览器展示各个模块功能,数据交互层是展现层与业务逻辑层的交互,持久层是实现对数据库的增删改查操作,系统采用关系型数据库对数据进行操作。

国家电网全面风险管理与内部控制信息系统紧紧围绕公司战略目标,贯彻落实法治企业建设要求,坚持全员参与、全面覆盖、全程管控的原则,一体化建设与实施全面风险管理与内部控制体系,系统提出了风险监控、扫描调度、作业管理内核心功能的实现。

风险监测模块是对风险预警、合规管理、风控绩效、数据管理功能的实现。

扫描调度模块用于对规则管理、疑点扫描、结果统计进行实现。

作业管理模块可实现个人工作区、项目任务、风险评估、内控评价、管理改进、统计报告、内控建标的功能展示与处理。

本系统的应用可以强化业务主导、风控统筹和审计监督三道防线协同运作,推动风控管理融入公司各项经营活动,推进风控管理集团化、标准化、信息化,合理平衡风控管理与效率效益,有效防范和化解各类风险,进一步增强公司风险应对能力和核心竞争力,保障公司安全健康持续发展。

企业内部控制与全面风险管理的关系分析

企业内部控制与全面风险管理的关系分析1. 引言1.1 企业内部控制与全面风险管理的概念企业内部控制是指企业为实现经营目标，保障资产安全、完整性和可靠性，促进企业经营活动按照规定的政策、方针和计划进行，开展内部管理和控制的系统。

全面风险管理是指企业基于整体战略和目标，以系统的方法来管理各种风险，包括战略风险、业务风险、财务风险等，通过有效识别、评估、监控和应对风险，以最小化负面影响，同时最大化潜在机会的一种管理方法。

企业内部控制与全面风险管理都是企业管理的重要组成部分，通过完善的内部控制和风险管理体系，可以有效提高企业的经营效率，降低经营风险，保护企业利益和股东权益，确保企业可持续发展。

企业内部控制主要侧重于规范企业内部管理和运作程序，强调减少失误和提高效率；而全面风险管理更注重预防和化解各种风险，以应对外部环境的变化和挑战。

企业内部控制与全面风险管理密切相关，相辅相成，共同促进企业风险管理的全面性和有效性。

1.2 企业内部控制与全面风险管理的重要性企业内部控制与全面风险管理在当今企业管理中扮演着至关重要的角色。

企业内部控制与全面风险管理的重要性体现在保障企业的经营安全和稳定性方面。

通过建立和完善内部控制机制以及全面风险管理体系，企业能够有效预防和控制各类风险，包括市场风险、经济风险、法律风险等，从而降低企业面临的各种不确定性，保障企业在运营过程中的可持续性和稳定性。

企业内部控制与全面风险管理的重要性还在于提升企业的管理效率和运营质量。

通过建立健全的内部控制制度和全面风险管理机制，企业能够规范管理行为，加强对企业运营过程的监督和管理，提升资源配置效率，减少浪费和损失，有效提高企业的绩效和竞争力。

企业内部控制与全面风险管理的重要性不仅在于保障企业的经营安全和稳定性，更在于提升企业的管理效率和运营质量，为企业的可持续发展提供重要保障。

企业应高度重视内部控制与全面风险管理，并不断完善和加强相关机制，以应对复杂多变的市场环境和风险挑战。

内部控制的风险评估与风险管理

内部控制的风险评估与风险管理在当今竞争激烈的商业环境中，企业面临着种种风险和挑战。

为了确保企业能够有效应对这些风险，内部控制的风险评估与风险管理变得尤为重要。

本文将探讨内部控制的风险评估与风险管理的定义、目的以及实施方法，以便企业能够在日常运营中更加有效地管理风险。

一、内部控制的风险评估内部控制的风险评估是指对企业内部控制体系中存在的潜在风险进行识别、评估和量化的过程。

其目的是为了了解企业内部控制系统中存在的问题和弱点，以便采取相应的措施来降低潜在风险对企业的影响。

内部控制的风险评估可以通过以下步骤进行：1. 了解企业的运营目标和战略方向，明确关键业务流程和关键控制点；2. 识别可能对企业运营产生重大影响的潜在风险因素；3. 评估风险的可能性和影响程度，并进行量化分析；4. 鉴别存在的内部控制问题和弱点，确定改进措施；5. 制定相应的内部控制措施和监控机制，确保风险得到有效管理。

二、风险管理风险管理是指通过制定适当的策略和措施，以降低或避免风险对企业产生的不利影响。

风险管理的目标是最大程度地保护企业的价值和利益，确保企业的可持续发展。

有效的风险管理应包括以下几个方面：1. 风险识别与分类：对企业面临的各种风险进行全面的识别和分类，确保不同风险得到适当的管理。

2. 风险评估与量化：评估风险的可能性和影响程度，并进行量化分析，以便确定风险的优先级和处理策略。

3. 风险控制与预防：采取适当的措施和方法来降低风险的发生概率，并确保控制措施的有效实施。

4. 风险监控与应对：建立相应的监控机制，及时监测风险的变化，并制定应对措施，以保证风险得到及时控制。

5. 风险沟通与报告：确保风险信息的畅通流通，及时向相关人员报告风险情况，并提供必要的支持和指导。

三、内部控制的风险评估与风险管理方法内部控制的风险评估与风险管理方法可以根据企业的具体情况和需求进行灵活选择。

以下是一些常用的方法：1. 问卷调查：通过向相关人员发放问卷，了解其对内部控制现状的认知和评价，进而发现潜在的风险。

企业内部控制与风险管理分析

现代营销中旬刊XDYX内部控制与风险管理在企业经营管理中处于重要位置，二者对企业发展具有助推作用。

企业需要在发展中加大内部控制和风险管理力度，降低风险发生概率。

然而，部分企业内控管理与风险管理存在问题，需要有关人员结合实际制定相应的解决对策，切实提升内部控制和风险管理水平。

一、内部控制和风险管理内涵内部控制是指组织在经济活动中建立的一种相互制约的业务组织形式和职责分工制度。

内部控制的目标是优化经营管理模式，提升经济收益。

早期的内部控制主要是以保护财产安全完整性，会计信息资料的准确可靠性为目标，注重钱物分管、严格审批手续和加强复核等方面的控制。

随着经济的发展，生产规模的扩大，内控逐步形成现代化内控系统。

内控包含管控经营管理环境、评估潜在风险、内控经营活动、组织信息与沟通、内控监督五个方面。

内控具有经常性、潜在性和关联性的特征。

风险管理是指在组织或企业运营中，通过鉴别、分析、处理和管控各项风险的管理方式。

目标是最大限度降低或控制风险，保护企业利益，强化企业稳定性和可持续发展能力。

二、内部控制和风险管理的关系（一）风险管理包含内部控制在企业风险管理中，内控属于常用的方法之一。

企业实施风险管理的目的，就是避免经营行为不当，给企业经济收益带来不利影响，降低其他潜在风险发生概率，保障业务平稳运转。

现阶段，风险管理是由内部环境、风险辨认、管理目标设计、风险评价、解决风险、控制管理等八项要素组成。

而内控中的五项要素包含在风险管理八项要素之中。

企业实施风险管理，能够及时预估风险、识别风险，减少风险带来的不良影响。

由此可以看出，内部控制包含在风险管理之中。

（二）内部控制是风险管理的重点环节和基本要求内部控制是企业处理风险的必要环节。

企业在进行风险管理时，需要通过必要的风险控制手段，减少风险出现频率。

另外，企业建设的内控体系是风险管理体系建设的基本要求。

企业可以通过建设内控体系完善风险管理体系，实现管理风险的目的。

三、内部控制和风险管理的差异（一）内部控制和风险管理的管理范畴存在差异内部控制主要是通过控制过程和结果实现工作目标。

内部控制体系的风险管理框架

内部控制体系的风险管理框架内部控制是一组组织行为准则、政策、流程和制度，通过协调人员的工作、指导管理、监督活动，以确保组织目标的实现和风险的有效管理。

在现代商业环境中，企业面临着各种各样的风险，包括内外部的风险。

为了稳健经营，建立一个有效的内部控制体系是非常重要的。

因此，内部控制体系的风险管理框架应运而生。

一、概述：内部控制体系的风险管理框架是一个组织用来了解和管理其风险的结构。

它提供了一套规范和方法来识别、评估和应对风险，确保组织的可持续性和稳健经营。

该框架由以下几个关键要素组成：风险评估、控制活动、信息与沟通、监督与反馈。

二、风险评估：风险评估是内部控制体系的风险管理框架的基础。

它涉及了对组织内外部的潜在风险进行全面的识别、评估和优先排序。

通过识别风险，组织可以更好地了解其面临的威胁，并制定相应的应对措施。

此外，该评估还需要考虑风险的概率和影响程度，以确定其优先级和资源分配。

三、控制活动：控制活动是内部控制体系的核心部分。

它包括了一系列的控制措施，旨在减轻潜在的风险，并确保组织的运营活动按照预期目标进行。

这些控制活动可以分为预防控制、检查控制和纠正控制。

预防控制用于防止风险的产生，检查控制用于发现风险的存在，而纠正控制则用于消除风险的负面影响。

四、信息与沟通：信息与沟通在内部控制体系的风险管理框架中起着至关重要的作用。

它是保障内部控制的有效运作和信息的流动的关键环节。

组织应确保信息的准确性、完整性和及时性，并建立适当的沟通渠道，以便及时获取、传递和反馈风险信息。

此外，组织还需加强对内部控制的培训和教育，提高员工对风险管理的意识和能力。

五、监督与反馈：监督与反馈是内部控制体系的风险管理框架的最后一个关键环节。

它涉及了对内部控制的监督、评估和持续改进。

组织应建立有效的监控机制，以确保内部控制的有效运作，并定期对其进行评估和审查。

评估的结果应及时反馈给相关责任方，并采取适当的纠正措施，以持续改进内部控制体系的有效性和适应性。

企业内部控制与全面风险管理-理论与实践

第二讲内部控制与全面风险管理理论
内容
一、风险理论知识二、从内部控制到风险管理演变过程三、内部控制框架四、全面风险管理的框架
（一）风险的定义
关键词：关于目标
目标是输出结果的预计实现程度满足顾客需要的产品
顾客需要及投入元素
输入
企业（组织）
输出
就是努力想要达到的状态、境界或目的。目标是行为的指向。
不可接受风险。
第二讲内部控制与全面风险管理理论
内容
一、风险理论知识二、从内部控制到风险管理演变过程三、内部控制框架四、全面风险管理的框架
二、从内部控制到风险管理演变过程
魔高一尺，道高一丈！
国内企业大多处于内部控制整体框架阶段。集团公司（股份公司）等一批中央企业内部控制体系建设起步早，目前正处于向全面风险管理过渡阶段。
理策识别、评价和管理风险的思维框架。
– 2001年，COSO设立研究项目，委托PwC研发一个能被管理层用来评价和改进其企业风险管理的框架。 – 2003年7月，公布研究报告讨论稿。 – 2004年9月，研究报告“企业风险管理：整体框架（ Enterprise
Risk Management– Integrated Framework）”正式发布。
（四）风险的分类
按风险的性质划分：
1 、纯粹风险──指只有损失可能而无获利机会的风险。
2、投机风险──指既有损失可能又有获利机会的风险。
（四）风险的分类
按风险的产生环境划分：
1、静态风险──不是因社会经济活动发生变化，而是由于自然力不规则变动或人们行为的失误所造成的风险，前者如地震、洪水、台风、疾病等；后者如盗窃、呆帐、事故等。

企业合规、内控、风险一体化管理体系的构建【最新版】

企业合规、内控、风险一体化管理体系的构建当今社会，正面临着“百年未有之大变局”。

企业身处其中，不可避免地要应对越来越多的不确定性。

对风险的预防、控制与应对，已成为一项相对独立的企业管理职能。

随着一些监管文件的发布和推行，合规管理、内部控制、全面风险管理（以下简称为“合规、内控、风险“）等与风险密切相关的概念，逐渐进入企业高层的视野。

在最新的一份国企改革三年行动方案中，“防风险”已成为国有企业董事会的最重要职责之一。

但是，不管是企业内负责风险防控的专业部门和人员，还是企业的高层管理者及经理层，对于合规、内控、风险管理三者边界的认知，仍是不清晰的，甚至存有不少的困惑。

源自不同背景、不同来源，不同要求的合规、内控、风险管理等职责，在中大型企业内的并存，已造成了一定的重复和冲突。

对于该问题，国企监管部门国资委已有所洞察。

在2015年12月发布的重磅文件《关于全面推进法治央企建设的意见》中，明确要求央企“探索建立法律、合规、风险、内控一体化管理平台”。

这对合规、内控、风险等进行一体化的管理，提出了初始的要求。

在2020年6月发布的《关于对标世界一流管理提升行动的通知》中，提出央企要“构建全面、全员、全过程、全体系的风险防控机制“。

这为建立合规、内控、风险一体化管理体系，再次提出了新的期望。

一、合规、内控、风险进行一体化的动因要建立合规、内控、风险一体化管理体系，须先问为什么要进行合规、内控与风险的一体化管理?对央、国企来说，在合规管理方面，标志性的指引文件是2018年颁发的《中央企业合规管理指引（试行）》;在内部控制方面，权威文件是2008年颁发的《企业内部控制基本规范》;在风险管理方面，标志性的指引文件是2006年颁发的《中央企业全面风险管理指引》。

这三份文件，出台的时间和背景，各不相同，给企业风控等工作带来不同的视角。

但同时，对企业风控等工作从不同角度也提出了不同的要求。

企业为符合这些不尽一致的要求，分别进行了大量的人力和财力资源的投入，但取得的最终效果往往一般。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

架构设计，并给出了实现的相关细节，以及对系统的测试。经实践测试该设计将能加强企业的风险管理与内部控制，促
进工作进行的日常化、标准化和自动化。
关键词：风险管理；内部控制；风险评价；缺陷中图分类号：ＴＰ３１１．５文献标识码：Ａ
第１８卷第９期２０１５年９月
软件工程师ＳＯＦＴＷＡＲＥＥＮＧｌＮＥＥＲ
、，０１．１８Ｎｏ．９
Ｓｅｐｔ．２０１５
文章编号：１００８－０７７５（２０１５）一０９ — ３４－０３
Ｋｅｙｗｏｒｄｓ：ｒｉｓｋｍａｎａｇｅｍｅｎｔ；ｉｎｔｅｎａｒｌｃｏｎｔｒｏｌ；ｉｓｒｋｅｖａｌｕａｔｉｏｎ；ｌａｆｗｓ
１引言（Ｉｎｔｒｏｄｕｃｔｉｏｎ）
年来复杂多变的国内外宏观经济环境以及持续低迷的行业市
Ｇａｌｌａｇｈｅｒ等人提出了现代风险管理的概念 …。面对近地，实现全面风险管理日常化管理。按照企业单位全面风险管理相关制度要求，遵循
ＩＳ０３１０００风险管理标准，结合企业风险管理和内部控制工作实际，实现风险管理和内部控制两项工作深度融合和一体化管理，落实集团全面风险管理分层、分类、集中原则。在管理方式上，分层管理指建立集团各层级单位的风险库、风
场，各央企公司紧密围绕发展战略和经营目标，持续健全全面风险管理体系，不断深化风险评估在风险管理工作中的基础性作用，强化风险评估对重大投资等重要事项的决策支持作用，不断提高风险评估工作的适应性和准确性，充分利用
理与内部控制的全面融合，进一步推动全面风险管理体系落
企业风险管理与内部控制评价系统架构设计与实现
赵宁社，袁美娜
（西安文理学院信息工程学院，陕西西安７１００６５）
摘
要：为了满足集团公司和各经营单位全面风险管理和内部控制工作要求，推动集团全面风险管理体系进一步落
实，本文给出了关于风险管理与内部控制工作的需求分析、流程说明，重点讨论了企业风险管理与内部控制评价系统的
ｏｆｅｔｅｎｐｒｒｉｓｅｒｉｓｋｍａｎａｇｅｍｅｎｔｎｄａｐｒｏｍｏｔｅｗｏｒｋｄａｉｌｙｊｎｏｒｍａｌａｎｄａｕｔｏｍａｔｉｃａｔｆｅｒｐｒａｃｔｉｃｅ．
ＺＨＡＯＮｉｎｇｓｈｅ，ＹＵＡＮＭｅｉｎａ（Ｓｃｈｏｏｌｏｆｌｎｆｏ．Ｅｎｇｉｎｅｅｒｉｎｇ，Ｕｎｉｖｅｒｓｉｔｙ，Ｉ删７１００６５，Ｃｈｉｎａ）
Ａｂｓｔｒａｃｔ：ＴｏｓａｔｉｓｆｙｔｈｅｄｅｍａｎｄｓｔｈａｔＧｒｏｕｐＣｏｒｐｏｒａｔｉｏｎａｎｄｅａｃｈｅｎｇａｇｉｎｇｕｎｉｔｍａｎａｇｅｏｖｅｒａｌｌｒｉｓｋａｎｄｃｏｎｔｒｏｌｉｎｔｅｒｎａｌｗｏｒｋｓａｎｄｔｏｍｏｔｉｖａｔｅｏｖｅｒａｌｌｒｉｓｋｍａｎａｇｅｍｅｎｔｈｉｅｒａｒｃｈｙｗｏｒｋａｂｌｅ，ｔｈｅｒｅｌａｔｉｖｅｒｅｓｅａｒｃｈｗｏｒｋｓａｒｅｄｉｓｃｕｓｓｅｄ，ｉｎｃｌｕｄｉｎｇｄｅｍａｎｄａｎａｌｙｓｉｓ，ｌｏｆｗｉｌｌｕｓｔｒａｔｉｏｎ，ｅｔｃ．Ｉｔｆｏｃｕｓｅｓｔｈｅａｒｃｈｉｔｅｃｔｕｒｅｄｅｓｉｇｎａｎｄｉｍｐｌｅｍｅｎｔａｔｉｏｎａｂｏｕｔｅｎｔｅｒｐｒｉｓｅｒｉｓｋｍａｎａｇｅｍｅｎｔａｎｄｉｎｔｅｎａｒｌｃｏｎｔｒｏｌｅｖａｌｕａｔｉｏｎｓｙｓｔｅｍ，ａｎｄｓｙｓｔｅｍｔｅｓｔ．Ｔｈｅｓｃｈｅｍａｗｉｌｌｅｎｆｏｒｃｅｔｈｅｒｅｌａｔｅｄｉｔｅｍｓ
ＡｒｃｈｉｔｅｃｔｕｒｅＤｅｓｉｇｎ＆ＩｍｐｌｅｍｅｎｔａｔｉｏｎｏｆＥｎｔｅｒｐｒｉｓｅＲｉｓｋＭａｎａｇｅｍｅｎｔａｒｏｌＥｖａｌｕａｔｉｏｎＳｙｓｔｅｍ