企業(yè)風(fēng)險評估管理信息系統(tǒng)的設(shè)計與實現(xiàn)論文

1、碩士專業(yè)學(xué)位論文企業(yè)風(fēng)險評估管理信息系統(tǒng)的設(shè)計與實現(xiàn)Designandimplementationofenterpriseriskassessmentmanagementinformationsystem作者：XXXXXX導(dǎo)師：XXXXXX北京交通大學(xué)學(xué)位論文版權(quán)使用授權(quán)書本學(xué)位論文作者完全了解北京交通大學(xué)有關(guān)保留、使用學(xué)位論文的規(guī)定。特授權(quán)北京交通大學(xué)可以將學(xué)位論文的全部或部分內(nèi)容編入有關(guān)數(shù)據(jù)庫進(jìn)行檢索，提供閱覽服務(wù)，并采用影印、縮印或掃描等復(fù)制手段保存、匯編以供查閱和借閱'同意學(xué)校向國家有關(guān)部門或機(jī)構(gòu)送交論文的復(fù)印件和磁盤。學(xué)?？梢詾榇嬖陴^際合作關(guān)系的兄弟高校用戶提供文獻(xiàn)傳遞服務(wù)和

2、交換服務(wù)。（保密的學(xué)位論文在解密后適用本授權(quán)說明）學(xué)位論文作者簽名：導(dǎo)師簽名:簽字日期:簽字日期:密級：公開學(xué)校代碼：10004北京交通大學(xué)碩士專業(yè)學(xué)位論文企業(yè)風(fēng)險評估管理信息系統(tǒng)的設(shè)計與實現(xiàn)Designandimplementationofenterpriseriskassessmentmanagementinformationsystem作者姓名:XXXXXX學(xué)號：XXXXXX導(dǎo)師姓名：XXXXXX職稱：教授工程碩士專業(yè)領(lǐng)域：軟件工程學(xué)位級別：碩士北京交通大學(xué)致謝在本次的畢業(yè)設(shè)計中,我所選做的是企業(yè)風(fēng)險評估管理信息系統(tǒng)的設(shè)計與實現(xiàn)，在老師和同學(xué)們的幫助下成功的實現(xiàn)了想要的功能，得到老師的認(rèn)

3、可。通過本次設(shè)計我發(fā)現(xiàn)，只有充分的理解理論知識；才能夠?qū)旧系睦碚撝R與生產(chǎn)實際相整合，理論知識服務(wù)于社會生產(chǎn)，以增強(qiáng)自己的實踐動手能力。這個畢業(yè)設(shè)計為我積累了寶貴的經(jīng)驗。通過本次畢業(yè)設(shè)計，讓我明白了理論和實際的距離，也明白了把理論和實際進(jìn)行結(jié)合的重耍性，也從中學(xué)得了很多書本上和課堂上無法得知的知識。在此，感謝所有在本次設(shè)計過程中，為我提供幫助的那些人，沒有你們，我不能如此順利的完成這次設(shè)計，謝謝你們！摘要根據(jù)服裝企業(yè)的實際需求，本文設(shè)計并實現(xiàn)了企業(yè)風(fēng)險評估管理信息系統(tǒng)。系統(tǒng)實現(xiàn)了風(fēng)險識別、多維風(fēng)險分析和演示，以及風(fēng)險評估和響應(yīng)，實時監(jiān)控的主要風(fēng)險和其他業(yè)務(wù)風(fēng)險評估和管理。系統(tǒng)在服裝企業(yè)的操

4、作中取得了良好的效果，從而滿足企業(yè)風(fēng)險管理的需要。在本文中，作者主要研究如何將風(fēng)險管理理論和軟件工程相互結(jié)合起來，并用其設(shè)計和實現(xiàn)風(fēng)險評估和管理信息系統(tǒng)。通過風(fēng)險管理理論和方法的研究，結(jié)合企業(yè)風(fēng)險管理的現(xiàn)狀，確定了風(fēng)險評估信息系統(tǒng)的主要任務(wù)是解決風(fēng)險識別、風(fēng)險分析、風(fēng)險評估和應(yīng)對三大風(fēng)險評估業(yè)務(wù)問題。這個信息系統(tǒng)使用問卷調(diào)查、專家評估、企業(yè)領(lǐng)導(dǎo)的認(rèn)可等方式識別重大風(fēng)險?；〗M件組裝法的研究，將其用到設(shè)計和開發(fā)企業(yè)風(fēng)險評估管理信息系統(tǒng)中來。通過基丁構(gòu)件的組裝方法來構(gòu)造軟件系統(tǒng)。使得軟件系統(tǒng)的結(jié)構(gòu)更加活晰，這有利丁系統(tǒng)的設(shè)計、開發(fā)和維護(hù)。作者將所要實現(xiàn)的功能運(yùn)用到了實際當(dāng)中，運(yùn)用開放性思維來進(jìn)行設(shè)

5、計。由丁企業(yè)風(fēng)險評估是一個復(fù)雜的系統(tǒng)工程，因此設(shè)計實施風(fēng)險評估信息系統(tǒng)的關(guān)鍵是確定風(fēng)險評估信息系統(tǒng)的實際業(yè)務(wù)需求和先進(jìn)技術(shù)的使用。在系統(tǒng)設(shè)計的過程中，作者將引入風(fēng)險管理顧問的經(jīng)驗和工作流程的過程，并采取先進(jìn)的風(fēng)險評估模型，以確保系統(tǒng)的先進(jìn)和可用性。關(guān)鍵詞：風(fēng)險評估；系統(tǒng)工程；服務(wù)器；先進(jìn)技術(shù)ABSTRACTAccordingtotheactualneedsofthegarmententerprises,thispaperdesignsandrealizestheenterpriseriskassessmentmanagementinformationsystem.Thesystemhasrea

6、lizedtheriskidentification,multidimensionalriskanalysisanddemonstration,aswellastheriskassessmentandresponse,real-timemonitoringofthemajorrisksandotherbusinessriskassessmentandmanagement.Thesystemhasachievedgoodresultsintheoperationofgarmententerprises,whichcanmeettheneedsofenterpriseriskmanagement.

7、Inthispaper,westudyhowtointegrateriskmanagementtheoryandsoftwareengineeringintoeachother,anduseittodesignandimplementriskassessmentandmanagementinformationsystem.Throughtheriskmanagementtheoryandmethods,combinedwiththecurrentsituationofenterpriseriskmanagement,themaintaskofriskassessmentinformations

8、ystemistosolvetheriskidentification,riskanalysis,riskassessmentandresponsetothreemajorriskassessmentbusinessissues.Thisinformationsystemusesaquestionnairesurvey,expertassessment,recognitionofcorporateleadershipandotherwaystoidentifymajorrisks.Basedontheresearchofcomponentassemblymethod,thedesignandd

9、evelopmentofenterpriseriskassessmentandmanagementinformationsystemisputintouse.Thesoftwaresystemisconstructedbymeansofcomponentbasedmethod.Thestructureofthesoftwaresystemismoreclear,whichisbeneficialtothedesign,developmentandmaintenanceofthesystem.Theauthorswanttoachievethefunctionsappliedtothepract

10、ice,theuseofopenmindtodesign.Becauseenterpriseriskassessmentisacomplicatedsystematicproject,sothekeyinformationsystemsdesignandimplementationofariskassessmentstodeterminetheactualbusinessneedsofriskassessmentofinformationsystemsandadvancedtechnology.Inthesystemdesignprocess,theauthorwillintroducethe

11、experienceandworkflowprocessriskmanagementconsultantandtakeadvancedriskassessmentmodelstoensureadvancedandavailabilityofthesystem.KEYWORDS:riskassessment;systemengineering;server;advancedtechnology目錄摘要i.ii.ABSTRACTiv.1緒論11.1選題背景11.2企業(yè)風(fēng)險管理與風(fēng)險評估11.2.1企業(yè)風(fēng)險管理21.2.2企業(yè)風(fēng)險評估21.3國內(nèi)外研究現(xiàn)狀31.3.1企業(yè)全面風(fēng)險管理主要流程框架31

12、.3.2風(fēng)險評估的主流技術(shù)與方法41.3.3企業(yè)風(fēng)險管理信息系統(tǒng)發(fā)展概況51.4主要內(nèi)容61.5論文結(jié)構(gòu)71.6本章小結(jié)72風(fēng)險評估系統(tǒng)設(shè)計相關(guān)綜述22.1風(fēng)險評估信息系統(tǒng)建設(shè)的必要性22.2風(fēng)險評估業(yè)務(wù)基礎(chǔ)22.2.1風(fēng)險評估過程22.2.2風(fēng)險評估業(yè)務(wù)范圍32.3系統(tǒng)實現(xiàn)采用的相關(guān)技術(shù)42.4軟件工程與I楸術(shù)基礎(chǔ)42.4.1軟件過程42.4.2軟件復(fù)用與構(gòu)件技術(shù)52.4.3數(shù)據(jù)庫設(shè)計技術(shù)52.4.4數(shù)據(jù)庫設(shè)計技術(shù)62.4.5主流技術(shù)72.5本意小結(jié)83風(fēng)險評估系統(tǒng)需求分析93.1風(fēng)險評估系統(tǒng)概述93.2風(fēng)險評估總體需求93.3風(fēng)險評估業(yè)務(wù)流程分析103.3.1業(yè)務(wù)流程103.3.2用例圖1

13、03.3.3基礎(chǔ)環(huán)境設(shè)置123.3.4風(fēng)險評估123.3.5風(fēng)險應(yīng)對133.3.6風(fēng)險監(jiān)控133.3.7監(jiān)督改進(jìn)133.4風(fēng)險評估主要業(yè)務(wù)功能需求分析133.4.1組織機(jī)構(gòu)設(shè)置133.4.2風(fēng)險環(huán)境設(shè)置143.4.3風(fēng)險識別143.4.4調(diào)查問卷143.4.5風(fēng)險分析153.4.6風(fēng)險應(yīng)對153.4.7風(fēng)險監(jiān)控153.4.8風(fēng)險報告153.4.9風(fēng)險案例庫163.5風(fēng)險評估系統(tǒng)主要用戶及其業(yè)務(wù)分析163.6本章小結(jié)174風(fēng)險評估系統(tǒng)設(shè)計184.1風(fēng)險評估系統(tǒng)設(shè)計目標(biāo)184.2風(fēng)險評估系統(tǒng)設(shè)計原則184.3風(fēng)險評估系統(tǒng)安全設(shè)計194.3.1網(wǎng)絡(luò)與服務(wù)器級安全194.3.2系統(tǒng)級安全194.3.3

14、應(yīng)用級安全194.4風(fēng)險評估系統(tǒng)總體架構(gòu)設(shè)計204.5風(fēng)險評估系統(tǒng)總體功能設(shè)計214.5.1風(fēng)險信息共享224.5.2風(fēng)險環(huán)境設(shè)置224.5.3調(diào)查問卷管理234.5.4風(fēng)險評估244.5.5風(fēng)險應(yīng)對254.5.6風(fēng)險監(jiān)控264.5.7風(fēng)險報告264.5.8風(fēng)險案例庫274.5.9系統(tǒng)管理274.6風(fēng)險評估系統(tǒng)數(shù)據(jù)接口設(shè)計284.7風(fēng)險評估系統(tǒng)數(shù)據(jù)庫設(shè)計294.7.1數(shù)據(jù)業(yè)務(wù)邏輯分析304.7.2數(shù)據(jù)庫結(jié)構(gòu)設(shè)計314.8數(shù)據(jù)庫主鍵與外鍵334.9本章小結(jié)355風(fēng)險評估系統(tǒng)實現(xiàn)365.1風(fēng)險評估系統(tǒng)實現(xiàn)技術(shù)架構(gòu)365.2風(fēng)險評估管理系統(tǒng)功能實現(xiàn)375.2.1風(fēng)險信息共享375.2.2風(fēng)險環(huán)境設(shè)置

15、375.2.3調(diào)查問卷管理385.2.4風(fēng)險評估395.2.5風(fēng)險應(yīng)對415.2.6風(fēng)險監(jiān)控415.2.7風(fēng)險報告425.3數(shù)據(jù)庫實現(xiàn)425.4系統(tǒng)運(yùn)行與部署實現(xiàn)425.5本章小結(jié)436風(fēng)險評估系統(tǒng)測試446.1測試環(huán)境446.2測試方法446.3測試用例456.4測試結(jié)果及處理476.5本章小結(jié)477總結(jié)與展望487.1總結(jié)487.2展望49參考文獻(xiàn)50作者簡歷及攻讀碩士學(xué)位期間取得的研究成果52獨創(chuàng)性聲明53學(xué)位論文數(shù)據(jù)集541緒論為了方便企業(yè)能有效的評估風(fēng)險系統(tǒng)，本文將著重設(shè)計風(fēng)險評估的建立，本章節(jié)將從選題背景、企業(yè)管理與風(fēng)險評估、國內(nèi)外研究、主要內(nèi)容和論文結(jié)構(gòu)幾個方面進(jìn)行介紹。1.1

16、選題背景隨千禧年后，由丁外界市場環(huán)境的持續(xù)變化和信息技術(shù)的快速發(fā)展，越來越多的風(fēng)險開始影響企業(yè)，投資者和他們的利益相關(guān)者在各種危機(jī)中損失其經(jīng)濟(jì)利益。事實上，如果決策者不能有效控制風(fēng)險和及時響應(yīng)，企業(yè)可能就會遭受到打擊。美國次貸危機(jī)在2008年引發(fā)的全球金融危機(jī)導(dǎo)致眾多企業(yè)破產(chǎn)，使得美洲，歐洲和整個業(yè)太地區(qū)的金融市場都遭受到了重大打擊1。風(fēng)險管理的重要性已經(jīng)大大凸顯。目前，國外學(xué)者和企業(yè)在風(fēng)險管理研究和應(yīng)用方面已經(jīng)比較成熟，在企業(yè)的目標(biāo)設(shè)置、財務(wù)管理、融資和投資決策、內(nèi)部控制制度建設(shè)等方面，都可以看到風(fēng)險管理的理念、方法和手段2。然而，在我國風(fēng)險管理研究與應(yīng)用的相對滯后，許多國內(nèi)企業(yè)都沒有風(fēng)險管

17、理的意識，也就沒有建立健全的風(fēng)險管理體系，因此，這些企業(yè)在面對冏業(yè)風(fēng)險時應(yīng)對措施缺之。為了促進(jìn)我國企業(yè)分風(fēng)險管理方面的建設(shè)，我國國資委在2006年就下發(fā)有關(guān)督促企業(yè)健全風(fēng)險管理系統(tǒng)的文件。該文件明確要求國有的大企業(yè)必須盡快健全風(fēng)險管理體系，國資委還在國企中挑選一些企業(yè)作為風(fēng)險管理體系建立的試點單位。在文件下發(fā)三年后，國資委乂要求，全部的國企每年都要準(zhǔn)備一份風(fēng)險報告交予國家有關(guān)部門審查。由此可看出我國對企業(yè)風(fēng)險管理體系建立的重視?；∫陨媳尘埃救嗽陲L(fēng)險評估和內(nèi)部控制系統(tǒng)的基本過程中進(jìn)行了深入研究，結(jié)合某服裝企業(yè)的具體需求，對風(fēng)險評估信息系統(tǒng)的設(shè)計與實現(xiàn)進(jìn)行研究。必須滿足企業(yè)對各種風(fēng)險分析系統(tǒng)、

18、監(jiān)測、預(yù)警、執(zhí)行各職能部門、業(yè)務(wù)單位、整合和共享的要求，這不僅可以滿足個人業(yè)務(wù)風(fēng)險管理的要求，也能滿足企業(yè)整體和跨職能部門、業(yè)務(wù)部門綜合風(fēng)險管理的要求，對建立和完善企業(yè)全面風(fēng)險管理信息系統(tǒng)，提高企業(yè)風(fēng)險決策和風(fēng)險應(yīng)對能力具有一定的借鑒意義向。1.2 企業(yè)風(fēng)險管理與風(fēng)險評估對丁企業(yè)風(fēng)險管理和評估，需要用到很多方面的知識進(jìn)行分析，本文這里著重重從企業(yè)風(fēng)險管理、企業(yè)風(fēng)險評估這兩個方面來進(jìn)行，針對企業(yè)現(xiàn)有的風(fēng)險評估體系，來介紹風(fēng)險評估系統(tǒng)的的組成和相關(guān)內(nèi)容。1.2.1 企業(yè)風(fēng)險管理在風(fēng)險管理這一新學(xué)科的研究中，不同學(xué)者對風(fēng)險管理研究的重點不同，有的學(xué)者側(cè)重丁風(fēng)險管理的出發(fā)點，有的側(cè)重丁管理目標(biāo)，有的側(cè)

19、重丁應(yīng)用。這就造成不同學(xué)者和組織對風(fēng)險管理的定義都不同。COSO組織在2003所發(fā)布的企業(yè)風(fēng)險管理（草案）對風(fēng)險管理的定義是：企業(yè)的風(fēng)險管理就是由公司、管理及員工一起參與進(jìn)行的，應(yīng)用丁企業(yè)目標(biāo)設(shè)定階段，涵蓋了企業(yè)管理流程內(nèi)部各部門的決定，其目的是檢測企業(yè)的風(fēng)險事件，確定可能造成的損失和在企業(yè)范圍內(nèi)的風(fēng)險偏好以及風(fēng)險控制，確保公司實現(xiàn)所需的戰(zhàn)略目標(biāo)。武頓先生是IIA組織的2003屆主席，他對風(fēng)險管理的定義如下：企業(yè)的風(fēng)險管理就是通過確定、辨識、管控、組織潛在的事件，為組織目標(biāo)的實現(xiàn)提供適當(dāng)保證的過程。結(jié)合學(xué)者對風(fēng)險管理分析的定義，筆者認(rèn)為，企業(yè)風(fēng)險管理是一個過程，這一過程適用丁企業(yè)戰(zhàn)略目標(biāo)的建立

20、和企業(yè)內(nèi)部部門，由企業(yè)的董事會、管理層和其他員工共同參與，是用來識別可能影響企業(yè)事件和風(fēng)險管理的范圍內(nèi)的風(fēng)險管理和風(fēng)險控制。企業(yè)風(fēng)險評估企業(yè)風(fēng)險評估過程主要包括風(fēng)險識別、風(fēng)險分析和風(fēng)險評價等三個步驟。風(fēng)險識別是整個風(fēng)險管理的基礎(chǔ)和出發(fā)點。它是收集，分類和分析各種可能影響企業(yè)的事件的管理過程4。它的意義在丁，如果企業(yè)所面臨的各種風(fēng)險，不能及時，準(zhǔn)確地識別，就錯過了有效應(yīng)對這些風(fēng)險的時機(jī)，使得相關(guān)職能部門的作用不能完全發(fā)揮出來，就不能不能有效地控制和風(fēng)險管理。風(fēng)險識別過程包括兩個方面，即感知風(fēng)險和風(fēng)險分析。感知風(fēng)險是風(fēng)險識別的基礎(chǔ)，這是建立在企業(yè)對目標(biāo)的各種風(fēng)險進(jìn)行詳細(xì)了解的基礎(chǔ)上，風(fēng)險分析的關(guān)鍵

21、是風(fēng)險識別，這是要分析造成各種危害的各種因素。風(fēng)險評估既是對已經(jīng)辨識出的風(fēng)險進(jìn)行分析評價，為接下來的風(fēng)險提供風(fēng)險管理的基礎(chǔ)。風(fēng)險管理人員應(yīng)該要從兩方面來進(jìn)行風(fēng)險評估，分別是可能性和風(fēng)險程度，評價方法可以采取定量的方法，也可以用定性的方法5。所謂的風(fēng)險評估是基丁風(fēng)險識別上，通過大量的關(guān)丁與使用風(fēng)險評估工具相關(guān)聯(lián)的風(fēng)險的詳細(xì)信息，使用概率論與數(shù)理統(tǒng)計方法分析數(shù)據(jù)和信息來計算可能性和風(fēng)險的損失，最后列出的風(fēng)險矩陣來評估風(fēng)險事件。風(fēng)險評估包括風(fēng)險事件的頻率和概率風(fēng)險評估的可能性。風(fēng)險評估評估風(fēng)險發(fā)生都是用“可能”加一個形容概率大小的詞來形容，而風(fēng)險所造成損失和后果也是一個概數(shù)，用較輕，輕，中等，較重，

22、重等字詞來形容。風(fēng)險都是按照風(fēng)險評估所評估風(fēng)險的輕重來排序的，該風(fēng)險分?jǐn)?shù)是根據(jù)概率和風(fēng)險的影響計算，并且優(yōu)先順序是根據(jù)得分給出。1.3國內(nèi)外研究現(xiàn)狀對丁風(fēng)險評估管理的介紹來說，對其國內(nèi)外研究介紹時從企業(yè)全面風(fēng)險管理主要流程構(gòu)架以及風(fēng)險評估的主流技術(shù)與方法為介紹前提，并對企業(yè)風(fēng)險管理信息系統(tǒng)發(fā)展概況進(jìn)行了詳細(xì)的探討，突出了目前的企業(yè)風(fēng)險管理構(gòu)架和風(fēng)險管理系統(tǒng)的發(fā)展現(xiàn)狀。1.3.1 企業(yè)全面風(fēng)險管理主要流程框架從2004年9月，COSO委員會發(fā)表企業(yè)風(fēng)險管理框架一全體(即ERM)6。ERM在此之前是1992年發(fā)表的內(nèi)部統(tǒng)制一整個框架主體內(nèi)容的基礎(chǔ)上，擴(kuò)充和更新各國企業(yè)風(fēng)險管理提供統(tǒng)一用語和概念體系

23、的全面應(yīng)用。國際上主流的風(fēng)險管理理論框架主要是以美國為首的企業(yè)風(fēng)險管理整合框架的，而我國資委中央企業(yè)全面風(fēng)險管理指引是以澳大利業(yè)、新西蘭的澳新標(biāo)準(zhǔn)為基礎(chǔ)的。(1) 企業(yè)風(fēng)險管理框架2004年9月，在COSO美國反虛假財務(wù)報告委員會管理組織中，實現(xiàn)了對上市公司的風(fēng)險管理的參考標(biāo)準(zhǔn)的管理機(jī)構(gòu)框架。其實質(zhì)是建立一種共同的語言，為企業(yè)風(fēng)險管理提供了明確的方向和指導(dǎo)。澳新企業(yè)風(fēng)險管理標(biāo)準(zhǔn)澳新銀行的標(biāo)準(zhǔn)是由澳大利業(yè)和新西蘭聯(lián)合標(biāo)準(zhǔn)委員會在2005年9月發(fā)行的，該澳新標(biāo)準(zhǔn)認(rèn)為：企業(yè)風(fēng)險管理是一個系統(tǒng)的，邏輯過程和方法，包括建立風(fēng)險管理，風(fēng)險識別，風(fēng)險分析，風(fēng)險評估7;風(fēng)險管理的基礎(chǔ)應(yīng)該是監(jiān)督和咨詢，溝通和評

24、價穿插在公司的各項業(yè)務(wù)活動，職能部門和業(yè)務(wù)流程，使得公司實現(xiàn)最大限度地減少損失，最大限度地抓住機(jī)遇。(2) 國資委中央企業(yè)全面風(fēng)險管理指引國務(wù)院丁2006年頒布了澳大利業(yè)和新西蘭的標(biāo)準(zhǔn)-中央企業(yè)全面風(fēng)險管理指引，借鑒了澳新標(biāo)準(zhǔn)即澳大利業(yè)和新西蘭國家風(fēng)險管理水平，風(fēng)險管理，英國風(fēng)險管理標(biāo)準(zhǔn)，美國COSO內(nèi)部控制框架，COSO企業(yè)風(fēng)險管理框架，薩班斯法案等行業(yè)標(biāo)準(zhǔn)文件進(jìn)入中國的大型國有企業(yè)的實際情況，按照我國有關(guān)法律法規(guī)。COSO在其之前設(shè)計的內(nèi)部控制框架的基礎(chǔ)上，進(jìn)行了擴(kuò)展，加入了三個風(fēng)險管理維度，即目標(biāo)、管理層級、風(fēng)險管理要素。目標(biāo)用以描述企業(yè)期望實現(xiàn)的效果；管理層級分為整個企業(yè)、職能部門、業(yè)

25、務(wù)單位、分支機(jī)構(gòu)四層；風(fēng)險管理要素就是實現(xiàn)企業(yè)目標(biāo)需要憑恃的元素8。三大管理維度之間的關(guān)系如下圖1.3-1中的矩陣立方體所示。Fig1.1RiskmanagementmatrixbasedonCOSO1.3.2 風(fēng)險評估的主流技術(shù)與方法風(fēng)險評估是風(fēng)險管理的的重要組成部分，其不能單獨存在，只有與風(fēng)險管理中的環(huán)境因素，風(fēng)險應(yīng)對，監(jiān)督及檢查，記錄與溝通一起才能發(fā)揮更大的作用。下面就對風(fēng)險評估常用的技術(shù)和方法進(jìn)行介紹，這些是風(fēng)險評估活動中最具有代表性的技術(shù)與方法9。(1) 頭腦風(fēng)暴法在風(fēng)險管理的風(fēng)險評估活動中，由專業(yè)的分析團(tuán)隊在收一定的商業(yè)活動的資料后，結(jié)合實際，發(fā)揮他們自身的想象力，對商業(yè)活動有可能

26、存在的風(fēng)險作出假想，并提出相應(yīng)的有效的應(yīng)對方法及減少風(fēng)險的策略10。這個方法本身就有一種發(fā)散性想象的成分，分析團(tuán)隊的任何一個人都可以暢所欲言，就是把團(tuán)隊大腦中對該商業(yè)活動的風(fēng)險進(jìn)行最大的發(fā)掘，所以被稱為“頭腦風(fēng)暴法”。(2) 結(jié)構(gòu)化或半結(jié)構(gòu)化訪談針對商業(yè)活動的對不同的對象訪談可以有效發(fā)現(xiàn)商業(yè)風(fēng)險。因為不同的人對同一種情況其看待角度不同，其結(jié)論也就不同。分析團(tuán)隊可以把訪談的結(jié)論當(dāng)做有效的風(fēng)險預(yù)見依據(jù)。訪談可以分為結(jié)構(gòu)化和半結(jié)構(gòu)化兩種11。前者有一定局限性，就是設(shè)定好具體的問題對訪談對象進(jìn)行訪談，雖然目標(biāo)明確，但可能有一些風(fēng)險不能預(yù)知到。后者沒有具體的議題，談話更自由，對風(fēng)險的預(yù)知能力加強(qiáng)，但工作

27、量乂大了。(3) 風(fēng)險矩陣為了有效的商業(yè)活動中存在的各種風(fēng)險進(jìn)行評估和分級，這就需要對各種風(fēng)險用合適的圖表進(jìn)行表示，這里用矩陣圖進(jìn)行表示，成為風(fēng)險矩陣。矩陣包含風(fēng)險評估的背景，種類，等級等信息'。(4) 在險值法目前世界上的一些銀行和監(jiān)管金融的機(jī)構(gòu)在對金融投資進(jìn)行分析時，常采用一種以統(tǒng)計分析為基礎(chǔ)的風(fēng)險衡量技術(shù)。這就是在險值法。這種方法在風(fēng)險評估中也可以使用，不過要考慮平評估的背景。(5) 蒙特卡羅模擬分析風(fēng)險評估具有的不確定性太多，其風(fēng)險存在的不確定性也太多，這些都很難用已有的分析技術(shù)進(jìn)行有效的分析和評估四。雖然難分析，但可以用模擬的方法進(jìn)行評估，假設(shè)不同的不確定性成立，模擬帶來的后

28、果，最后在總結(jié)模擬的結(jié)果，用抽樣調(diào)查的方法進(jìn)行統(tǒng)計分析，這種方法就叫做蒙特卡洛模擬分析14。這種方法計算量很大，不過在當(dāng)今計算機(jī)面前這些計算量都已不是問題。(6) 貝葉斯統(tǒng)計學(xué)把已經(jīng)知道的風(fēng)險方面的信息和后面的假想的條件得到的測量數(shù)據(jù)相結(jié)合，并且根據(jù)這些依據(jù)評估風(fēng)險的概率，在給風(fēng)險分級。這個理論是由貝葉斯最先提出的，并且這種方法用到統(tǒng)計分析學(xué)，所以稱為貝葉斯統(tǒng)計學(xué)。1.3.3 企業(yè)風(fēng)險管理信息系統(tǒng)發(fā)展概況外國的經(jīng)濟(jì)管理理念比中國先進(jìn)，風(fēng)險管理的概念最先在國外發(fā)達(dá)的國家里風(fēng)險管理在國外運(yùn)用的也是比較早。不過現(xiàn)在大家都認(rèn)為風(fēng)險管理的發(fā)展可以分為以下五個階段。(1) 僅限丁處理簡單事物的階段。在上個

29、世紀(jì)60年代，風(fēng)險管理剛剛被建立，還處在初生階段，其理論還不成熟，僅被應(yīng)用在保險損失和報廢等一些簡單事務(wù)的風(fēng)險預(yù)測和應(yīng)對上。(2) 風(fēng)險管理標(biāo)準(zhǔn)形成階段隨著計算機(jī)技術(shù)的發(fā)展，風(fēng)險管理業(yè)務(wù)員在上個世紀(jì)60-70年代采用計算機(jī)處理風(fēng)險方面的實物。業(yè)務(wù)員可以用計算機(jī)系統(tǒng)處理收集的風(fēng)險信息數(shù)據(jù)，通過特定的見方法得出風(fēng)險發(fā)生的概率14。計算機(jī)在風(fēng)險管理方面的運(yùn)用對風(fēng)險管理的發(fā)展起到巨大的推動作用。(3) 從數(shù)據(jù)調(diào)數(shù)據(jù)的階段在上個世紀(jì)70年代末，計算機(jī)被用在建立風(fēng)險管理的數(shù)據(jù)庫上。該數(shù)據(jù)庫的建立有利丁風(fēng)險管理的業(yè)務(wù)員從龐大的風(fēng)險計算數(shù)據(jù)中解放出來。當(dāng)在風(fēng)險管理業(yè)務(wù)員需要相應(yīng)的風(fēng)險評估數(shù)據(jù)時，可以從數(shù)據(jù)庫中

30、調(diào)出直接采用。(4) 風(fēng)險管理決策支持階段計算機(jī)的發(fā)展及其在風(fēng)險管理的應(yīng)用，建立的風(fēng)險數(shù)據(jù)庫數(shù)據(jù)越多功能越全面，其對風(fēng)險管理做出的決策的影響力越大。風(fēng)險管理者可以快速的根據(jù)數(shù)據(jù)庫的數(shù)據(jù)做出最有利的決策。可以說這個階段，風(fēng)險數(shù)據(jù)庫對風(fēng)險管理的決策提供了強(qiáng)力的支持。(5) 風(fēng)險管理成熟階段風(fēng)險管理中網(wǎng)絡(luò)的應(yīng)用為風(fēng)險管理中各種風(fēng)險數(shù)據(jù)提供各種分析軟件等工具，風(fēng)險管理者可以可以用網(wǎng)絡(luò)獲得更多的風(fēng)險預(yù)測信息，盡可能的預(yù)測商業(yè)活動的風(fēng)險15?？梢哉f這種方法是目前最快速，最有效的我方法，這也標(biāo)志著風(fēng)險管理進(jìn)入成熟階段。1.4 主要內(nèi)容在此次的企業(yè)風(fēng)險評估管理系統(tǒng)的設(shè)計中，作者主要負(fù)責(zé)的工作為系統(tǒng)數(shù)庫的建立以

31、及后期的調(diào)試，對研發(fā)的系統(tǒng)進(jìn)行調(diào)試維護(hù)，并對服裝企業(yè)的風(fēng)險進(jìn)行驗證、評估，找出風(fēng)險的外在影響因素。本次研究的課題就是為我國的企業(yè)制定出合適的風(fēng)險評估管理信息系統(tǒng)。本次研究以一個具體的服裝企業(yè)為實體，針對該企業(yè)面臨的風(fēng)險，制定出合適的風(fēng)險評估管理信息系統(tǒng)，這個系統(tǒng)可以為企業(yè)提供風(fēng)險分析，預(yù)測及應(yīng)對措施等功能。在系統(tǒng)制定出后，還要實際運(yùn)作滿足企業(yè)風(fēng)險管理的要求，能為企業(yè)發(fā)展帶來實際效果。1.5 論文結(jié)構(gòu)第一章為緒論。在這一章，我主要是對本次研究的背景，研究意義和國內(nèi)外風(fēng)險管理的成果進(jìn)行表述。服裝企業(yè)是我國國民經(jīng)濟(jì)的好壞，企業(yè)發(fā)展的好壞直接關(guān)系到我國經(jīng)濟(jì)的興衰，因此針對服裝企業(yè)的風(fēng)險方面的研究有很大

32、的實際意義。第二章主要是介紹風(fēng)險評估信息系統(tǒng)的設(shè)計及研究方法。對系統(tǒng)的設(shè)計思路、研究方法、技術(shù)、軟件等作出介紹。最后為企業(yè)作出合適的風(fēng)險管理預(yù)定系統(tǒng)框架。第三章主要是對為企業(yè)設(shè)計的系統(tǒng)進(jìn)行分析，根據(jù)企業(yè)的實際情況設(shè)定符合企業(yè)需求的系統(tǒng)權(quán)限及功能。第四章主要是介紹系統(tǒng)的具體設(shè)計，是本文的核心部位。它詳細(xì)介紹了本次設(shè)計的系統(tǒng)所要達(dá)到的目標(biāo)及設(shè)計遵循的原則，而且還會對設(shè)計的每一個組成部分做出詳細(xì)的介紹。第五章是介紹管理信息系統(tǒng)的體系結(jié)構(gòu)及相關(guān)技術(shù)的風(fēng)險評估技術(shù)，對系統(tǒng)進(jìn)行一個更詳細(xì)的介紹。同時，這一章闡述了管理信息系統(tǒng)數(shù)據(jù)庫和系統(tǒng)部署的風(fēng)險管理工作的實際運(yùn)行。第六章是對設(shè)計的系統(tǒng)做最后的檢測階段。根

33、據(jù)實際情況，輸入相應(yīng)的風(fēng)險評估數(shù)據(jù)，在系統(tǒng)的操作下，檢驗系統(tǒng)得到的評估結(jié)果，并對結(jié)果做出分析，不合理的，要對系統(tǒng)進(jìn)行調(diào)試，直至系統(tǒng)能正常工作為止。最后對本次研究做出總結(jié)，總結(jié)本次設(shè)計系統(tǒng)的功能及特點，還要通過研究找出自身設(shè)計系統(tǒng)的不足和需要改進(jìn)的部分，并對我國企業(yè)風(fēng)險管理的發(fā)展及其研究方向做最后的展望和預(yù)測。1.6 本章小結(jié)本章主要是對國內(nèi)外企業(yè)風(fēng)險管理和評估做了一個簡要的介紹，并論述了企業(yè)風(fēng)險管理的重要性，對本文研究的內(nèi)容進(jìn)行了敘述以及每一章的結(jié)構(gòu)和主要內(nèi)容做了概括性的小結(jié)。2 風(fēng)險評估系統(tǒng)設(shè)計相關(guān)綜述2.1 風(fēng)險評估信息系統(tǒng)建設(shè)的必要性為了建立健全企業(yè)的發(fā)展，我國國資委也出臺了相應(yīng)的規(guī)定，

34、督促企業(yè)建立風(fēng)險評估管理信息系統(tǒng)的建立和健全16。在中央企業(yè)全面風(fēng)險管理指引中,我國就明確要求企業(yè)建立風(fēng)險評估管理信息系統(tǒng)，對丁已經(jīng)建立的或建立的不全面的，要求企業(yè)完善系統(tǒng)，并對系統(tǒng)進(jìn)行更新，維護(hù)，補(bǔ)充等。在我國的一些發(fā)展好的，快的企業(yè)現(xiàn)在已經(jīng)建立健全的風(fēng)險評估管理信息系統(tǒng)，這也說明這個系統(tǒng)建立是符合企業(yè)自身發(fā)展的需要。由此可以得出對丁當(dāng)前的企業(yè)建立風(fēng)險評估管理信息系統(tǒng)是必不可少的。2.2 風(fēng)險評估業(yè)務(wù)基礎(chǔ)風(fēng)險評估是企業(yè)建立風(fēng)險管理體系的總要一個環(huán)節(jié)。風(fēng)險評估的工作是圍繞企業(yè)的經(jīng)營范圍，在企業(yè)商業(yè)活動的各個環(huán)節(jié)進(jìn)行自身的工作。風(fēng)險評估的工作流程包括，收集風(fēng)險評估所需的風(fēng)險信息階段，根據(jù)收集的信

35、息進(jìn)行風(fēng)險評估的階段，根據(jù)風(fēng)險制定相應(yīng)的策略階段，針對風(fēng)險找到解決辦法的階段，風(fēng)險評估的總結(jié)階段。風(fēng)險評估過程我國的風(fēng)險評估有自身的評估標(biāo)準(zhǔn)，風(fēng)險評估的過程如圖2-1所示圖2-1風(fēng)險評估過程Fig2-1Riskassessmentprocess(1) 明確環(huán)境信息收集風(fēng)險評估所需的信息是風(fēng)險評估的基礎(chǔ)，風(fēng)險評估的一切工作都是以此開始的。這收集的信息既有外部環(huán)境的，也有內(nèi)部環(huán)境的，集最有效的信息，以方便風(fēng)險評估的工作進(jìn)行。(2) 風(fēng)險評估風(fēng)險評估由三個方面組成，分別是：風(fēng)險識別、風(fēng)險分析、風(fēng)險評價。在風(fēng)險評估中用到的方法和技術(shù)很多，而且計算量很大，不過這些都可以用計算機(jī)來解決。(3) 風(fēng)險應(yīng)對風(fēng)

36、險應(yīng)對就是針對評估出的風(fēng)險制定出相應(yīng)的解決辦法或應(yīng)對策略。一般制定應(yīng)對風(fēng)險的方法呢策略不是一成不變的，它是可以根據(jù)實施后的實際情況進(jìn)行有效調(diào)整的17。在應(yīng)對風(fēng)險中及時調(diào)整方法和策略可以最大可能減少企業(yè)的損失。(4) 溝通和記錄風(fēng)險評估工作還要有相應(yīng)的記錄，這樣可以為以后的風(fēng)險評估工作提供有效的依據(jù)，同時記錄的數(shù)據(jù)還可以與以往的數(shù)據(jù)進(jìn)行比較，從而修正或補(bǔ)充已有的風(fēng)險數(shù)據(jù)庫。(5) 風(fēng)險評估的監(jiān)督和檢查風(fēng)險評估本身就是一個概率事件，自身的不確定因素很多，所以在評估風(fēng)險后還要對風(fēng)險評估進(jìn)行監(jiān)督和檢查，以確定風(fēng)險評估的正確性，當(dāng)評估的風(fēng)險已經(jīng)不符合該次商業(yè)活動時，就要及時的進(jìn)行新的分析按評估。也就是說

37、風(fēng)險評估是個動態(tài)變化的過程，所以需要實時的監(jiān)督和檢查。2.2.1 風(fēng)險評估業(yè)務(wù)范圍隨我國的風(fēng)險管理雖然起步晚，但在一些企業(yè)中其風(fēng)險管理方面的工作經(jīng)過多年的探索和實踐，風(fēng)險評估管理信息系統(tǒng)建立也逐漸完善。從總體上看我國企業(yè)的風(fēng)險評估管理信息系統(tǒng)的建立工作還處丁基礎(chǔ)階段。因此，我國企業(yè)的風(fēng)險管理的主要工作就是健全風(fēng)險評估信息的管理，建立相應(yīng)的風(fēng)險評估信息數(shù)據(jù)庫，開發(fā)相應(yīng)的計算軟件對風(fēng)險信息數(shù)據(jù)進(jìn)行分析計算18。我國企業(yè)風(fēng)險評估信息管理系統(tǒng)目前就是把系統(tǒng)的基礎(chǔ)設(shè)置在商業(yè)活動的各個環(huán)節(jié)，把基礎(chǔ)建好，才能以后更好的把系統(tǒng)完善，最終把系統(tǒng)建成一個可以為我國企業(yè)提供風(fēng)險評估平臺的全國性大系統(tǒng)。本次研究的對象

38、是煤礦企業(yè)，所以建立的風(fēng)險評估系統(tǒng)要針對煤礦企業(yè)。煤礦企業(yè)作為我國的大企業(yè)，這樣的大企業(yè)一般都有子公司，下屆公司，其業(yè)務(wù)范圍廣，商業(yè)風(fēng)險大，所以風(fēng)險評估業(yè)務(wù)范圍也就大。風(fēng)險評估業(yè)務(wù)要涵蓋煤礦企業(yè)的所有商業(yè)活動。這就需要企業(yè)在建立企業(yè)自身的總風(fēng)險評估管理信息系統(tǒng)的基礎(chǔ)上，在企業(yè)的子公司，叢屆公司也要建立系統(tǒng)的分系統(tǒng)。分系統(tǒng)為總系統(tǒng)提供數(shù)據(jù)支持，總系統(tǒng)對分系統(tǒng)進(jìn)行統(tǒng)一管理，這樣就能對整個煤礦企業(yè)提供更健全的風(fēng)險評估機(jī)制。風(fēng)險管理在信息方面涵蓋范圍廣，有可能涉及企業(yè)的核心機(jī)密，所以在建立風(fēng)險評估管理信息系統(tǒng)要對不同的用戶設(shè)置不同的權(quán)限，防止企業(yè)發(fā)生泄密事件。2.3系統(tǒng)實現(xiàn)采用的相關(guān)技術(shù)系統(tǒng)設(shè)計開發(fā)基

39、丁J2EE技術(shù)，采用SSH(Struts+Spring+Hibernate樁架,MVC方式進(jìn)行設(shè)計與開發(fā)，其中Struts負(fù)責(zé)控制轉(zhuǎn)向，JSP負(fù)責(zé)展現(xiàn)，Spring作為服務(wù)層，用丁控制與業(yè)務(wù)流程處理，Hibernate作為數(shù)據(jù)持久層，對數(shù)據(jù)實現(xiàn)持久化。數(shù)據(jù)庫的訪問采用的方式是JDBC,數(shù)據(jù)庫數(shù)據(jù)的封裝使用Hibernate。利用該方式完成平臺和數(shù)據(jù)庫無關(guān)性的設(shè)計的要求。本系統(tǒng)涉及的第三方組件如下：Excel文件數(shù)據(jù)交換使用的是jx1組件，這個組件能夠讀取和生成Excel文件。XML數(shù)據(jù)交換使用的JDOM組件，這個組件可使用的xcvii_,處理組件，滿足系統(tǒng)的需求。系統(tǒng)采用JACOB組件實現(xiàn)DO

40、C文件處理。系統(tǒng)采用Charterer組件完成圖表的處理，包括圖表的分類修改等。2.4軟件工程與IT技術(shù)基礎(chǔ)本節(jié)主要針對軟件的設(shè)計過程和軟件復(fù)用以及構(gòu)件技術(shù)進(jìn)行主要的介紹，主要從軟件的需求分析和模式進(jìn)行的，再詳細(xì)介紹軟件復(fù)用和構(gòu)件技術(shù)的探討，最后進(jìn)行數(shù)據(jù)庫設(shè)計，對本文采用的數(shù)據(jù)庫進(jìn)行設(shè)計。2.4.1 軟件過程自從有了計算機(jī)開始，軟件也就有了。雖然軟件的發(fā)展已經(jīng)有半個世紀(jì)有余，但現(xiàn)在軟件還是不能盡善盡美，還是要不斷地更新，改造。這在目前形成了一門新的學(xué)科-軟件工程學(xué)。一個軟件的生命周期包括從研發(fā)到衰亡的全過程。這個生命周期一般分為制定計劃，需求分析，編碼設(shè)計，測試，運(yùn)行，維護(hù)六個部分19。最早的

41、軟件都是按照這六個部分的模式按順序來設(shè)計，呈線性，可以稱為“瀑布模式”。目前的開發(fā)是以體系模塊為結(jié)構(gòu)基礎(chǔ)的設(shè)計。以體系結(jié)構(gòu)為基礎(chǔ)根據(jù)需求把不同的體系結(jié)構(gòu)組裝成自己想要的軟件。這種軟件開發(fā)模式在設(shè)計，開發(fā)，運(yùn)行，升級，維護(hù)等方面有著顯著的優(yōu)勢。2.4.2 軟件復(fù)用與構(gòu)件技術(shù)一種軟件的衰亡后，其并不是完全報廢的，它的一些東西還是有利用價值的，如軟件設(shè)計的一些數(shù)據(jù)，編寫代碼等都可以作為其他軟件編寫的借鑒資料。重復(fù)使用軟件的組成部分就叫做軟件復(fù)用。軟件復(fù)用是1968年由Kilroy最先提出的，經(jīng)過半個世紀(jì)的發(fā)展，軟件復(fù)用已經(jīng)由最初的代碼復(fù)用發(fā)展到可以復(fù)用軟件中的每一個可以復(fù)用的信息的地步。軟件復(fù)用可以

42、有效的減少軟件的開發(fā)設(shè)計時間，提高軟件的更新速度。軟件的復(fù)用有利丁軟件構(gòu)建技術(shù)的產(chǎn)生，軟件構(gòu)件技術(shù)的的產(chǎn)生更新了軟件設(shè)計的技術(shù)。軟件構(gòu)件技術(shù)使得軟件設(shè)計就像搭積木的方式一樣設(shè)計軟件。軟件復(fù)用減少了軟件開發(fā)的代價，并且增強(qiáng)了軟件的穩(wěn)定性和可修復(fù)性?；ヂ?lián)網(wǎng)的時代，軟件復(fù)用已經(jīng)達(dá)到軟件體系復(fù)用的地步，這就更提高了軟件的開發(fā)速度。軟件構(gòu)件技術(shù)在目前已經(jīng)有了相應(yīng)的標(biāo)準(zhǔn)。主要標(biāo)準(zhǔn)有SUN公司的Javanese/EJ吸術(shù)，微軟公司的COM和COM+技術(shù)，OMG的Cobra技術(shù)20。這些技術(shù)標(biāo)準(zhǔn)為應(yīng)用軟件的開發(fā)提供一個健全標(biāo)準(zhǔn)的開發(fā)平臺。標(biāo)準(zhǔn)的產(chǎn)生有利丁軟件開發(fā)語言的統(tǒng)一，軟件的復(fù)用率也加大了，軟件的開發(fā)難度

43、也就降低了。2.4.3 數(shù)據(jù)庫設(shè)計技術(shù)數(shù)據(jù)庫的設(shè)計的建立是系統(tǒng)設(shè)計的基礎(chǔ)，它是建立數(shù)據(jù)庫，實現(xiàn)系統(tǒng)功能的關(guān)鍵。數(shù)據(jù)庫設(shè)計顧名思義就是把系統(tǒng)的信息數(shù)據(jù)按照一定的模型組織起來21。數(shù)據(jù)庫的設(shè)計要實現(xiàn)數(shù)據(jù)信息的儲存，維護(hù)，索引，調(diào)用等功能。數(shù)據(jù)庫的設(shè)計包含四個設(shè)計階段：(1) 需求分析階段，這個階段任務(wù)是分析業(yè)務(wù)的需求，是整個設(shè)計的基礎(chǔ)，而且要處理大量的數(shù)據(jù)，是整個設(shè)計最耗費時間的階段；(2) 概念設(shè)計階段，這個階段就是根據(jù)分析得出的需求形成數(shù)據(jù)庫設(shè)計的給整體設(shè)計概念，這是整個設(shè)計的關(guān)鍵；(3) 邏輯設(shè)計階段，該階段就是根據(jù)設(shè)計的概念，設(shè)計出符合邏輯的數(shù)據(jù)庫模式，這是數(shù)據(jù)庫設(shè)計實現(xiàn)的重要步驟；(4)

44、 物理設(shè)計階段，這個階段就是根據(jù)邏輯設(shè)計，設(shè)計出可以符合業(yè)務(wù)運(yùn)行的數(shù)據(jù)庫設(shè)計，是數(shù)據(jù)庫設(shè)計實現(xiàn)的最后一步。2.4.4 數(shù)據(jù)庫設(shè)計技術(shù)本文的企業(yè)風(fēng)險管理信息系統(tǒng)主要基丁J2EE體系，采用Java語言、JSP技術(shù)、B/S模式、SSH框架進(jìn)行開發(fā)工作22。J2EE是基丁分布式的多層應(yīng)用模型，在這種模型中，應(yīng)用邏輯按功能劃分為不同的組件，各個應(yīng)用組件根據(jù)他們所在的層分布在不同的機(jī)器上。一個多層化應(yīng)用能夠為每種不同的服務(wù)提供一個獨立的層。下圖展示了J2EE的分布式多層應(yīng)用模型。運(yùn)行在客戶端機(jī)器上的客戶層(ClientTier),運(yùn)行在J2EE服務(wù)器上的Web層(WebTier)、運(yùn)行在J2EE服務(wù)器上的

45、業(yè)務(wù)邏輯層(BusinessTier)以及運(yùn)行在服務(wù)器上的企業(yè)信息系統(tǒng)層(EnterpriseInformationSystemTier)。如圖2-2所示。應(yīng)用程序客戶端功志HTML耘面客戶端機(jī)器.TSP頁面Web層J2EEJ眼務(wù)器EnterpriseEnterpriseBefuhs；業(yè)務(wù)層敏據(jù)庫圖2-2J2EE體系結(jié)構(gòu)Fig2-2J2EEarchitectureB/S結(jié)構(gòu)，即瀏覽器/服務(wù)器(瀏覽器/服務(wù)器)結(jié)構(gòu)，隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，及改進(jìn)的結(jié)構(gòu)，B/S結(jié)構(gòu)的興起，用戶在客戶端只需安裝瀏覽器即可使用，例如在Netscape中的Navigator瀏覽器和IE瀏覽器(InternetExplor

46、er)在服務(wù)器端可以安裝數(shù)據(jù)庫SYBASE,Conformism,Oracle,SQLServer23。瀏覽器通過Web服務(wù)器與數(shù)據(jù)庫進(jìn)行交互數(shù)據(jù)。用戶界面是通過WWW瀏覽器實現(xiàn)的，在某些部分處理邏輯不在前面，但在后端服務(wù)器，形成三層結(jié)構(gòu)的所謂的主邏輯上實現(xiàn)。存戶H沃圖2-3結(jié)構(gòu)圖Fig2-3Structurediagram對丁結(jié)構(gòu)方面主要通過數(shù)據(jù)庫對接WEB瀏覽器，通過互聯(lián)網(wǎng)進(jìn)行數(shù)據(jù)傳輸,用戶通過端口接入互聯(lián)網(wǎng)，來進(jìn)行企業(yè)風(fēng)險的評估操作，具體如圖2-3所示。主流技術(shù)AJAX技術(shù)AJAX相當(dāng)丁在用戶和服務(wù)器之間增加一個中間層,使用戶操作和服務(wù)器響應(yīng)不同步。該技術(shù)可以識別用戶的請求，對丁用戶的請

47、求的數(shù)據(jù)，服務(wù)器已經(jīng)處理過的數(shù)據(jù)，交予AJAX引擎來處理，服務(wù)器沒有處理過的數(shù)據(jù)再由服務(wù)器來處理這樣用戶可以快速查詢已經(jīng)瀏覽過的數(shù)據(jù)。兩種方式的對比如圖2-4所示(a傳城工作方式客戶端(b)Ajet工作方式圖2-4傳統(tǒng)Web方式與Ajax工作方式比較Fig2-4ComparisonofthetraditionalWebmodeandAjaxworkingmode(1) Charterer技術(shù)Charterer是一款圖標(biāo)自動生成插件，這款插件可以有效解決Java技術(shù)的圖形問題24。該插件可以在Java技術(shù)的C/S和B/S結(jié)構(gòu)下生成多種格式的圖表，其生成的圖表包括多種幾何圖形，如圓柱，扇形，方框圖

48、等。Charterer由2個核心的包構(gòu)成：orgfreechart包，該包根據(jù)用戶傳入的數(shù)據(jù)集和一些圖表屆性的設(shè)置來顯示圖表；orgfreedata包，該包主要是為圖表提供數(shù)據(jù)，將用戶輸入的數(shù)據(jù)形成不同的數(shù)據(jù)集，這些數(shù)據(jù)集提供該Charterer引擎形成各種圖表。1.5 本章小結(jié)在本章中主要對風(fēng)險評估管理信息系統(tǒng)建立地的必要性，風(fēng)險評估業(yè)務(wù)的范圍，做了論證和說明。同時還對系統(tǒng)所用到的軟件工程的技術(shù)做了一些介紹，特別是軟件開發(fā)所用到的技術(shù)及發(fā)展歷程較為詳細(xì)的介紹。3 風(fēng)險評估系統(tǒng)需求分析3.1 風(fēng)險評估系統(tǒng)概述企業(yè)風(fēng)險管理的工作核心還是企業(yè)，它的一切工作都是為企業(yè)服務(wù)的。風(fēng)險管理的風(fēng)險評估管理信

49、息系統(tǒng)的業(yè)務(wù)重要是為企業(yè)提供風(fēng)險評估服務(wù)，還為企業(yè)提供一個風(fēng)險識別，風(fēng)險信息共享的平臺。本次研究設(shè)計的針對服裝企業(yè)設(shè)計的系統(tǒng)，其實用性更強(qiáng)，具有企業(yè)風(fēng)險環(huán)境設(shè)置、風(fēng)險識別、風(fēng)險量化評估、風(fēng)險分析、風(fēng)險應(yīng)對管理、風(fēng)險監(jiān)控、風(fēng)險案例展示等功能。這個系統(tǒng)還要有人性化設(shè)置，可以針對不同客戶設(shè)置不同的權(quán)限，還可以根據(jù)企業(yè)自身的需求針對風(fēng)險分析自動生成分析圖表和表格。3.2 風(fēng)險評估總體需求現(xiàn)研究對象為國有服裝企業(yè)，其信息化建設(shè)的基礎(chǔ)已經(jīng)具有。企業(yè)本身具有局域網(wǎng)，并且還與互聯(lián)網(wǎng)實現(xiàn)了連接。企業(yè)在辦公上擁有OA,ERP等信息系統(tǒng),已經(jīng)形成自己的信息化體系。因此針對該企業(yè)的風(fēng)險評估信息系統(tǒng)的建立要適應(yīng)企業(yè)的信

50、息系統(tǒng)四。這可以采用先進(jìn)的通訊設(shè)備，建立風(fēng)險評估系統(tǒng)與企業(yè)自身的信息系統(tǒng)實現(xiàn)信息共享和連接，這樣還可以避免在建立風(fēng)險評估管理信息系統(tǒng)時與企業(yè)信息相重復(fù)的信息建設(shè)多花費投資，減少了系統(tǒng)建立的花費。風(fēng)險評估管理信息系統(tǒng)正常運(yùn)行要確保收集的各部門的業(yè)務(wù)信息經(jīng)過處理后的風(fēng)險值的唯一性，輸入計算機(jī)的數(shù)據(jù)要準(zhǔn)確，快速，完整，而且數(shù)據(jù)庫的設(shè)計不能隨意更改。風(fēng)險評估管理信息系統(tǒng)還要具有對各種風(fēng)險識別，分析的能力。還能根據(jù)風(fēng)險的級別進(jìn)行報警網(wǎng)。這就需要系統(tǒng)有定點，定量的分析能力，還要有設(shè)置風(fēng)險監(jiān)控指標(biāo)的能力。風(fēng)險評估管理信息系統(tǒng)的建立要能全面負(fù)責(zé)企業(yè)所用部門的業(yè)務(wù)范圍。這就要求風(fēng)險評估信息管理系統(tǒng)除了在企業(yè)總部

51、建立系統(tǒng)總部外，在企業(yè)的子公司，從屆公司建立分系統(tǒng)。企業(yè)的各個公司和部門能夠?qū)崿F(xiàn)信息共享，企業(yè)的下屆公司的系統(tǒng)為總公司的系統(tǒng)提供數(shù)據(jù)支持，總公司的系統(tǒng)對公司的風(fēng)險管理的各個階段進(jìn)行統(tǒng)一的規(guī)劃和管理網(wǎng)。這樣就為風(fēng)險管理系統(tǒng)的的改進(jìn)更新奠定了基礎(chǔ)。3.3 風(fēng)險評估業(yè)務(wù)流程分析本章節(jié)詳細(xì)的介紹了風(fēng)險評估系統(tǒng)的業(yè)務(wù)流程分析，為了突出這一業(yè)務(wù)流程,更能活晰詳細(xì)的表達(dá)出來，專門設(shè)置了風(fēng)險評估系統(tǒng)業(yè)務(wù)流程分析示意圖，為了更直觀的顯示出來。業(yè)務(wù)流程根據(jù)風(fēng)險評估的業(yè)務(wù)過程，結(jié)合企業(yè)實際情況，分析得到如圖所示系統(tǒng)業(yè)務(wù)流程。I蚌n平估系統(tǒng)Mk籠瀝i程可*圖敏斯呼.|瓦/于r數(shù)甘gIMk-UWI5嶂鳳陟*件|世&qu

52、ot;割斥|_|aw叫險n際升榜，ML嶺I刊得1"釘弘險分析沒77序At怕AJ1格郵;故申設(shè)毋從齡JItTWi-H1r11F1F匯志卻|*通蚣攜il由I建只川1.枚I用色.皿時藏統(tǒng)小詭世宦數(shù)掘耳5由1建制件網(wǎng)陶:it圖3-1風(fēng)險評估管理業(yè)務(wù)流程圖Fig3-1Riskassessmentmanagementbusinessprocesschart從上面的圖可以看出基礎(chǔ)環(huán)境設(shè)置、風(fēng)險評估、風(fēng)險應(yīng)對、風(fēng)險監(jiān)控、監(jiān)督改進(jìn)循環(huán)共同組成風(fēng)險評估的業(yè)務(wù)的流程圖用例圖項目管理：項目管理是風(fēng)險評估的重要組成部分，項目管理模塊如圖3-2所示組織管理者有創(chuàng)建和刪除項目的權(quán)利，并且還有指定項目工程的負(fù)責(zé)人和

53、參與評估人員的權(quán)利。工程負(fù)責(zé)人對整個項目工程直接負(fù)責(zé)，評估人員直接參與一線的圖3-2項目管理用例圖Fig3-2Projectmanagementusecasediagram評估控制：評估控制主要涉及評估過程中項目方案和項目管理的制定和審批。如圖3-3所示,在項目被組織管理者確定建立后，被指定的項目工程負(fù)責(zé)人對工程進(jìn)行詳細(xì)分析，制定出實際操作方案，并根據(jù)方案合理分配評估人員的工作。圖3-3評估控制用例圖Fig3-3Evaluatecontrolcasediagram評估實施：評估實施是風(fēng)險評估計算系統(tǒng)實現(xiàn)風(fēng)險評估計算的模塊，主要包括評估識別、評估設(shè)置、評估賦值以及對它們的管理。如圖3-4所示，在

54、前序工作做完后，評估項目進(jìn)入實質(zhì)評估階段時，工程負(fù)責(zé)人和評估人員就按照風(fēng)險評估流程進(jìn)行工作。3.3.1 圖3-4評估實施用例圖Fig3-4Evaluatetheimplementationoftheusecasediagram基礎(chǔ)環(huán)境設(shè)置基礎(chǔ)環(huán)境設(shè)置是風(fēng)險評估系統(tǒng)業(yè)務(wù)流程的第一步。風(fēng)險評估系統(tǒng)基礎(chǔ)環(huán)境設(shè)置主要由內(nèi)容有系統(tǒng)信息設(shè)置和風(fēng)險評估基本信息設(shè)置兩部分組成。系統(tǒng)信息設(shè)置：該設(shè)置主要由人員信息，組織結(jié)構(gòu)，權(quán)限，功能，角色，數(shù)據(jù)字典六個分設(shè)置組成280風(fēng)險評估基礎(chǔ)信息設(shè)置：這個設(shè)置包括企業(yè)風(fēng)險和目標(biāo)設(shè)置兩部分，其中風(fēng)險設(shè)置包括風(fēng)險類別，風(fēng)險監(jiān)控，監(jiān)控指標(biāo)，風(fēng)險事件識別四個分設(shè)置。3.3.2 風(fēng)

55、險評估風(fēng)險評估是風(fēng)險基礎(chǔ)環(huán)境設(shè)置完成后的風(fēng)險評估業(yè)務(wù)的第二步。在風(fēng)險評估這一階段主要的工作包括風(fēng)險識別，調(diào)查問卷，數(shù)據(jù)整理，風(fēng)險數(shù)據(jù)分析整理等。并且把整理好的風(fēng)險數(shù)據(jù)匯總到系統(tǒng)的風(fēng)險數(shù)據(jù)庫中29。風(fēng)險識別就是對收集的風(fēng)險信息識別判別出風(fēng)險的類別。調(diào)查問卷就的工作是針對風(fēng)險問題設(shè)置好調(diào)查問卷，提前設(shè)置好調(diào)查的問題，向調(diào)查對象發(fā)放問卷，跟蹤答卷，并對問卷進(jìn)行匯總0數(shù)據(jù)整理就是對調(diào)查問卷得到的數(shù)據(jù)進(jìn)行初步整理。風(fēng)險數(shù)據(jù)分析整理就是對初步整理的數(shù)據(jù)進(jìn)行分析后的再次整理。3.3.3 風(fēng)險應(yīng)對風(fēng)險評估完成后就進(jìn)入風(fēng)險業(yè)務(wù)的風(fēng)險應(yīng)對階段。風(fēng)險應(yīng)對根據(jù)風(fēng)險評估得到的風(fēng)險種類和等級采取相應(yīng)的應(yīng)對30。這個應(yīng)對包

56、括應(yīng)對措施的收集，管理和跟蹤三部分。應(yīng)對措施的收集是針對不同的風(fēng)險采用的措施不同，所以應(yīng)對措施較多要有一個初步的管理。應(yīng)對措施的管理就是對應(yīng)對風(fēng)險的各個措施實施做出有效的安排。應(yīng)對措施的跟蹤就是對風(fēng)險和風(fēng)險應(yīng)對措施進(jìn)行跟蹤，在措施不能解決風(fēng)險時，及時更換新的應(yīng)對措施。3.3.4 風(fēng)險監(jiān)控風(fēng)險監(jiān)控就是指企業(yè)針對自身面臨的風(fēng)險，在風(fēng)險評估管理信息系統(tǒng)設(shè)置風(fēng)險警示值。在風(fēng)險的等級超過警示值時，給企業(yè)的相關(guān)部門報警，讓企業(yè)及時處理。3.3.5 監(jiān)督改進(jìn)根據(jù)風(fēng)險評估情況生成風(fēng)險評估報告，再有風(fēng)險評估的專家針對風(fēng)險評估報告提出意見和改進(jìn)建議。企業(yè)根據(jù)專家的建議對風(fēng)險管理工作進(jìn)行監(jiān)督和改進(jìn)，為下次風(fēng)險評估提

57、供有效的數(shù)據(jù)31。整個風(fēng)險評估業(yè)務(wù)工作流程就是在這個循環(huán)的過程中不問斷的進(jìn)行風(fēng)險評估工作。3.4 風(fēng)險評估主要業(yè)務(wù)功能需求分析本節(jié)是針對風(fēng)險評估系統(tǒng)的的業(yè)務(wù)共能進(jìn)行需求分析，主要從組織機(jī)構(gòu)設(shè)置、風(fēng)險環(huán)境設(shè)置、風(fēng)險識別、調(diào)查問卷、風(fēng)險分析、風(fēng)險應(yīng)對、風(fēng)險監(jiān)控、風(fēng)險報告、風(fēng)險案例庫等環(huán)節(jié)進(jìn)行詳細(xì)的分析，對風(fēng)險業(yè)務(wù)進(jìn)行探討。3.4.1 組織機(jī)構(gòu)設(shè)置根據(jù)企業(yè)風(fēng)險管理建立相應(yīng)的組織機(jī)構(gòu)，該組織機(jī)構(gòu)能夠滿足企業(yè)風(fēng)險管理的需求，能夠?qū)︼L(fēng)險管理的各個組織機(jī)構(gòu)下達(dá)命令和任務(wù)，能夠協(xié)調(diào)各個部門的工作。還有一點就是這個機(jī)構(gòu)要支持二級企業(yè)的使用。3.4.2 風(fēng)險環(huán)境設(shè)置企業(yè)風(fēng)險評估要設(shè)置目標(biāo)，這個目標(biāo)的數(shù)量可以根據(jù)企業(yè)的需求增減，企業(yè)還可以根據(jù)實際情況對各個目標(biāo)設(shè)置不同的風(fēng)險評估的權(quán)限。針對風(fēng)險設(shè)置風(fēng)險類別，這樣可以對企業(yè)的風(fēng)險進(jìn)行識別，在這個基礎(chǔ)上再給風(fēng)險設(shè)置等級。在這個風(fēng)險等級的模型中，一級風(fēng)險下是二級風(fēng)險，二級風(fēng)險下是風(fēng)險事件。這樣的模式有利丁風(fēng)險管理系統(tǒng)對各部門匯總的風(fēng)險事件進(jìn)行審核分析。風(fēng)險按照兩級進(jìn)行管理，一級風(fēng)險下是二級風(fēng)險，二級風(fēng)險下就是對風(fēng)險事件進(jìn)行直接管理。在對風(fēng)險時間的管理上，風(fēng)險事件與處理風(fēng)險各部門形成責(zé)任管理，各部門在處理風(fēng)險事件時協(xié)同合作，那個環(huán)節(jié)出問題對那個部門直接問責(zé)。一級，二級風(fēng)和審批后