合规,信用监管,风险管理框架,监管要求,风险评估,内部控制