企业内部控制,目标和责任,风险评估,内部控制政策,信息系统,内部监督,员工培训,持续改进