全面风险管理制度,合规性,有效性,风险管理政策,风险评估,内部控制,员工培训。