业务处理周期,合规性,风险控制,内部控制制度,风险管理机制,信息系统,审计