(2)内部控制是如何实施的，在风险管理扮演什么角色？ (3)风险管理信息系统是如何构建的？