7.6 业务流程中的风险管理和内部控制