企业应制定风险管控制度 采用固定形式发布 发布范围应覆盖制度相关的部门。