第一篇：《現代企業風險管理審計》讀書筆記

《現代企業風險管理審計》

讀書報告

正如《現代企業風險管理審計》所述，審計業界并非尚未認識到其面臨風險的真正根源，目前需要做的是研究并實施如何在審計行為中識別，控制風險，并使該理念和模式體現在審計各階段具體的審計程序中，而不是僅僅在審計計劃階段對固有風險進行簡單的分析。要做到這一點，傳統的審計理念和模式，由于其更多的是為了關注財務報表風險而關注報表和企業帳目，而不是從企業經營風險，管理層風險管理的角度來關注財務報表，因而無法實現審計風險控制的有效性，也使審計在為整個財富價值鏈中的價值無法進一步得到體現。傳統的審計方法除了在理念存有不足外，還欠缺足夠的可以用來識別現代企業經營風險及其控制的審計工具，模型和方法;而企業風險管理審計模式，正是從企業經營風險，風險管理角度分析審計風險，實施審計程序，從財務報表風險的源頭——企業經營風險角度去關注財務報表風險，從而為風險降至可接受水平提供有效保障，并實現審計目標同整個商業社會的共同目標達到一致。

《現代企業風險管理審計》是CPA視角的中國第一部現代企業風險管理著作。《現代企業風險管理審計》借鑒國內外風險管理方面的知識，在風險審計的概念、目標、程序以及專業判斷等方面有一定創新和突破；在具體風險的審計上，精心編制國內外企業典型案例，具有可操作性。并提出了企業風險管理審計模式，從企業經營風險，風險管理角度分析審計風險，實施審計程序，財務報表風險的源頭——企業經營風險角度去關注財務報表風險，從而為風險降至可接受水平提供有效保障，并實現審計目標同整個商業社會的共同目標達到一致。書中提供了大量的風險管理審計工具，模型和方法以使新的審計理念可付諸實踐。

一、《現代企業風險管理審計》強調內部審計在企業風險管理中角色和作用

《現代企業風險管理審計》第2頁對內部審計在企業風險管理中角色和作用

引用了《內部審計實務標準》的觀點認為，內部審計在企業風險管理中角色和作用有兩個方面：一是協助風險估算程序；二是對風險管程序的評價，對風險管理的恰當程度作出保證。這一觀點在書中多次出現，反復強調。作者則認為“內部審計師通過對主體企業風險管理的恰當性和有效性進行檢查、評價、報告和提出改進建議，來協助管理當局和董事會或審計委員會。內部審計師協會的準則還強調內部審計的適當作用，清楚地指出內部審計師應該對他們所審計的活動持客觀的態度。”

我認為內部審計在企業風險管理中應當保持客觀的態度，通過評價、報告和提出改進建議，來協助管理當局和董事會或審計委員會；在評價企業風險管理的有效性方面起著關鍵性作用。而不贊同《內部審計實務標準》對內部審計角色和作用的觀點，內部審計要保持客觀，就需要相對獨立，不能又當裁判又當運動員，不能直接參與企業風險管理的風險估算程序。同時內部審計的資源難以實現“對風險管程序的評價，對風險管理的恰當程度作出保證”的作用。特別是“作出保證”更是不現實的；如果作為理論上的追求，也是無意義的。能作出“保證”的觀點只能誤導管理當局和董事會或審計委員會賦予內部審計不恰當的地位和權限，占用更多的資源。正如作者在書第3頁的表述：客觀地講，要求每一位審計師者成為風險管理等各個方面的專家是不現實的。

二、企業風險管理模型

《現代企業風險管理審計》大都采用了澳大利亞—新西蘭聯合委員會的風險管理模型。在讀了卓繼民所著《現代企業風險管理審計》后，作為CPA的我比較認同《現代企業風險管理審計》選用的風險管理模型，即《現代企業風險管理審計》第77頁所述的原安達信咨詢公司經營風險管理框架圖。

三、含混的風險審計重要性概念

《現代企業風險管理審計》第121頁提出的風險審計重要性概念。“風險審計重要性是指被審計單位所處的環境、管理和業務活動，風險識別、分析評估及風險處理方法的任何方面，若存在影響組織基本目標實現的潛在可能，審計師則可判定該風險是重要的，否則，則可判定為不重要或判定為保留風險或剩余風險。”這一概念可能是由審計重要性在風險審計中的運用。審計重要性是指被審計單位會計報表中錯報或漏報的嚴重程度，這一程度在特定環境下可能影響會計報表使用者的判斷或決策。我認為風險審計重要性概念是含混的，將“重要性”定義為“潛在可能”很難理解。我認為，風險審計重要性是指被審計單位潛在的可能負面影響目標實現的嚴重程度，這一程度可以通過估計損失額、發生概率和發生頻率進行界定。

四、具體風險管理審計

原安達信將風險定義為，環境風險、過程風險和決策所需信息風險三大類，細分七十三種常見的風險。《現代企業風險管理審計》在第三篇介紹了風險審計的理論與專業判斷、規劃策略和審計框架，第四至八篇介紹了營銷風險、產品開發與品牌創立風險、企業財務風險、企業組織風險和企業內部控制系統風險等5種具體風險的審計，其審計思路受束于前述所選用風險管理模型和第42頁所述的風險適管理的前提與基礎研究：

《現代企業風險管理審計》，在了解企業經營識別經營風險時，提供了一個整體框架用于了解企業風險管理行為的有效性，并且分析企業的情況和信息流程。使用的主要分析工具包括：(1)企業分析框架；(2)企業風險模型；(3)企業信息流程；(4)企業績效評價分析；(5)企業整體風險管理有效性評價。在企業風險控制評價時，提供了一個完整的框架用于評估管理層如何對信息流程和特定估計的相關風險進行控制。使用的主要工具包括：（1）風險控制流程框架；

（2）風險控制標準及控制矩陣；（3）信息可信度測試；（4）風險控制識別；（5）評價風險控制的設計；（6）測試風險控制；（7）控制信賴與否之決策樹。作為一名學習了五年會計的學生，還是比較容接受《現代企業風險管理審計》的觀點，同時認為《現代企業風險管理審計》介紹的工具能夠全面地了解企業經營、識別經營風險；評估管理層如何對信息流程和特定估計的相關風險進行控制，為確定和管理剩余風險的供了支持。

第二篇：企業風險管理和審計

摘 要

論文摘要：本篇論文通過先進的風險管理理念、理論、方法、技術以及國內部分學者關于風險管理的研究成果，以COSO2004年9月制定發布的《企業風險管理—整合框架》為理論基礎，以某集團為案例研究對象，運用內部審計方法和程序對某集團風險管理要素進行審計分析和評價，對風險管理理論如何在集團企業實踐運用進行了探索和研究，提出企業應逐步建立完善風險管理系統，為企業在市場經濟的大潮中保駕護航。

論文關鍵詞：企業風險管理；審計；案例研究

目錄

1.企業風險理論………………………………………………………………………………………………………….(3)1.1企業風險管理定義???????????????????????(3)1.2風險分類???????????????????????(3)1.3風險管理的內容???????????????????????(3)

2.風險管理審計………………………………………………………………………………………………….(4)2．1風險管理審計的目標??????????????????(3)2.2風險管理審計的內容?????????????????(4)2.2風險管理審計的程序?????????????????(4)3.基于企業風險管理和審計的案例分析…………………………………………………………(4)3.1企業簡介??????????????????(5)3.2公司風險管理和審計評價程序及結論???????????????(6)4.總結……………………………………………………………………………………………………………………………….(7)5.參考文獻………………………………………………………………………………………………………………………..(9)6.謝辭…………………………………………………………………………………(10)

論企業風險管理要和審計

一、企業風險理論

（一）企業風險管理定義

（1）企業風險理論是對企業內可能產生的各種風險進行識別、衡量、分析、評價，并適時采取及時有效的方法進行防范和控制，用最經濟合理的方法來綜合處理風險，以實現最大安全保障的一種科學管理方法。

（2）企業風險是指由于企業內外環境的不確定性、生產經營活動的復雜性和企業能力的有限性而導致企業的實際收益達不到預期收益，甚至導致企業生產經營活動失敗的可能性。

（二）風險分類

風險分類按照風險的來源不同，可以分為外部風險和內部風險。

（1）企業外部風險包括：顧客風險、競爭對手風險、政治環境風險、法律環境風險、經濟環境風險等；

（2）企業內部風險包括：產品風險、營銷風險、財務風險、人事風險、組織與管理風險等。

立足于企業的生產經營活動來進行企業風險評估，主要評估企業內部風險，兼顧企業外部風險。

（三）風險管理的意義

風險管理的意義有效地對各種風險進行管理有利于企業作出正確的決策、有利于保護企業資產的安全和完整、有利于實現企業的經營活動目標，對企業來說具有重要的意義。

（四）風險管理的內容

企業風險管理的內容包括企業風險識別、企業風險衡量和企業風險處理三個方面。

企業風險識別是風險分析和管理中的一項基礎性工作，其主要任務是明確企業風險的存在，并找到主要的風險因素，為后面的風險度量和風險決策奠定基礎。

在風險識別之后必須進行企業風險衡量，以便確定其對企業發展影響的嚴重性并采取相應的措施，它其實就是運用一定方法對風險發生的可能性或損失的范圍與程度進行估計和衡量。

企業風險處理是針對不同類型、不同規模、不同概率的企業內外部風險，采取相應的對策、措施或方法，使風險損失對企業生產經營活動的影響降到最小限度。

二、風險管理審計

（一）風險管理審計的目標

風險管理審計是指勝任的專職機構和專業人員對組織內部風險管理程序、風險反應、管理制度及機制的合理性、有效性進行獨立的審查和評價過程。風險管理審計的根本目的是最大限度地增加組織價值。

審計目標是回答“通過審計要證明什么”的理論問題，是審計行為的出發點，是審計工作的指南，也是審查和評價審計內容所期望達到的境地和最終結果。審計目標體系由總目標、一般目標和項目目標構建。

（二）風險管理審計的內容

審計內容是回答“審計什么”的問題。根據ERM框架中的要素，風險管理審計的內容主要包括：

1.風險管理程序的科學性和合理性，主要包括風險管理開發階段所制訂的風險管理框架結構的內容；風險管理試探階段所實施風險管理框架結構的內容；風險管理回顧階段所豐富并增強風險管理框架結構的內容；風險管理展開階段所推廣并實施風險管理框架的情況；風險管理支持階段所需要提供的各種基礎組織以及服務。

2.風險反應的周密性和可行性，主要包括風險反應計劃的周密性（如有否考慮風險的可規避性、可轉移性、可減少性、可接受性）；風險應對策略的可行性（如是否采取了風險控制、風險自留、風險轉移）。

3.風險管理制度的合法性和完善性，主要包括風險管理制度的合法性（如建立風險管理制度是否經過充分論證）；風險管理體制的完善性（如考核評價體制和責任追究制度是否健全）。

4.風險管理機制的結構性和盡責性，主要包括高層管理人員和重要崗位業務人員的風險管理理念及對風險管理的重視程度；風險管理人員的結構和素質；全員風險管理的情況。

（三）風險管理審計的程序

1.審計規劃階段，包括選定被審計對象和制定風險管理審計計劃。被審計對象選定工作包括識別被審計對象的策略、識別潛在被審計對象和排列被審計對象的順序。制定風險管理審計計劃包括制訂財務風險管理、生產風險管理、市場風險管理、會計風險管理、人事風險管理和其他風險管理審計計劃，確定風險管理審計的位置和背景。

2.審計測評階段，包括風險的分析、評估和監控。（1）分析風險。審計人員應對風險跡象進行深入了解、描述和記錄，并對風險的可能性和發生頻率進行分類。風險可能性分析結果一般有“很少的”、“不太可能的”、“可能的”、“很可能”、“基本確定”等類別，風險發生頻率分析結果一般可分為“高頻率、高損害風險”，“高頻率、低損害風險”，“低頻率、低損害風險”，“低頻率、高損害風險”等類別。（2）評估風險。審計人員應分析風險的成因及其影響，并確定風險程度及等級。風險程度一般分為“極高”、“高”、“中等”、“低”和“極低”等級別。風險概率用風險發生可能性的百分比表示，風險量＝風險概率×風險損失量。（3）監控風險。審計人員應對可能發生的風險和損失進行跟蹤檢查。跟蹤已識別風險的發展變化情況，包括在整個項目生命周期內，風險產生的條件和導致的后果變化，作出減緩風險的方案，調整風險管理計劃。

3.審計報告階段，包括匯總審計結果、出具審計報告和追加后續審計。（1）匯總審計結果，包括審計現狀、標準、差異、原因和建議等部分。如審計建議中對損失大、概率大的災難性的風險要避免；對損失小、概率大的風險，可采取措施來降低風險量；對損失大、概率小的風險，可通過保險或合同條款將責任轉移；對損失小、概率小的風險，可采取積極手段來控制。（2）出具審計報告，包括標題、收件人、正文、附件、簽章、報告日期等基本要素。審計報告正文部分主要內容有：審計目標、風險概況、審計依據、審計結論、審計評價和審計建議等。（3）追加后續審計。ERM是一個動態的過程，審計測試應與之相協調，追加后續審計顯得重要。后續審計應將重點放在最嚴重的問題上，相關部門是否予以糾正，若不糾正，責任和原因到底在哪兒；對一般事項可僅限于詢問和簡短的討論。

二、基于風險管理和審計的案例分析

（一）企業簡介

某集團有限公司是世界上最大的制藥企業之一，產品包括了處方藥、疫苗、營養品、消費保健品、動物保健品等。集團總部設于美國，擁有多處制藥開發基地及生產基地。集團擁有最先進的生產設備和工藝技術，以其獨有的技術方法，研制出世界先進藥物。基于豐富的制藥管理經驗，創建于1849年，是世界領先的以研發為基礎的生物醫學和制藥公司。每天，分布于90個國家的大約80,000名員工致力于探索、研發、生產和推廣各種領先的處方藥，為全球患者帶來高質、安全的處方產品。2008年，公司年銷售額為483億美元，并投資75億用于研發。

（二）公司風險管理和審計評價程序及結論

公司審計部作為監督檢查部門，每年至少兩次從集團層面對風險管理進行整體評價，并在每季度對分、子公司執行例行審計過程中，重點關注風險管理狀況。以下試從集團公司層面，以《COSO風險管理——整合框架》（以下簡稱COSO框架）中所列八要素為線索對公司風險管理進行分析、設計審計評價程序、提出審計評價結論。

（一）內部環境

1.理論描述。內部環境包含組織的基調，它影響組織中人員的風險意識，是企業風險管理所有其他構成要素的基礎，為其他要素提供約束和結構。

2.審計評價程序。

（1）設計風險相關文化調查表對風險管理的內部環境進行調查；

（2）審查公司經營決策、管理方針政策、規章制度、行為準則等是否反映了公司的風險管理理念、誠信和道德價值觀

3.審計評價結論。公司的風險管理理念屬于風險偏好型，提倡抓住機會，大膽開拓。但對風險管理理念沒有一個書面的說明性的陳述，這些理念存在于董事會及高級管理層的頭腦中，通過收購決策、發布政策、行為準則、各種規章制度反映出來并加以強化。

（二）目標設定

1.理論描述。設定戰略層次的目標，為經營、報告和合規目標奠定了基礎。每一個主體都面臨來自外部和內部的一系列風險，確定目標是有效的事項識別、風險評估和風險應對的前提。

2.審計評價程序。

（1）獲取管理層對目標的書面陳述；

（2）通過訪談、詢問，獲取公司員工對公司目標的知曉、理解程度的信息；（3）通過查閱管理層的述職報告，獲取目標實現進展情況的信息。3.審計評價結論。

經審計調查總結，目標如下： 積極履行企業社會責任，并努力在衛生健康產品的研究、開發和制造過程中確立其質量、安全和價值基準。實踐我們真誠合作、社區精神、客戶至上、革新創造、道德觀念、領導人才、力爭上游、尊重他人和追求品質等企業核心價值觀，來衡量我們的發展。我們將全身心地投入衛生健康事業，努力致力于人民健康狀況的改善。

（三）事項識別

1.理論描述。管理當局識別將會對主體產生影響的潛在事項——如果存在的話，并確定它們是否代表機會，或者是否會對主體成功地實施戰略和實現目標的能力產生負面影響。帶來負面影響的事項代表風險，它要求管理當局予以評估和應對。

2.審計評價程序。

（1）查閱行業有關資料，詢問、訪談高層、中層、一般職工，審查風險識別是否充分、全面；

（2）審查風險識別過程資料，判斷是否根據內外部環境的變化定期進行修正。

3.審計評價結論。公司管理層根據調查分析、經驗總結，識別、列出公司面臨的四大類（行業風險，業務風險，財務風險，合規風險）十三種主要風險：

（1）新型病毒的產生和大范圍疫情的爆發；（2）企業之間的不利競爭導致業務的干擾；（3）消費者對產品信任度和支持度的下降；

（4）產品質量出現問題而導致對人身的傷害；

（5）原材料價格波動；（6）產品未能迎合市場需求；（7）主要管理層的流失；

（8）其他實體誤用、盜用本公司商號（商標）；（9）資金安全管理；（10）資產安全管理；（11）會計系統故障；（12）違反《上市規則》；

（13）違反食品管理、環保法規有關法律規定。

經審計調查，公司管理層對風險識別較為充分，且計劃每年分兩次（期中和期末）對公司面臨的風險進行全面的核查，若發現風險變化，即使進行調整，但未能嚴格實施。而對于機會，管理層沒有進行專門識別。

（四）風險評估

1.理論描述。風險評估使主體能夠考慮潛在事項影響目標實現的程度。管理當局從兩個角度——可能性和影響——對事項進行評估，并且通常采用定性和定量相結合的方法。

2.審計評價程序。獲取管理層對風險進行定性評估的資料，評價其評估的合理準確性以及是否根據內外部環境的變化進行動態修正。

3.審計評價結論。公司管理層對識別出來的十三種風險根據多年的從業經驗和過去的風險發生的記錄進行了定性的評估，由于缺乏相關的人才、技術、資料，尚未對風險進行過定量分析。公司管理層計劃每年分兩次（期中和期末）對公司面臨的風險進行全面的核查和平谷，若發現風險變化，及使進行調整修正，但未能嚴格實施。

（五）風險應對

1.理論描述。在評估了相關的風險之后，管理當局就要確定如何應對。應對包括風險回避、降低、分擔和承受。在考慮應對的過程中，管理當局評估對風險的可能性和影響的效果，以及成本效益，選擇能夠使剩余風險處于期望的風險容限以內的應對。

2.審計評價程序。通過訪談、詢問，了解管理層采取的風險應對策略及理由，評價其合理性。

3.審計評價結論。公司管理層對識別出來的重要風險制定了相應的防范措施，從風險應對的角度看多為預防性措施，以降低風險發生的可能性，而沒有采取購買保險等風險分擔措施。

（六）控制活動

1.理論描述。控制活動是幫助確保管理當局的風險應對得以實施的政策和程序。控制活動的發生貫穿于整個組織，遍及各個層級和各個職能機構。它們包括一系列不同的活動，例如批準、授權、驗證、調節、經營業績評價、資產安全以及職責分離。

2.十三種風險審計評價程序。公司管理層針對識別出來的十三種風險，制定了防范措施，審計部門相應地制訂了審計評價程序。

3.審計評價結論。經審計調查，公司管理層對于風險管理的控制活動要素較為重視，制定的風險防范措施較為全面、嚴密、可操作，大部分得到了嚴格有效執行，但也有部分單位未能嚴格執行風險防范措施。

（七）信息與溝通

1.理論描述。有關的信息以保證人們能履行其職責的形式和時機予以識別、獲取和溝通。信息系統利用內部生成的數據和來自外部渠道的信息，以便為管理風險和作出與目標相關的知情的決策提供信息。有效的溝通會出現在組織中向下、平行和向上的流動。

2.審計評價程序。

（1）走訪公司IT部和公司內部報刊編輯部，了解評價公司的信息系統的建設和運轉情況。

（2）訪問公司網站，觀察其運轉情況；

（3）使用公司的局域網、內部電話網，閱讀公司內部報刊，評價其運轉情況和功效發揮情況。

3.審計評價結論。公司設立了IT部，建立了較為完備、先進的信息管理系統，通過因特網、內部局域網、內部電話網、內部報刊等手段將信息以文字、聲音、圖片等形式進行傳遞，并制定各種級別的會議制度進行面對面的信息溝通。但沒有建立專門的風險信息生成及傳遞通道。

（八）監控

1.理論描述。對企業風險管理進行監控——隨時對其構成要素的存在和運行進行評估。這些是通過持續的監控活動、個別評價或者兩者相結合來完成的。持續監控發生在管理活動的正常進程中。

2.審計評價程序。

（1）審查內部定期（每天、每周、每月）上報的管理報表（報告），評價風險管理日常監控職能發揮情況；

（2）審查內部審計部門的審計計劃、風險管理審計報告，評價其監控職能的發揮情況。

3.審計評價結論。公司管理層通過例行的控制活動、信息報告反饋系統對經營管理狀況進行日常的監控；通過內部審計部門對公司所控制的所有單位、項目進行例行審計，報告中時常反映一些被審單位風險管理狀況的信息，對風險管理的監控較為及時，但對公司總部層面的風險監控較為薄弱。

三、結語

企業要想在市場經濟的大潮中基業長青，必須對面臨的各種風險進行系統地、全面地管理，這已是不爭的事實。借鑒先進的風險管理理念、理論、方法、工具，結合本企業具體實際情況，不斷的創新。對內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監控八個風險管理要素逐一進行分析和評價，查找問題和不足，對風險管理文化、風險管理組織體系、風險識別、評估、排序、風險管理策略與方法、風險管理監控與檢查、風險管理溝通與咨詢等關鍵的風險管理流程采取措施不斷完善，逐步完善企業風險管理系統，是解決風險管理問題的最佳實務。企業應當增強風險意識，逐步建立險管理系統，為企業保駕護航，這樣企業才能在市場經濟的大海中劈波斬浪，揚帆遠航。

［1］王曉霞，《企業風險審計》，第一版，中國時代經濟出版社，2005。

［2］江蘇省電力公司、南京大學會計系，《風險管理審計評價》，第一版，中國財政經濟出版社，2005。

［3］孫班軍，郝建新，《風險管理案例分析與公司治理》，第一版，中國財政經濟出版社，2006。

謝辭

此論文得以順利的完成.首先,感謝我的指導老師xxx,他為我的論文提供了不少寶貴的意見,也為我論文的整理和修改提供了大量幫助.在此感謝他的付出!其次,我要感謝我的實習單位,是她給了我創意的來源.也謝謝她!最后,感謝支持和幫助我完成該論文的各位朋友們!謝謝大家!

第三篇：企業風險管理審計案例研究

某肉制品企業風險管理審計案例分析

工管5班

js0844549

黃薇

一、公司簡介

某集團有限公司是中國最大的肉制品生產企業之一，其產品包括冷鮮肉、冷凍肉、以及以豬肉為主的低溫肉制品、高溫肉制品。集團總部設于中國江蘇省南京市，擁有多處冷鮮肉、冷凍肉生產基地及深加工肉制品生產基地。集團擁有最先進的生產設備和工藝技術，以其獨有的技術方法，研制出一系列符合消費者口味的優質產品。基于肉制品業務的經驗，集團于1997年開展冷鮮肉和冷凍肉業務。2002、2003年，冷鮮肉、冷凍肉的市場占有率分別位列中國大陸第二名、第三名。低溫肉制品，自2002年至2004年，其市場占有率連續三年位居中國大型零售商銷售首位。對某集團而言，企業的迅速壯大是成功的標志，但更是企業所面臨的挑戰。作為一家迅速發展中的企業，集團深刻意識到專業化管理對于企業壯大的重要性。因此，集團時刻致力于強化企業的專業化管理，增強企業的核心競爭力。

二、某集團風險管理流程存在的問題及對策建議

（一）風險管理文化

1.存在的問題。某集團雖然在香港聯合證券交易所上市，但其實質仍是一中國民營企業，該企業按照香港的《上市規則》建立了法人治理結構，建立健全了一系列“法治”的規章制度，但其“人治”的色彩非常濃厚。內部控制對高級管理層的約束力較弱。

2.對策建議。在風險管理方面，首先要做的工作是在全公司范圍內自上而下進行一次風險管理的宣傳、教育、培訓，增強員工風險管理意識，董事和高級管理人員應在培育風險管理文化中起表率作用。重要管理及業務流程和風險控制點的管理人員和業務操作人員，應成為培育風險管理文化的骨干。與薪酬制度和人事制度相結合進行風險管理文化建設，增強各級管理人員特別是高級管理人員風險意識，防止盲目擴張、片面追求業績、忽視風險等行為的發生。加強員工法律素質教育，制定員工道德誠信準則，形成人人講道德誠信、合法合規經營的風險管理文化。

（二）風險管理組織體系

1.存在的問題。在公司現有的組織結構里，沒有專職的風險管理機構。董事會下既沒有設風險管理委員會，也沒有設審計委員會。風險管理職能由其他部門（如總經辦、審計部、投資發展部）根據需要分散承擔，由于風險管理職責不明確，缺少對各種風險的整合管理。

2.對策建議。董事會就全面風險管理工作的有效性對股東大會負責。在董事會下設風險管理委員會，整合現有風險管理資源。明確總經理對全面風險管理工作的有效性向董事會負責。總經理委托的高級管理人員負責主持全面風險管理的日常工作，成立風險管理部，負責組織協調全面風險管理日常工作，除一至兩個專職人員外，其他人員可暫由其他部門派人兼任。內部審計部門在風險管理方面主要負責研究提出全面風險管理監督評價體系，制定監督評價相關制度，開展監督與評價，出具監督評價審計報告。

（三）風險識別、評估、排序

1.存在的問題。現在進行重點管理的十三種風險，還是一年前管理層通過討論識別、評估確認的，一年來沒有重新進行識別、評估、排序。而一年來公司內外部環境都發生了很大的變化，原來識別的風險范圍是否充分、評估排序是否恰當，亟需進行重新審視。

2.對策建議。在進行風險管理宣傳的同時，設計、發放調查問卷，發動公司所有員工對公司面臨的風險和機會進行識別，對調查結果進行統計、分析、總結，篩選出主要風險后，在管理層范圍內對這些風險進行打分，評估重要性后排序。而對于識別出來的機會，管理層要考慮如何加以充分利用。

（四）風險管理策略與方法

1.存在的問題。公司現有的針對十三種風險采取的防范措施幾乎全部可歸結為抑制與控制策略，以期降低損失發生的可能性、頻率，縮小損失程度。這十三種風險范圍之外的風險可以說是采取了風險接受策略。而對于風險規避策略、風險轉移策略、風險利用策略則極少采用。在風險管理策略與方法的選擇上顯得比較保守，缺乏靈活性。而對于機會，則沒有明確的策略進行利用。

2.對策建議。在對公司面臨的風險進行重新識別、評估后，在風險規避、風險轉移、風險抑制與控制、風險接受、風險利用等策略上靈活選擇，可通過保險、契約、合同、金融工具等形式將風險轉移出去。同時要對機會加以利用，并反映到戰略目標、經營目標的制定上。

（五）風險管理監控與檢查

1.存在的問題。公司目前沒有專職人員對風險管理進行監控，對風險管理的監控依賴于對日常經營活動進行監控的日報、月報系統，而在日報、月報內容中并無專門對風險管理情況進行報告。內部審計系統在執行審計任務時，偏重于財務審計、舞弊審計、經營管理審計，而對于風險管理審計尚處于探索階段，尚未全面開展風險管理專項審計。高級管理層則沒有對風險管理進行專門的監控與檢查。

2.對策建議。內部審計部門開展風險管理專項審計，研究提出全面風險管理監督評價體系，制定監督評價相關制度，開展監督與評價，出具監督評價審計報告。可結合例行審計、任期審計或專項審計工作一并開展風險管理審計；在日報、月報系統中增加對各單位風險管理狀況自查報告的內容。高級管理層每年至少一次對風險管理狀況進行評估。

（六）風險管理溝通與咨詢

1.存在的問題。公司缺乏專業的高水平的風險管理師，缺少專門的風險管理溝通渠道，而溝通與咨詢存在于風險管理的各個環節當中，這也是風險管理難以有效開展的重要原因。

2.對策建議。公司公開招聘風險管理師，或聘請有資質、信譽好、風險管理專業能力強的中介機構對企業全面風險管理工作進行評價，出具風險管理評估和建議專項報告，培訓風險管理人員；在現有的信息系統中開辟專門的風險管理溝通渠道。

三、結語

企業要想在市場經濟的大潮中基業長青，必須對面臨的各種風險進行系統地、全面地管理，這已是不爭的事實。借鑒西方先進的風險管理理念、理論、方法、工具，結合本企業具體實際情況，對內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監控八個風險管理要素逐一進行分析和評價，查找問題和不足，對風險管理文化、風險管理組織體系、風險識別、評估、排序、風險管理策略與方法、風險管理監控與檢查、風險管理溝通與咨詢等關鍵的風險管理流程采取措施不斷完善，逐步建立企業風險管理系統，是解決風險管理問題的最佳實務。企業應當增強風險意識，逐步建立風險管理系統，為企業保駕護航，這樣企業才能在市場經濟的大海中劈波斬浪，揚帆遠航。

第四篇：試論現代商業銀行風險審計

論文關鍵詞：商業銀行公司治理 風險管理 風險審計

論文摘要：銀行是經營風險的企業，隨著商業銀行公司治理結構的調整和全面風險管理體系的建設，商業銀行內部審計關注的重點也將逐漸轉移到風險管理上來內部審計如何在商業銀行風險管理中發揮作用?本文以商業銀行風險管理為研究對象，以國內外最新審計理念為導向，重點闡述了風險審計的涵義及其特征，商業銀行推行風險審計的意義與作用，以及實施風險審計面臨問題和解決措施。

全面風險管理是從戰略目標制定到目標實現的全過程風險管理，隨著現代商業銀行所承擔風險的增加，商業銀行內部審計關注的重點也逐漸轉移到風險管理上來，當今風險審計作為一種新的審計理念，成為備受人們關注的熱點。與其說銀行是在經營貨幣的企業，不如說銀行是經營風險，從風險管理中獲取收益的企業。商業銀行一直在利潤與風險之間做著謹慎和僥幸的選擇，防范和控制經營中的風險，實施全面風險管理戰略，是商業銀行面臨的現實而緊迫的任務。作為現代商業銀行的審計部門，如何由傳統的合規性審計向風險預警和防范為目標的風險審計轉變，合理配置有限的審計資源，提高審計效率與效益，有效發揮審計監督在防范和控制風險中的積極作用，已成為現代商業銀行內部審計面臨的焦點課題。

風險審計的涵義

風險審計，也稱風險基礎審計或者風險導向審計，它是在傳統的賬項基礎和內部控制制度基礎審計上發展起來的一種審計模式，是指審計人員在對被審單位的內部控制充分了解和評價的基礎上，綜合分析、判斷被審計單位的風險狀況及其風險程度，從而把有限的審計資源集中到高風險的審計領域，針對不同風險程度采取相應的審計對策，重點對高風險點進行實質性測試，從而伎內部審計的剩余風險降至可接受的最低水平。與賬項基礎審計、內部控制制度基礎審計相比，風險審計關注點在于對被審單位的風險評估，其審計重心向風險評估轉移，更加關注的是企業的風險管理活動一一是否建立清晰的風險管理戰略、完善的管理架構、全面的風險管理過程和良好的風險管理文化，最終實現風險管理效率和價值的最大化，不但可以保證充分的審計覆蓋面，而且對每一個領域都會根據其風險評價結果有不同的審計頻率與深度，增強了對風險的預防控制作用，風險審計方法的重點是識另q、預防與控制風險。因此，風險審計理論的核心是從分析審計風險入手，通過建立科學的審計風險分析模型，采取定性定量分析方法，量化確定固有保證程度系數，并控制保證程度系數，確定可接受的檢查風險水平，以確保審計質量。

商業銀行實施風險審計方法的壩實重要牲

格林斯潘曾經說過：“銀行的基本職能是預測、承擔和管理風險。”風險審計的本質和根本目標是促進和保障商業銀行業務的穩健發展，促進商業銀行樹立全面的風險管理理念，堅持發展與防范風險并重；適應市場和業務需要，不斷完善風險管理手段，健全風險管理體制，培育風險管理文化，提高風險管理水平，促進業務發展，目標是優化資源配置，將風險控制在商業銀行可以承擔的范圍內，實現風險調整后的收益最大化。[!--empirenews.page--]

（一）風險審計的理念和方法是商業銀行實施全面風險管理的現實選擇，進一步提升了內部審計的增值服務?風險是商業銀行與生俱來的產物，存在于商業銀行業務的每一個環節當中，商業銀行提供金融服務的過程也是承擔和控制風險的過程，因此，風險管理是商業銀行永恒的主題。在現代金融領域中，能建立良好的風險管理架構和體系，對風險進行全面有效的管理，并以良好的風險定價策略實現價值增長，是影響商業銀行核心競爭力的重要因素，也是實施風險審計的必然要求。國有商業銀行上市后，要在提高全面風險管理能力的前提下保持持續的價值創造能力。

巴塞爾新資本協議和美國反舞弊財務報告委員會的發起組織委員會fCOSO)發布的《企業全面風險管理框架》將全面風險管理概括為對商業銀行各個層次的業務單位和各種類型的風險進行統籌管理，這種管理要求將包含信用風險、市場風險、操作風險和其他風險的各種金融資產與資產組合，承擔這些風險的各個業務單位納入到統一的管理體系中，對各類風險依據統一的標準進行測量并加總，依據全部業務的相關性對風險進行全程的控制和管理。風險審計正是以全面評估風險為基礎，從重要風險點上人手，在深入分析判斷不同層面和業務單位風險狀況的基礎上，確定審計重點，對風險高的業務集中資源重點審計，通過評估銀行風險識別的充分性、風險衡量的恰當性及風險防范的有效性，并在此基礎上提出相應的改進措施和建議，直接影響商業銀行經營戰略的制定，確保商業銀行實現業務發展、風險控制和效益增長的有機統一[1][2][3]下一頁（二)采用風險審計的理論和技術、是現代商業銀行審計發展的目標和方向，實現增值型審計轉型需要：當前國際內審發展已進入一個以風險管理和公司治理為標志的新的發展階段，西方的絕大部分商業銀行在內部審計均采用了風險審計的理論和技術。國際審計師協會主席捷奎林?瓦格娜曾提出：“環境的變化給內部審計師帶來增加價值的機會最多的領域是風險管理的公司治理。”2003年國際內部審計協會對2001年新發布的《內部審計實務標準》(以下簡稱《標準》)修改后，在內容上也自始至終都貫穿著風險審計的主導思想。

一是在對內部審計的定義中要求內部審計采用一種系統化、規范化的方法來對機構的風險管理、控制及監管過程進行評價進而提高它的效率，幫助機構實現它的目標。二是內部審計的目標要求內部審計參與風險管理。三是內部審計的工作重點要求內部審計參與風險管理。四是標準對審計計劃、審計測試、審計結果發布、后續審計各個方面都作了和風險相關的明確規范。五是關于剩余風險，《標準》做出了在審計執行主管認為高級管理層接受的剩余風險水平對于機構來說是無法接受時就報告董事會加以解決的規定。這些規定和要求將內部審計的范圍延伸到風險管理和公司治理，所以風險管理已經成為內部審計的主要工作。隨著風險管理導向內部控制時代的來臨，內部審計的工作重點也發行了變化，現代內部審計突破了傳統的監督、鑒證、評價職能的范圍，更多地介入商業銀行有效的風險管理機制和健全的公司治理結構領域。[!--empirenews.page--] 風瞼審計在項代商業銀行風瞼管理中的作用

(一)風險審計有利于提高商業銀行風險管理水平，促進風險文化建設。風險基礎審計主動發現和控制各項風險，通過對商業銀行業務部門進行風險評估，并按照次序排列風險，集中高風險的項目優先審計。前者試圖阻止不期望的行為發生，這種事先的控制有助于阻止損失的發生；后者試圖檢查出不期望發生的行為，檢查性的控帶l目的是提供損失發生的證據。這兩種類型的控制都是必要的內部控制系統，使商業銀行的內控機制完善、管用。同時，風險審計關注的重點是業務過程中的每一個風險點，涉及所有員工和管理者，這樣有助于形成商業銀行風險文化，從而提高商業銀行全面風險管理水平。

(二)風險審計有利于對風險事件的識別風險審計采用通用風險分析模板及方法，識別商業銀行業務過程的風險和外部環境風險。風險審計人員運用某些分析方法，創造性地進行分析，判斷管理層是否完全識別了企業的所有風險，若有遺漏的風險要提醒管理層加以考慮。

(三)風險審計有利于對風險的反應和控制。在風險反應活動中，商業銀行要根據不同的風險決定要采取的策略和方法，決定是避免風險、接受風險、還是降低風險。如對有相對的風險回報的風險，商業銀行可以考慮接受，但要采取控制措施，才能將風險降低到可以接受的水平，獲得希望的回報。對于這部分風險，商業銀行會采取減少風險、轉移風險或分擔風險的辦法以降低商業銀行承受的風險。風險審計人員的主要工作在于分析、評價風險回報的合理性、減少風險的措施的有效性、以及接受風險轉移和風險分擔的那一方的風險。

(四)風險審計有利于對風險信息溝通和風險管理系統的監控。在風險信息溝通活動中，商業銀行的風險管理要將風險及時有效地傳遞給內部相關人員，以便及時采取相應的控制措施。風險審計人員可以通過評價報告系統證明風險信息被準確、及時地傳遞到相關人員，內部審計報告可以向董事會和審計委員會傳遞風險是否得到有效管理的信息。在監控活動中，商業銀行要對風險管理進行持續監控，通過對內部控制系統的運行的監控和對定期檢查結果及意外事項的處理結果的評價，保證商業銀行對風險管理是一直有效的。風險審計人員可以通過分析環境和風險變化，檢查內部控制系統是否已更新，是否能控制新的風險。還可以通過后續審計管理層對審計中發現的問題及對意外事項的處理情況，檢查新的控制措施是否有效，將分析結果和建議提供給管理層以便改進控制措施。

風險審計在捕國商業銀行規劃與存在問題

(一)風險基礎審計的法制化、制度化規范化建設的道路還很漫長。一是商業銀行內部制度調整工作量大，相關業務制度和操作流程也要進行相應調整；二是支持系統建設難度大，因長期需要具備相應功能的電子化系統作支持，要求商業銀行改進現有業務系統，并開發建設風險評估系統，風險評估系統的建設包括業務流程、歷史數據收集、參數選擇等需要大量投資和時間準備。三是短期內風險審計人員素質難以提高。風險審計人員需要精通包括審計、會計財務、法律、邏輯學、信息學、系統論、管理學等專業知識，懂得運用經濟、數理、計算機等專用分析手段來預知和減少風險，每位風險審計人員達到運用自如的水準尚需時日。[!--empirenews.page--]上一頁[1][2][3]下一頁(二)審計證據的較高要求增加風險審計取證的難度風險基礎審計必須獲取充足的、可靠的相關的證據以判斷，而目前我國商業銀行風險基礎審計缺少可供遵循的標準和程序，且審計取證的渠道和方式多樣，因此，審計人員一般都需要提高調查樣本代表性和增大調查樣本的方法，以增強對總體風險推斷的準確性。

(三)風險審計技術手段落后，難以適應工作需要。計算機會計信息系統、信貸管理系統的廣泛應用和發展，大大增強了審計的及時性，事后審計；逐步被實時審計所代替，這與針對經營全過程的風險基礎審計不謀而合。在我國，商業銀行審計人員大多數對計算機輔助審計不太熟悉，許多還停留在傳統手工查賬的基礎上，在新技術面前還有些無所適從．審計手段落后，不但增加了審計難度，而且效率低、準確差，嚴重影響了審計作用的發揮，無法滿足商業銀行風險基礎審計工作的需要

(四)協調配臺欠缺，降低了審計結果的運用日常審計中很少利用紀檢、人事及其他部門掌握的信息，審計結束后，除個別項目外一般也不與這些部門交換，致使審計成果在干部考核、任用、獎懲等方面沒有發揮應有的作用，相應削弱了審計的威懾力。

我國商業銀行發展和完善風險審計的對策

(一)正確認識風險基礎審計在銀行公司治理結構的重要作用，為風險審計的發展刨造良好的環境商業銀行公司治理的核心問題是委托人(股東、投資者、管理者)如何激勵和約束代理人(經理層)、積極有效地完成受托經營管理責任，以確保股東或投資者財富最大化。顯然僅僅通過財務審計，委托人難以全面了解代理人是否有效履行其受托責任，而風險基礎審計有利于減少信息不對稱性，較為全面地提供委托人所需要的有關經營管理活動方面信息，大大遏制了“道德風險”的發生，增強了經營管理的透明度，從而達到控制和抑制“內部人控制”的目的，同時，通過風險審計可以有效地判斷代理人的業績和能力，評價代理人對受托人責任履行情況，促進代理人提高經營管理效率因此，風險審計是商業銀行公司治理結構的重要組成部分，是完善公司治理結構的“四大基石”之一。

（二)抓緊制定風瞼基蒯{計；，立則盡快完善評價標：停體系要吸收借鑒美國、英國、典等發達國家的先進經驗，抓緊研究制定我國的風險基礎審計準則，這是開展風險審計的當務之急。風險基礎審計準則的制定要遵循“銜接”、“配套”、“務實”的原則，注意解決好前瞻與現實的矛盾，接軌與國情的矛盾。逐步探索和完善風險審計的評價標準體系，量化評價指標，為不同項目之間的比較提供依據

(三)認真搞好風險基礎審計研究，探索先進審計技術方法。先進的審計技術和方法，是提高審計效率和質量的重要保證要通過傳統方法與現代信息技術的結合，加大風險審計技術的研究力度，特別要注重探索完善審計抽樣、內控測評、風險評估等方面的方法和技術產。在風險審計的方法和技術的研究中，要實行科研人員與實務人員、科研與調研、審計人員與項目工程人員相結合的辦法開展，以增強實用性、指導性和前瞧性。[!--empirenews.page--](四)加強審計人員知識培訓，適應風險審計工作需要。風險審計由于涉及面廣，需要審計人員具有多方面的知識和技能。因此，要通過培訓，使審計人員既熟練掌握審計業務知識以及計算機、信息技術等方面的知識，同時又了解和掌握工程技術、法律、經濟管理等方面的知識。優化審計干部隊伍結構，培養造就復合型審計人才，滿足風險審計工作需要。

(五)風險基礎審計成果運用，建立監督信息_也享機制．．實行內部監督信息報送制度和反饋制度，擴大商業銀行風險審計成果運用。審計前及時獲取有關信息，增強審計的針對性，審計后將審計成果反饋給有關部門，作為對有關人員獎懲或任用的參考，以擴大審計成果運用必要時實行審計公示制度，起到“審計一家，警示一片，教育一方”的作用。

第五篇：風險管理讀書筆記

《企業風險管理——整合框架》讀書筆記

在當今復雜多變的全球風險環境下，了解企業面臨的風險內在關聯性并采取更為動態的策略進行風險管理已經成為企業面臨的重要任務。COSO組織在1992年的《內部控制——整合框架》基礎上，于2003年7月發布了《企業風險管理——整合框架》的征求意見稿。2004年9月，正式的最終文本得以發布。它涵蓋和拓展了《內部控制——整合框架》，更加關注于企業風險的管理，內容更加豐富、視角更加寬泛。在企業面臨的外部環境迅速變化的今天，更加彰顯了《企業風險管理——整合框架》的前瞻性。而內部控制是企業風險管理不可分割的重要組成部分，盡管內部控制出臺較早，但由于其已經被廣泛應用和接受，企業風險管理雖然只引用了其部分內容，但仍然通過參考的方式將其予以融合。因此，企業風險管理框架是內部控制整合框架的發展和延伸。

一、企業風險管理的定義

企業風險管理處理影響價值創造或保持的風險和機會，定義如下：企業風險管理是一個過程，它由一個主體的董事會、管理當局和其他人員實施，應用于戰略制定并貫穿于企業之中，旨在識別可能會影響主體的潛在事項，管理風險以使其限制在該主體的風險容量之內，并為主體目標的實現提供合理保證。

這個定義反映了幾個基本概念。企業風險管理是：(1)一個過程，它持續地流動于主體之內；(2)由組織中各個層級的人員實施；(3)應用于戰略制定；(4)貫穿于企業，在各個層級和單元應用，還包括采取主體層級的風險組合觀；(5)旨在識別一旦發生將會影響企業的潛在事項，并把風險控制在風險容量以內；(6)能夠向一個主體的管理當局和董事會提供合理保證；(7)力求實現一個或多個不同類型但相互交叉的目標。

這個定義抓住了對于公司和其他組織如何管理風險至關重要的關鍵概念，為不同組織形式、行業和部門的應用提供了基礎。它直接關注特定主體既定目標的實現，并為界定企業風險管理的有效性提供了依據。因此，企業風險管理的定義比較寬泛。

二、企業風險管理的構成要素

企業風險管理包括八個相互關聯的構成要素，它們來源于管理層經營企業的方式，并與管理過程整合在一起。

1.內部環境。內部環境是企業風險管理其他構成要素的基礎，為其他要素提供約束和結構。內部環境本身由眾多要素組成，包括企業的風險管理理念、它的風險容量、董事會的監督、企業中人員的誠信、道德價值觀和勝任能力，以及管理層分配權力和職責、組織和開發其員工的方式。董事會是內部環境中的關鍵因素，他們不僅提供合理的建議、忠告和指導，而且要對管理當局進行監督和制衡。管理當局的態度和經營風格會影響到企業的風險偏好。

2.目標設定。目標設定是風險識別、風險評估和風險應對的前提。在管理層識別和評估實現目標的風險并采取行動來管理風險之前，首先必須先有目標（包括戰略目標、經營目標、報告目標和合規目標），管理當局才能識別影響目標實現的潛在事項。企業風險管理確保管理當局采取恰當的程序去設定目標，并保證選定的目標支持主體的使命并與其相銜接，以及與它的風險容量相適應。

3.事項識別。事項是源于內部或外部的影響戰略實施或目標實現的事故或事件，事項可能帶來正面或負面影響，或者兩者兼而有之。帶來負面影響的事項代表風險，它要求管理層予以評估和應對。帶來正面影響的事項代表機會，管理層可以將其反饋到戰略和目標設定過程之中。

4.風險評估。風險評估是評估風險對企業實現目標的影響程度或風險價值的，有定性與定量兩種方法，定性方法包括問卷調查、集體討論、專家咨詢、政策分析、行業標桿比較、管理層訪談和調查研究等，定量方法包括統計推論(如集中趨勢法)、計算機模擬(如蒙特卡羅分析法)、失效模式與影響分析、事件樹分析等，COSO建議將定性和定量的方法相結合。要對識別的風險進行分析，以便確定管理的依據，風險有可能與被影響的目標相關聯。既要對固有風險進行評估，也要對剩余風險進行評估，評估要考慮到風險的可能性和影響。

5.風險應對。風險應對包括風險回避、風險降低、風險分擔和風險承受。在考慮應對的過程中，管理層評估對風險的可能性和影響的效果，以及成本效益，選擇能夠使剩余風險處于期望的風險容限以內的應對。總之，管理當局應選擇一系列措施使風險與主體的風險容限和風險容量相適應。

6.控制活動。控制活動是幫助確保管理層的風險應對得以實施的政策和程序，它貫穿于整個組織，遍及各個層級和各個職能機構，包括了一系列不同的活動，主要包括了批準、授權、驗證、調節、經營業績評價、資產安全以及職責分

離等，以確保管理當局所選擇的風險應對策略得以有效實施。

7.信息與溝通。有關的信息以保證人們能履行其職責的形式和時機予以識別、獲取和溝通。信息系統利用內部生成的數據和來自外部渠道的信息，提供管理風險和作出與目標相關的知情的決策所需的信息。有效的溝通會出現在組織中向上、平行和向下的流動，也包括和外部方面的有效溝通。企業必須有效識別、收集來源于企業內部和外部的經營信息，并以適當的方式與相關利益者進行有效溝通。

8.監控。對企業風險管理進行監控即需要隨時對其構成要素的存在和運行進行評估。這些是通過持續的監控活動、專門評價或者兩者相結合來完成的。持續監控發生在管理活動的正常進程中，專門評估的范圍和頻率主要取決于對風險的評估和持續監控程序的有效性。

三、企業風險管理的職能與責任

企業風險管理由諸多方面實施，每一方面都有重要的職責。一個組織中的每個人都對企業風險管理負有一定的責任。首席執行官負有最終的責任，并且應該假設其擁有所有權。其他管理人員支持風險管理理念，促使符合其風險容量，并且在各自的職責范圍內根據風險容限去管理風險。其他人員負責根據既定的指引和規程來實施企業風險管理。董事會對企業風險管理進行監督。外部方面經常提供對實現企業風險管理有用的信息，但是他們對主體企業風險管理的有效性并不承擔責任。

總體而言，《企業風險管理-整合框架》是一個框架性的東西，可以適用于各類企業的風險管理工作。在實施風險管理時，企業應結合自身發展階段和公司戰略，并考慮其管理基礎，制定出適合企業需要的企業風險管理體系。同時，并根據企業內外環境的變化，及時調整和修正公司的企業風險管理體系，使其充分發揮規范企業管理的作用，為企業的持續健康發展提供有力的保障。