技术性风险管理制度

技术性风险管理制度一、技术性风险管理制度

1.1总则

技术性风险管理制度旨在规范企业技术活动的风险管理流程，明确风险识别、评估、控制和监控的职责与程序，以降低技术活动对企业运营、声誉及财务造成的负面影响。本制度适用于企业所有涉及技术研发、设计、实施、运维等环节的技术活动。制度遵循全面性、系统性、动态性原则，确保风险管理的有效性和持续性。

1.2适用范围

本制度涵盖企业内部所有技术性活动，包括但不限于技术研发、产品开发、系统集成、网络建设、数据管理、设备维护等。涉及外部合作的技术项目，亦须遵循本制度的相关规定，确保风险管理的统一性和连贯性。

1.3风险管理组织架构

企业设立风险管理委员会，负责技术性风险管理的顶层设计和决策支持。委员会由高级管理层和技术专家组成，定期召开会议，审议风险管理策略和重大风险事件。各部门设立风险管理员，负责本部门技术性风险的管理工作，向风险管理委员会汇报工作进展。

1.4风险管理流程

技术性风险管理流程分为风险识别、风险评估、风险控制、风险监控四个阶段。风险识别通过定期审查、专家咨询、历史数据分析等方式进行；风险评估采用定量与定性相结合的方法，评估风险发生的可能性和影响程度；风险控制制定并实施风险应对措施，包括风险规避、减轻、转移和接受；风险监控通过持续跟踪和定期评审，确保风险控制措施的有效性。

1.5风险识别

技术性风险识别通过多种途径进行，包括但不限于技术评审、专家咨询、市场调研、竞争对手分析等。企业建立技术性风险数据库，记录已识别的风险及其特征，并定期更新。各部门在项目启动时，须提交风险识别报告，经风险管理委员会审核后纳入风险数据库。

1.6风险评估

风险评估采用定量与定性相结合的方法，对已识别的风险进行综合评估。定量评估通过概率分析、敏感性分析等工具，计算风险发生的可能性和影响程度；定性评估通过专家打分、层次分析法等工具，对风险进行等级划分。风险评估结果形成风险清单，明确风险的优先级和应对措施。

1.7风险控制

风险控制措施包括风险规避、减轻、转移和接受四种类型。风险规避通过取消或修改高风险技术活动，从根本上消除风险；风险减轻通过技术改进、冗余设计等方式，降低风险发生的可能性或影响程度；风险转移通过保险、外包等方式，将风险转移给第三方；风险接受通过制定应急预案，在风险发生时降低损失。企业制定风险控制措施库，为各部门提供参考和指导。

1.8风险监控

风险监控通过定期审查、绩效指标跟踪、变更管理等方式进行。企业设立风险监控委员会，负责监督风险控制措施的实施效果，并定期发布风险监控报告。各部门在项目执行过程中，须持续跟踪风险变化，及时调整风险控制措施。风险监控结果纳入绩效考核体系，确保风险管理工作的持续改进。

1.9风险沟通与培训

企业建立风险沟通机制，通过定期会议、内部刊物、培训等方式，向员工传达风险管理政策和要求。各部门须组织员工进行风险管理培训，提高员工的风险意识和应对能力。企业设立风险沟通平台，方便员工报告风险事件和提出改进建议。

1.10风险管理评审

企业每年对技术性风险管理制度进行评审，评估制度的适用性和有效性，并根据评审结果进行修订和完善。风险管理委员会定期召开评审会议，审议风险管理工作的进展和问题，提出改进措施。各部门在年度评审前，须提交风险管理工作报告，全面总结本部门的风险管理工作。

1.11附则

本制度由企业风险管理委员会负责解释和修订。制度的实施由各部门负责推动，确保风险管理工作的顺利开展。企业通过持续改进风险管理流程，提升技术活动的安全性和可靠性，为企业发展提供有力保障。

二、技术性风险识别与评估程序

2.1风险识别方法与工具

技术性风险的识别是风险管理的首要环节，其目的是全面、系统地发现企业技术活动中存在的潜在风险。企业采用多种方法与工具进行风险识别，以确保识别的全面性和准确性。首先，企业通过定期开展技术评审会议，组织技术专家、项目管理人员和业务骨干对正在进行或计划进行的技术项目进行评审，从技术可行性、市场需求、竞争环境等多个角度识别潜在风险。其次，企业利用专家咨询机制，邀请外部技术专家对特定技术领域或项目进行风险评估，借助其丰富的经验和专业知识，识别企业内部可能忽略的风险因素。此外，企业还通过市场调研和竞争对手分析，了解行业发展趋势和竞争格局，识别因市场变化或竞争加剧而引发的技术风险。在工具方面，企业采用风险数据库、检查清单、头脑风暴法等工具，辅助风险识别工作。风险数据库记录了企业历史上识别出的各类技术风险及其特征，为新的风险识别提供参考；检查清单则根据不同技术领域或项目类型，列出常见的风险点，帮助识别人员系统地检查潜在风险；头脑风暴法则通过集体讨论，激发创意，全面发现潜在风险。

2.2风险识别流程

企业建立了规范的风险识别流程，确保风险识别工作的系统性和有效性。首先，项目启动阶段，项目负责人需提交项目概述和初步风险识别报告，报告内容包括项目目标、技术路线、实施计划、预期成果等，以及基于初步分析识别出的潜在风险。其次，风险管理委员会对项目概述和初步风险识别报告进行审核，确保项目的必要性和风险识别的初步成果的质量。审核通过后，项目组正式开展全面的风险识别工作。项目组成员利用风险数据库、检查清单、头脑风暴法等工具，结合项目实际情况，识别潜在风险。识别出的风险需详细记录在风险登记册中，包括风险描述、风险类别、风险来源等信息。最后，项目组定期召开风险识别会议，对风险登记册进行更新和完善，确保风险识别工作的持续性和动态性。在项目执行过程中，如技术路线发生变更或出现新的风险因素，项目组需及时更新风险登记册，并重新评估风险。

2.3风险评估标准与方法

风险评估是风险管理的核心环节，其目的是对已识别的风险进行定量和定性分析，评估风险发生的可能性和影响程度。企业制定了统一的风险评估标准和方法，以确保评估结果的客观性和可比性。首先，企业根据风险的性质和特点，将风险分为技术风险、管理风险、市场风险、法律风险等类别。技术风险主要指因技术原理、技术路线、技术实现等方面的不确定性而引发的风险；管理风险主要指因项目管理、团队协作、资源配置等方面的不足而引发的风险；市场风险主要指因市场需求、竞争环境、技术替代等方面的变化而引发的风险；法律风险主要指因法律法规、知识产权、合同履行等方面的纠纷而引发的风险。其次，企业采用定量和定性相结合的评估方法。定量评估方法包括概率分析、敏感性分析、蒙特卡洛模拟等，通过数学模型计算风险发生的概率和影响程度；定性评估方法包括专家打分法、层次分析法、风险矩阵等，通过专家经验和判断对风险进行等级划分。企业根据风险类别和评估目的，选择合适的评估方法，确保评估结果的准确性和可靠性。

2.4风险评估流程

企业建立了规范的风险评估流程，确保风险评估工作的系统性和有效性。首先，项目组根据风险登记册中的风险清单，选择合适的评估方法进行风险评估。对于定量风险，项目组利用数学模型计算风险发生的概率和影响程度；对于定性风险，项目组邀请相关领域的专家进行打分，并结合风险矩阵确定风险等级。评估结果需详细记录在风险评估报告中，包括风险描述、风险类别、评估方法、评估结果等信息。其次，风险管理委员会对风险评估报告进行审核，确保评估结果的准确性和合理性。审核通过后，项目组根据评估结果，制定相应的风险应对措施。风险评估报告和风险应对措施需报企业管理层审批，审批通过后，项目组正式实施风险应对措施。在项目执行过程中，如风险发生概率或影响程度发生变化，项目组需及时重新评估风险，并调整风险应对措施。

2.5风险评估结果应用

风险评估结果是企业制定风险应对策略的重要依据，其应用贯穿于项目管理的各个环节。首先，企业根据风险评估结果，对风险进行优先级排序，确定哪些风险需要重点关注和应对。通常，企业将风险分为高、中、低三个等级，高等级风险需立即采取应对措施，中等级风险需制定应急预案，低等级风险可适当关注。其次，企业根据风险评估结果，制定相应的风险应对策略。对于高等级风险，企业可能采取风险规避措施，如取消或修改项目计划；对于中等级风险，企业可能采取风险减轻措施，如增加资源投入、优化技术方案等；对于低等级风险，企业可能采取风险接受措施，如制定应急预案、购买保险等。此外，企业将风险评估结果应用于项目资源分配、进度安排、质量控制等方面，确保项目在风险可控的前提下顺利实施。例如，对于高等级风险，企业可能增加资源投入，加快项目进度，确保项目按时完成；对于中等级风险，企业可能加强质量控制，确保项目质量达标。通过将风险评估结果应用于项目管理的各个环节，企业能够有效地控制风险，提高项目成功率。

2.6风险评估文档管理

风险评估文档是企业风险管理的重要依据，其管理对于风险管理的持续改进具有重要意义。企业建立了规范的风险评估文档管理制度，确保文档的完整性、准确性和可追溯性。首先，企业对风险评估文档进行分类管理，根据风险类别、项目类型、评估方法等进行分类，方便查阅和检索。其次，企业对风险评估文档进行版本控制，确保文档的更新和修改有据可查。每次文档更新或修改，均需记录修改时间、修改人、修改内容等信息。此外，企业对风险评估文档进行备份，防止文档丢失或损坏。企业定期对风险评估文档进行审核，确保文档的准确性和完整性。审核通过后，文档正式归档，并纳入企业风险管理数据库。通过规范的风险评估文档管理，企业能够有效地积累风险管理经验，为未来的风险管理工作提供参考和指导。

三、技术性风险控制措施与责任机制

3.1风险控制措施的类型与选择

技术性风险控制措施是企业管理风险、降低损失的重要手段。企业根据风险的特点和性质，制定了多种风险控制措施，并建立了相应的选择机制，以确保控制措施的有效性和适用性。首先，企业采用风险规避措施，通过取消或暂停高风险的技术项目，从根本上消除风险。例如，当评估结果显示某项技术研发技术难度过大、成功率极低时，企业可能会决定取消该项目，从而避免潜在的巨大损失。其次，企业采用风险减轻措施，通过技术改进、增加冗余设计、加强测试验证等方式，降低风险发生的可能性或减轻风险造成的影响。例如，对于软件开发项目，企业可能会通过增加代码审查环节、引入自动化测试工具、建立故障快速恢复机制等方式，降低项目失败的风险。此外，企业还采用风险转移措施，通过购买保险、外包部分技术任务等方式，将风险转移给第三方。例如，企业可能会为关键设备购买财产保险，以应对设备故障带来的损失；或者将部分非核心技术开发任务外包给专业的技术服务公司，以降低内部资源不足带来的风险。最后，企业采用风险接受措施，对于一些发生概率低、影响程度小的风险，企业可能会选择接受风险，并制定应急预案，以应对风险发生时的状况。例如，企业可能会接受网络攻击的风险，但会建立防火墙、入侵检测系统等安全措施，并制定应急响应计划，以降低网络攻击带来的损失。企业在选择风险控制措施时，会综合考虑风险的特点、控制措施的成本效益、企业的风险承受能力等因素，选择最合适的控制措施。

3.2风险控制措施的制定与实施

企业建立了规范的风险控制措施制定与实施流程，确保控制措施的有效性和可操作性。首先，项目组根据风险评估结果，选择合适的风险控制措施。对于高等级风险，项目组会制定多种备选控制措施，并进行成本效益分析，选择最优的控制措施。例如，对于一项可能因技术原理不成熟而导致失败的高风险研发项目，项目组可能会考虑采用多种技术路线进行尝试，并选择成功率最高的技术路线。其次，项目组制定详细的风险控制措施实施计划，明确控制措施的内容、责任人、实施时间、资源需求等信息。实施计划需报风险管理委员会审核，确保控制措施的可行性和有效性。审核通过后，项目组正式实施风险控制措施。在实施过程中，项目组需定期跟踪控制措施的实施进度，确保按计划完成。如遇特殊情况，需及时调整实施计划，并报风险管理委员会审批。最后，项目组对风险控制措施的实施效果进行评估，确保控制措施达到预期目标。评估结果需记录在风险登记册中，并作为后续风险管理工作的参考。通过规范的风险控制措施制定与实施流程，企业能够有效地控制风险，提高项目成功率。

3.3风险控制责任机制

风险控制责任机制是确保风险控制措施有效实施的重要保障。企业建立了明确的风险控制责任机制，明确各级人员的风险控制职责，确保风险控制工作的落实到位。首先，企业明确了风险管理委员会的职责，风险管理委员会负责制定企业的风险管理策略，审批重大风险控制措施，监督风险控制工作的实施情况。其次，企业明确了各部门负责人的职责，各部门负责人对本部门的风险控制工作负总责，负责组织本部门的风险识别、评估、控制工作，并定期向风险管理委员会汇报工作进展。此外，企业明确了项目负责人的职责，项目负责人对本项目的风险控制工作负直接责任，负责组织项目组成员进行风险识别、评估、控制工作，并确保风险控制措施的有效实施。企业还明确了风险管理员的职责，风险管理员负责协助项目负责人进行风险管理工作，记录风险登记册，跟踪风险控制措施的实施情况，并定期向项目负责人汇报工作进展。通过明确各级人员的风险控制职责，企业能够形成一级抓一级、层层抓落实的风险控制责任体系，确保风险控制工作的有效实施。

四、技术性风险监控与持续改进机制

4.1风险监控的必要性与方法

技术性风险的监控是风险管理的持续过程，其目的是及时发现风险变化，评估风险控制措施的有效性，并采取相应的应对措施。企业深刻认识到风险监控的必要性，建立了系统的风险监控机制，以确保风险管理的动态性和有效性。首先，技术环境和市场环境的变化可能导致风险发生的概率或影响程度发生变化。例如，新的技术突破可能使原有的技术风险降低，而市场竞争的加剧可能使原有的市场风险增大。通过持续监控，企业能够及时发现这些变化，并调整风险控制措施。其次，风险控制措施的实施效果可能存在不确定性。例如，企业采取某种技术措施来降低项目失败的风险，但实际效果可能不如预期。通过持续监控，企业能够及时发现这些问题，并采取进一步的措施。企业采用多种方法进行风险监控，包括定期审查、绩效指标跟踪、变更管理、风险报告等。定期审查通过定期召开风险管理会议，对风险登记册、风险评估报告、风险控制措施实施情况进行审查，及时发现风险变化和问题。绩效指标跟踪通过设定关键绩效指标（KPI），如项目进度、成本、质量等，跟踪项目执行情况，及时发现潜在风险。变更管理通过建立变更管理流程，对项目变更进行评估和控制，防止变更引发新的风险。风险报告通过定期发布风险报告，向管理层和相关部门通报风险状况和风险控制措施的实施情况，提高风险管理的透明度。

4.2风险监控流程

企业建立了规范的风险监控流程，确保风险监控工作的系统性和有效性。首先，项目组根据风险登记册和风险评估报告，确定风险监控的重点对象和监控指标。例如，对于高风险项目，项目组可能会重点关注技术风险和市场风险，并设定相应的监控指标，如技术方案的成熟度、市场竞争格局的变化等。其次，项目组利用各种监控方法，对重点对象和监控指标进行持续跟踪。例如，项目组可能会定期召开技术评审会议，评估技术方案的成熟度；通过市场调研，了解市场竞争格局的变化。监控过程中发现的风险变化或问题，需及时记录在风险登记册中，并更新风险评估报告。最后，项目组根据风险监控结果，评估风险控制措施的有效性，并采取相应的应对措施。例如，如果监控发现某项风险控制措施效果不佳，项目组可能会调整控制措施，或采取额外的控制措施。风险监控结果需报风险管理委员会审核，审核通过后，项目组正式实施相应的应对措施。通过规范的风险监控流程，企业能够及时发现风险变化，并采取相应的应对措施，有效控制风险。

4.3风险预警机制

风险预警机制是风险管理的提前干预措施，其目的是在风险发生前发出警报，提醒企业采取相应的应对措施，以避免或减轻风险造成的损失。企业建立了灵敏的风险预警机制，确保能够及时发现风险隐患，并采取相应的应对措施。首先，企业根据风险的特点和性质，设定了不同的风险预警指标。例如，对于技术风险，预警指标可能包括技术方案的成熟度、技术团队的稳定性等；对于市场风险，预警指标可能包括市场份额的变化、竞争对手的行动等。其次，企业利用各种监控方法，对风险预警指标进行持续跟踪。例如，项目组可能会定期监测技术方案的测试结果，评估技术方案的成熟度；通过市场调研，监测市场份额的变化，评估市场竞争格局的变化。当监控指标达到预警值时，系统会自动发出预警信息，提醒相关人员关注风险。预警信息会通过多种渠道发送，如电子邮件、短信、内部通讯工具等，确保相关人员能够及时收到预警信息。收到预警信息后，相关人员需及时评估风险状况，并采取相应的应对措施。例如，如果监控发现某项技术方案的测试结果不理想，项目组可能会增加测试资源，加快测试进度，或调整技术方案。通过风险预警机制，企业能够在风险发生前及时采取应对措施，有效控制风险。

4.4风险管理信息系统

风险管理信息系统是风险管理的数字化工具，其目的是通过信息技术手段，提高风险管理的效率和效果。企业建立了风险管理信息系统，集成了风险识别、评估、控制、监控等功能，实现了风险管理的数字化和智能化。首先，风险管理信息系统包含了风险数据库、风险评估模型、风险控制措施库等模块，方便用户进行风险管理工作。用户可以通过系统进行风险识别，记录风险信息；通过系统进行风险评估，评估风险发生的可能性和影响程度；通过系统进行风险控制，选择和实施风险控制措施；通过系统进行风险监控，跟踪风险变化和风险控制措施的实施情况。其次，风险管理信息系统实现了风险信息的共享和协同。用户可以通过系统共享风险信息，如风险登记册、风险评估报告、风险控制措施等，方便各部门协同进行风险管理。此外，风险管理信息系统还实现了风险管理的智能化。系统可以根据风险信息，自动推荐风险控制措施，或自动发出风险预警信息，提高风险管理的效率和效果。通过风险管理信息系统，企业能够提高风险管理的效率和效果，实现风险管理的数字化和智能化。

4.5风险管理持续改进机制

风险管理的持续改进是风险管理的永恒主题，其目的是通过不断总结经验教训，优化风险管理流程，提高风险管理的效率和效果。企业建立了风险管理持续改进机制，确保风险管理工作的不断进步。首先，企业定期对风险管理工作进行评审，评估风险管理的有效性，并总结经验教训。评审由风险管理委员会组织，参与人员包括企业高层管理人员、技术专家、风险管理人员等。评审内容包括风险识别的全面性、风险评估的准确性、风险控制措施的有效性、风险监控的及时性等。评审结果形成风险管理评审报告，作为后续风险管理工作的参考。其次，企业根据风险管理评审报告，制定风险管理工作改进计划，明确改进目标、改进措施、责任人、完成时间等信息。改进计划需报企业管理层审批，审批通过后，各部门根据改进计划，落实改进措施。例如，如果评审发现风险识别工作存在不足，企业可能会加强风险识别培训，或引入新的风险识别工具，以提高风险识别的全面性。此外，企业还鼓励员工提出风险管理工作改进建议，并对优秀建议给予奖励。通过风险管理持续改进机制，企业能够不断优化风险管理流程，提高风险管理的效率和效果，实现风险管理的持续进步。

五、技术性风险管理制度保障措施

5.1制度培训与宣传

为确保技术性风险管理制度的有效执行，企业高度重视制度培训与宣传工作，旨在提升全体员工的风险意识，使其了解制度内容，掌握风险管理方法，并能够在实际工作中贯彻落实。企业定期组织制度培训，面向全体员工，特别是技术部门、项目管理部门及风险管理相关部门的人员。培训内容涵盖技术性风险管理制度的核心内容，包括风险识别、评估、控制、监控的流程和方法，风险责任机制，以及风险报告要求等。培训采用多种形式，如集中授课、案例分析、小组讨论等，以提高培训效果。培训结束后，会进行考核，确保员工对制度内容的理解和掌握。此外，企业通过内部刊物、网站、宣传栏等多种渠道，宣传技术性风险管理制度的重要性，以及风险管理工作的成果，营造良好的风险管理文化氛围。例如，企业会在内部刊物上刊登风险管理制度的相关文章，介绍风险管理的知识和方法；会在网站上发布风险管理工作报告，展示风险管理的成果；会在宣传栏上张贴风险管理制度的海报，提醒员工关注风险。通过制度培训与宣传，企业能够提升全体员工的风险意识，使其了解制度内容，掌握风险管理方法，并能够在实际工作中贯彻落实。

5.2人力资源保障

技术性风险管理工作的有效开展，离不开一支专业、高效的风险管理团队。企业建立了完善的人力资源保障机制，确保风险管理团队的专业性和稳定性。首先，企业明确了风险管理团队的组织架构，由风险管理委员会负责统筹协调，下设风险管理办公室，负责日常风险管理工作。风险管理办公室由风险管理人员组成，他们具备丰富的风险管理经验和专业知识，能够有效地开展风险管理工作。其次，企业建立了风险管理人员的选拔机制，通过内部选拔和外部招聘相结合的方式，选拔优秀的人才加入风险管理团队。内部选拔优先考虑具有风险管理经验和技术背景的员工，外部招聘则注重候选人的专业知识、实践经验和学习能力。此外，企业为风险管理人员提供了完善的培训和发展机会，帮助他们不断提升专业能力和综合素质。例如，企业会定期组织风险管理人员参加外部培训，学习最新的风险管理知识和方法；会鼓励风险管理人员参加专业认证考试，提升其专业资质。通过人力资源保障机制，企业能够确保风险管理团队的专业性和稳定性，为技术性风险管理工作的有效开展提供有力保障。

5.3资金保障

技术性风险管理工作需要一定的资金支持，包括风险识别、评估、控制、监控等方面的费用。企业建立了完善的资金保障机制，确保风险管理工作有足够的资金支持。首先，企业将风险管理工作纳入年度预算，根据风险管理工作计划，合理安排资金预算。预算内容包括风险识别工具、风险评估软件、风险控制措施实施费用、风险监控费用等。其次，企业建立了风险管理工作资金审批流程，确保资金使用的合理性和有效性。资金申请需经风险管理委员会审核，审核通过后，方可拨付资金。此外，企业还建立了风险管理工作资金使用监督机制，定期对资金使用情况进行检查，确保资金使用符合制度要求。通过资金保障机制，企业能够确保风险管理工作有足够的资金支持，为技术性风险管理工作的有效开展提供有力保障。

5.4技术保障

技术性风险管理工作的有效开展，离不开先进的技术手段。企业建立了完善的技术保障机制，确保风险管理工作能够利用先进的技术手段，提高工作效率和效果。首先，企业建立了风险管理信息系统，集成了风险识别、评估、控制、监控等功能，实现了风险管理的数字化和智能化。该系统可以帮助风险管理人员高效地管理风险信息，进行风险评估，选择和实施风险控制措施，以及监控风险变化。其次，企业为风险管理人员配备了必要的技术设备，如计算机、网络设备等，确保他们能够顺利开展工作。此外，企业还与外部技术公司合作，引进先进的风险管理技术和工具，不断提升风险管理的水平。例如，企业可能会与专业的风险评估软件公司合作，引进先进的风险评估软件，提高风险评估的准确性和效率；可能会与专业的风险管理咨询公司合作，引进先进的风险管理方法，提升风险管理的水平。通过技术保障机制，企业能够确保风险管理工作能够利用先进的技术手段，提高工作效率和效果，为技术性风险管理工作的有效开展提供有力保障。

5.5外部合作与交流

技术性风险管理工作的有效开展，需要企业与外部机构进行合作与交流，学习借鉴先进的风险管理经验，提升自身的风险管理水平。企业建立了完善的外部合作与交流机制，与外部机构建立了良好的合作关系，定期开展合作与交流活动。首先，企业与其他企业建立了合作关系，共同研究风险管理问题，分享风险管理经验。例如，企业可能会与同行业的企业建立合作关系，共同研究行业内的技术风险，分享风险管理经验。其次，企业与研究机构建立了合作关系，共同研究风险管理理论和方法，提升自身的风险管理水平。例如，企业可能会与大学的研究机构建立合作关系，共同研究风险管理理论和方法，提升自身的风险管理水平。此外，企业还参加了各种风险管理协会和论坛，与其他风险管理专业人士进行交流，学习借鉴先进的风险管理经验。例如，企业可能会参加风险管理协会组织的论坛，与其他风险管理专业人士进行交流，学习借鉴先进的风险管理经验。通过外部合作与交流，企业能够学习借鉴先进的风险管理经验，提升自身的风险管理水平，为技术性风险管理工作的有效开展提供