步骤2 规避风险：风险评价和风险控制