4.3.2 风险评估