3. 识别风险类型，制定风险预案