9.2.1 收集风险管理初始信息