9.2.2 进行风险评估