9.3.1 风险识别