四、风险分析与控制