控制风险只有三种方法