3.2.7 如何评估风险