11.2 识别风险