附录A 风险评估方法