3.7 基于财务的风险管理