4.2 风险管理