6.3.1 风险评估