二、风险控制过程