3 - 如何进行风险评估