四、风险评估