8.6 风险管理的第二个步骤：风险评估