控制风险规模