3.4 风险管理