四、风险评估过程