4.3.1 识别风险的目的