3.3 评估风险