四、风险识别