4.2 如何衡量风险