三、风险承受与控制能力