12.4.2 业务影响分析和风险评估的整合