12.5 业务影响分析和风险评估进阶之一：理解业务活动和业务影响