二、风险识别与分配