11.2.2 业务风险评估与影响分析