三、没有风险分析与评价，就没有敏感度