12.3.2 评估风险