4.2 找到风险管理的抓手