4.2 风险分析：确定关注重点