二、总体风险评估