11.7 记录并跟踪风险