9.2 控制风险分析