9.2.3 制定风险管理策略