第二步:分析风险