12.1 供应键风险管理概述