4.2 供应商的风险识别及原因剖析