12.1.2 业务影响分析和风险评估的价值与意义