风险和变更