评估和监控风险