7.2.1 按照风险的来源划分