第四步:回应风险