11.9 设计阶段风险控制一般要求