第二节 风险评估程序、信息来源以及项目组内部的讨论