在准则中说可以有风险管理程序，也可以把风险管理分散到其它程序中执行。我们决定增加风险管理程序，包含识别和控制。