12.1.2 内部控制与风险管理的联系