风险通常由项目法人承担。