风险识别的过程可分为()。