三、识别和评估风险的方法