建立最终的风险清单应采用（　）。