风险识别包括（　　）两个环节。