风险识别包括（　）。