企业应基于（ ）进行风险的评估。