( )是识别和分析与实现目标相关的风险，从而为确定应该如何管理风险奠定基础。