企业进行风险管理时，首先需要____，然后对风险进行评估。