简述风险识别的一般步骤。