标准要求策划并实施应对风险的措施，明确要求建立风险管理过程吗？要求建立文件识别风险识别和确定措施吗？