在风险评估阶段，企业需要对已识别的风险进行____和评价。