企业应基于（）进行风险的评估。