风险评估是指发现、确认和描述风险的过程