风险评估是一个结构化的、可重复的和可审核的过程，其主要类型有( )