25. 企业应基于危害辨识进行风险的评估，风险评估类别包括()、基于问题的风险评估、持续的风险评估。