风险辨识是识别组织整个范围内所有存在的风险并确定其特性的过程。