企业应基于()进行风险的评估。