用来评估风险管理过程的有效性的工具是（）。