风险管理人员认知、理解和测定风险因素的能力是风险识别的关键。