风险识别—风险估测—风险评价—选择风险管理技术—评估风险管理效果