风险评估框架分为四个步骤以下不属于风险评估框架步骤的是