风险辨识主要包括哪些步骤