对企业自身面临的以及潜在的风险加以判断、归类和鉴定风险性质的过程，称为()。