不属于风险评估步骤的是( )。