怎样进行风险识别并列出风险评估清单?