针对全部流程的风险评估