风险和机遇的确定及控制程序