风险和机遇确定与应对控制程序