评价和风险管理可分为四个阶段判别、（）、控制和（）。