确定风险的大小并确定是否可容许的过程称为( )。