风险控制对象数量应根据企业风险控制资源和能力来确定，通常风险控制对象应该在企业重大风险中选取，且比重不宜超过风险总数的( )。