风险分析是根据( )，对识别出的风险进行定性和定量的分析，为风险评价和风险应对提供支持。