Что включает в себя процедура оценки риска?