В чем заключается процедура идентификации рисков?