Что осуществляют на первом этапе оценки риска?