3.2.2 风险分类、识别、描述及颗粒度选择