第11题,在安全审计的风险评估阶段，通常是按什么顺序来进行的：（）。