在处理已识别的风险及其根源时，______用来检查并记录风险应对策略的效果以及风险管理过程的效果。