企业应基于 进行风险的评估。