二、確認風險（Risk identification）是風險管理的第一步驟。試說明確認風險 的方法。（25 分）