COSO内部控制架构将风险评估描述成一个可以分为三步的程序。第一步是估计风险的重要性；第三步是考虑如何对风险进行管理，以及应采取何种行动。那么第二步是（）。