在处理已识别的风险及其根源时,( )用来检查并记录风险应对策略的效果以及风险管理过程的效果。