风险识别需要采用信息收集技术，常见的手段包括( )。