企业进行风险评估时，首先需要确定的是（ ）。