Bước nào dưới đây được coi là phần quan trọng nhất của quy trình quản trị rủi ro?