通过对风险的分析和比较处理风险所支出的费用,来确定风险是否需要处理和需要处理的程度,这属于风险管理程序中的（)。