通过对风险的分析和比较处理风险所支出的费用，来确定风险是否需要处理和需要处理的程度，这属于风险管理程序中的（）。