技术风险识别的过程主要包括（）。

A确立调查范围

B确定配套的规范与文件

C培训人员

D定义用户的需求

E确定风险因子