用来检查风险应对措施在处理已识别风险及其根源方面的有效性，以及用来检查风险管理过程的有效性的工具是（）。