cara identifikasi risiko