Riskler nasıl belirlenir?