¿Cómo identificar procesos y analizar riesgos?