4. Identificación y evaluación de riesgos