参考答案：

①识别：可能出现什么问题；

②评价：问题的性质、后果、风险；

③控制：是否有较好的控制方法，该控制方法是否充分；

④评审：是否得到实施，是否可控制不良后果，评审是否充分。