根据《建设工程项目管理规范》，项目风险管理正确的程序是（）。