质量风险识别可按风险责任单位和项目实施阶段分别进行，识别可分三步进行，其中第一步是（）。