控制风险是在整个项目中实施风险应对计划、跟踪已识别的风险、监督残余风险、识别新风险，以及评估风险过程有效性的过程。( )不属于控制风险时使用的工具与技术。