（）是指为了有效维持组织风险管理的能力，保持风险程序在最新状态而发生的成本。