通常是：

1. 战略匹配：评估利益和风险是否与组织战略目标相一致，以及组织资源是否合理分配。

2. 风险控制：评估风险发生的可能性和影响程度，以及现有控制措施是否足够应对。

3. 利益实现：评估预期利益是否能够实现，以及实现的方式和时间是否符合预期。

4. 综合评估：综合考虑利益和风险，评估整体绩效和组织的稳健性。