Какой метод рекомендуется применять к системам, процессам, процедурам и организациям в целом для изучения последствий изменений и измененного или созданного риска, при этом используются как положительные, так и отрицательные результаты?