Риск-ориентированный подход при проверках: что это такое, и в каких случаях он может быть применен госорганом?

Вопрос про этот подход поступил на одном из вебинаров, которые наше бюро регулярно проводит.
Мы решили подробно разобрать все, что может быть связано с ним:

Какие категории риска существуют?
Каковы критерии отнесения к категориям риска?
Что является основой для повышения категории риска?
Кто принимает решение об отнесении бизнеса к категории риска?