简述风险评估的总体要求是什么