风险由哪三部分构成