风险管理的评估包括