风险评估的三个要求是指