风险评估的基本要求有哪些