风险评估的工作思路有哪些