三、风险评价方法