四个风险评估是指什么