风险评估的scope是指什么