风险的评价依据是指什么