包括风险识别，风险分析和风险评价三个部分。