简述项目风险定性分析的依据。