Q168 风险评估三要素是什么？它们之间的关系如何？