风险的影响力由威胁程度和脆弱程度决定