风险分析包括哪三个模块