风险矩阵,风险评估,影响程度,潜在损失,业务目标,组织声誉,概率和频率