清单范围外的风险是指什么