管控中的风险评价是指什么