风险识别三个能力是指什么