风险评估法是指什么