что включает в себя оценка рисков