风险评估框架包括（ ）。