风险评估潜在威胁是指什么