風險上面到底要怎麼樣來評估