风险评估包括两个方面内容：一是对全面风险管理框架的评估；二是（　）。