进行风险等级分析时需考虑三个因素（ ）。