二、法理解析：风险评估合法性评价的一般框架