风险识别都存在一定的局限性，为什么？