风险管理的基本范畴应包括危险源辨识、风险评价与风险控制三要素。