xác định mức độ rủi ro