验证的范围和程度如何通过风险评估来确定