风险的不确定性包括什么?