风险评估一般包括资产识别、威胁识别和漏洞识别三个关键要素。预算预测属于资源配置或管理决策范畴，不属于风险评估的核心内容。