行政事业单位的风险评估主要是指内部风险评估和社会风险评估？这种说法对吗？