Was gehört in eine Risikoanalyse?