风险评价准则需体现组织的风险承受度，应反映组织的价值观、目标和资源。