风险评估的主要目的是识别系统中可能存在的风险点，为后续的风险分析和处理提供依据。