风险三要素包括资产、威胁和漏洞，而影响是评估风险的后果，属于风险评价的一部分，不是风险分析的三大要素。