项目风险包括可控制风险和可保险风险两类。