从投资者能否直接控制项目风险的角度，项目风险分为两类：（）和（）。