对风险管理的思考