简述风险管理的主要内容