简述风险管理的内涵及流程