进行风险管理的原则是什么