风险为本的理念有哪些