风险管理并不是一个过程,而是一系列活动