风险管理的四个环节