风险管理的基本方法包括什么