风险管理的基本范畴包括什么