风险管理的基本范畴应包括