风险管理的定义及特征