风险管理的工作包括