风险管理的第一步骤是什么