风险管理的过程不包括