风险量化的步骤包括什么和什么