风险量化的步骤包括哪些方面