风险管理的第一步是()。