风险管理的基本程序通常由( ) ( ) ( ) ( )等四个步骤。