进行有效的风险管理的基础是___。