简要说明风险管理的步骤。