风险管理最重要的两个环节