如何进行风险与危机管理