风险偏好和风险战略应由（　）审批。