实施风险管理的首要步骤是（　）。