风险管理的基本程序包括（）。