风险管理的第一步是（）。