风险管理的目标分为（）和（）。