网上银行的风险管理过程包括风险的（）、风险暴露的控制和风险的（）三个步骤。