分析与评估是风险管理的第一步，也是风险管理的基础。