风险管理方案有两种基本类型：（）和（）。