简述风险管理（防范风险）及其程序、方法。