简述风险管理的基本手段。