应如何进行风险管理?