风险控制的主要手段