风险管理过程的基础是