风险管理三部曲是指什么