常用的风险管理办法哪两个