最有效的风险管理是指什么