风险为本的方法是指什么