风险的两个体系是指什么