风险管理三个重点是指什么