风险管理的基础是（　 ）。