企业风险的最终承担者是什么