风险评估,风险管理策略,风险管理计划,监控和调整,学习和改进