《中央企业全面风险管理指引》规定，企业风险管理策略应当确定( )。