风险管理的第一步是（　）。