简述风险管理的一般流程及各个环节的目标。