风险管理不是消除风险,而是在可接受的范围内理解和控制风险。