49.风险控制的两条主要原则