考点3 战略风险管理的基本做法