风险管理基本流程的主要工作不包括（ ）。