企业风险管理的基本框架不包括( )。