风险管理遵循的原则包括