风险管理的三元素是指什么