风险管控措施包括几个类别