风险管理的原则是减少暴露，而不是做好防护。