Для чего предназначен процесс управления рисками?