Каковы три принципа управления рисками?