经营风险管理：合理分配风险责任的两大原则