制定风险管理计划的基础是( )。