proses cara mengelola risiko