风险应对措施必须与( )相匹配。