风险管理不是孤立的，而是组织目的、治理、领导作用和承诺、战略、目标和运营的一部分。这体现了风险管理框架中的（　　）。