cara membuat manajemen risiko