definisi operasional dari manajemen risiko