明确了风险和收益的正相关关系之后，资产管理者必须进一步确定和量化风险。其方法为( )。