变更风险管理是指什么