什么是风险保留?它是一个好的风险管理政策吗?