明确了风险和收益的正相关关系之后，资产管理者必须进一步确定和量化风险。可采用的方法包括( )。