大手と中小企業でリスクマネジメントのやり方は異なる?