Quy trình quản lý rủi ro, cơ hội