以下哪项属于风险分担的具体手段？

风险分担策略通常通过保险、衍生金融工具等方式将风险转移给第三方，购买商业保险是典型的风险分担措施。建立风险储备金属于风险承受，制定应急预案属于风险降低，加强内部审计属于风险管理信息系统建设。