Tổ chức và hoạt động quản lý rủi ro