thẩm quyền xử lý rủi ro