风险管理及企业管治委员会 – 职权范围