风险管理委员会职权范围