6.5 业务部门参与风险管理