บันทึกข้อความความคุ๋มือและนโยบายบริหารจัดการความเสี่ยง