risk komitesi zorunlu mu ?