持牌人对风险管控负责根据通知