应当建立风险责任人或持牌人制度