持牌人对风险。管控负责根据通知。