khoảng cách quản lý rủi ro và thông lệ tốt