Mô hình tổ chức quản lý rủi ro trong ngân hàng - Việt, Dũng (2007)