XX公司投资风险控制管理办法