System zarządzania ryzykiem w przedsiębiorstwie, jako element nadzoru korporacyjnego