确定潜在风险 ,分析风险并确定其优先级 。
确定风险规避策略 ,确定降低风险的策略 。
确定风险应急策略 ,重新检查风险,或者是识别评估对象面临的各种风险 评估风险概率和可能带来的负面影响 ,确定组织承受风险的能力 。
确定风险消减和控制的优先等级,推荐风险消减对策 ,其实本质上都差不多流程。