(1)对初始风险进行识别，形成风险清单表;

　　(2)对初始风险进行评价，对各个风险因素评价其发生的概率和后果等级，并最终确定初始风险的等级;

　　(3)依据风险评价结果和风险接受准则，制定相应的方案和措施;

　　(4)对风险进行再评估，提出残留风险等级。