首先识别风险, 可以组织风险识别会, 采用头脑风暴法及专家座谈法.再次对已经识别的风险进行评审, 评估风险的重要性及可能性然后是风险控制计划的编制, 采取什么措施, 时间, 负责人等再然后是执行风险控制计划最后是对风险控制计划执行情况的检查和关闭
