6)制定風險評估方案；

風險評估方案的目的是為后面的風險評估實施活動提供一個總體計劃，用于指導實施方開展后續(xù)工作。風險評估方案的內容一般包括（但不僅限于）：團隊組織：包括評估團隊成員、組織結構、角色、責任等內容；工作計劃：風險評估各階段的工作計劃，包括工作內容、工作形式、工作成果等內容；時間進度安排：項目實施的時間進度安排。

7)獲得最高管理者對風險評估工作的支持。

上述所有內容確定后，應形成較為完整的風險評估實施方案，得到組織最高管理者的支持、批準；

對管理層和技術人員進行傳達，在組織范圍就風險評估相關內容進行培訓，以明確有關人員在風險評估中的任務。