1、识别评估对象面临的各种风险。

2、评估风险概率和可能带来的负面影响。

3、确定组织承受风险的能力。

4、确定风险消减和控制的优先等级。

5、推荐风险消减对策。