合三为一,再套一个管控引擎
整合·结构化和全面性·定制化(因地制宜)·包容性·动态性(跟着情况变)·最佳可用信息·人和文化因素·持续改进。
沟通和咨询(起点!不是识别)
确定范围、环境和准则
风险评估:识别 → 分析 → 评价
风险应对
监督和检查
记录和报告