制定风险评估方案
　　风险评估方案的目的是为后面的风险评估实施活动提供一个总体计划， 用于指导实施方开展后续工作。
　　风险评估方案的内容一般包括（但不仅限于）：
　　团队组织：包括评估团队成员、组织结构、角色、责任等内容；
　　工作计划：风险评估各阶段的工作计划，包括工作内容、工作形式、工作成果等内容；
　　时间进度安排：项目实施的时间进度安排。
　　获得最高管理者对风险评估工作的支持
　　上述所有内容确定后，应形成较为完整的风险评估实施方案，得到组织最高管理者的支持、批准；
　　对管理层和技术人员进行传达， 在组织范围就风险评估相关内容进行培训， 以明确有关人员在风险评估中的任务。