Kurum risk değerlendirme ve eylem planı hazırlanmalı, riskler plan doğrultusunda belirlenmeli ve analiz edilmelidir.

Kurumda risk değerlendirme çalışmasını yapmak üzere risk değerlendirme ekibi oluşturulmalı, ekibin çalışma usul ve esasları ile sorumlulukları tanımlanmalıdır.

Kurum risk değerlendirme ve eylem planı; SKS risk değerlendirme ve eylem planı ve İSG risk değerlendirmesi olmak üzere iki ayrı doküman şeklinde hazırlanmalıdır.

Risk analizi yöntemi veya yöntemleri belirlenmelidir.

Risk değerlendirme ekibi tarafından, ilgili bölüm sorumluları ve çalışanlarının katılımı ile bölüm veya süreç bazında tehlikeler tanımlanmalı ve riskler belirlenmelidir.

Mevcut durum ve tedbirler dikkate alınarak riskler analiz edilmeli ve risk düzeyleri belirlenmelidir.

Risklere yönelik yapılması gereken düzeltici ve iyileştirici faaliyetler, faaliyet sorumluları ve hedeflenen gerçekleştirme tarihleri tanımlanmalıdır.