Kurumda risk değerlendirme çalışmasını yapmak üzere risk değerlendirme ekibi oluşturulmalı, ekibin çalışma usul ve esasları ile sorumlulukları tanımlanmalıdır.