问答题

【参考答案】

(1)系统风险评估。
(2)制订风险管理计划。
(3)风险管理计划的协议签署、执行、测试与评估。