企业应组织制定风险评价管理制度，明确风险评价的目的、范围和准则。