②进行风险评估；对收集的风险管理初始信息和丁公司各项业务管理及其重要业务流程进行风险评估。

③制定风险管理策略；根据丁公司面临的风险种类选择适宜的风险管理策略。

④提出和实施风险管理解决方案；根据选择的风险管理策略，针对各类风险或每一项重大风险制定风险管理解决方案。

⑤风险管理的监督与改进。丁公司应当以重大风险、重大事件和重大决策、重要管理及业务流程为重点，对风险管理初始信息、风险评估、风险管理策略、关键控制活动及风险管理解决方案的实施情况进行监督、检查，根据变化情况和存在的缺陷及时加以改进。