参考答案：

1）业务活动分类；

2）危险源辨识；

3）风险评价

4）判定风险是否可容许

5）必要时，制订风险控制程序

6）评审风险控制措施的充分性