参考答案：在各部门（单位）范围内完成风险评估，建立各部门（单位）的风险概述后；在各部门（单位）建立风险概述的基础上，建立局层面的风险概述。