参考答案：

话应当这么说：通过风险评估，决定要验证的系统、重点、项目、可接受标准、方法等，然后制订验证方案，实施验证。