1、 确定业务部门的活动范围及类型，确定有那些内外部因素会影响这些活动。例如：合同方提出的要求不清晰、市场结构变化、顾客需求变化等。

2、 确定业务部涉及的相关方以及他们的要求是什么，这些要求是如何影响业务部门的活动及影响程度如何。例如：现在和潜在的竞争对手、公司管理层的期望、现在及将来顾客的要求等。

3、 业务部门实施各个过程中，潜在的风险是什么。可以从人、机、料、法、环等各个因素去考虑。例如：订单评审过程中，可能存在的风险是未及时确定顾客的需求；再如：业务部存在的另外一个风险是无法有效识别出顾客真正的满意度情况。

4、 业务部门在设定相应的管理绩效时，是否考虑上述1-3的各个方面，同时其管理绩效是否和公司的业务方向一致。

5、 业务部过程的负责人是否具备了风险思维的思想。是否明白如何识别和评价风险和机遇，以及如何实施相应的措施。

6、 在业务的日常运作中，是否落实实施外部环境的影响而采取的措施，是否针对不同的风险和机遇要求采取了不同的对应措施。发生重大异常时，是否采取相应的升级政策。

7、 在实施持续改进中，应将收集到可风险和机遇的采取的措施，作为持续改进的输入之一。