Важным элементом является приказ по "рискам", данным приказом вводиться подожение по управлению рисками и создаеться комиссия
Примерный образец приказа о создании комиссии ( рабочей группы) по проведению оценки профрисков. скачать здесь.
В приказе важно прописать в виде отдельного приложения методику расчета рисков на предприятии