企业应该建立风险评估管理制度，应结合经营实际，全面制定质量风险防范点列表和评估，对在经营过程中存在的风险有分析识别，有控制措施，有沟通记录，对于高风险的项目有审核工作记录。风险评估等活动不能由质量管理部门一个部门独立完成。针对风险点，还要制定相关措施，如预防措施，控制措施，评估方法等。