企业应根据风险辨识结果进行分级管理，建立各级风险清单，每1年更新1次。发生重大变化或变更后应及时更新。