风险管理

富士康过来稽核时提到风险管理，项目如下：
1）是否有制定风险管理的相关文件？
2）是否有制定风险源等级区分及管理方案？
3)针对于所存在的风险源如何作紧急应变与转稼？
4)如何验证风险的转稼，折射与紧急应变的方案是可执行与有效性及其完整性的？
不知道针对上述要求，各位高手如何操作啊？有无相关资料啊？加分！