企业应根据风险辨识结果进行分级管理，建立（），每半年更新1次。发生重大变化或变更后应及时更新。