>>978
リスクアナリシスをリスクアセスメントのサブプロセスとする流儀だな

それにしたがえば
まずはリスクアナリシス
それも定性的な分析からはじめることになるが
具体的な手法を決めるためには
単独でやるかグループでやるかなどでも変わるだろ