（1）要将因素调整为有意义的风险要素（因基于实际经验、并征求专家意见）
　　（2）在风险评估中，银行对这些因素变动的敏感度和不同因素相对权重的设定必须合理 　　（3）风险评估框架及各种实施情况，包括针对实际评估做出调整的理由，都应当有文件支持，并接受银行内部和监管当局的独立审查
  注：美国反欺诈财务报告委员会（COSO）提出了“内部控制整体控制框架”，框架分为5部分，控制环境、风险评估、控制活动、信息沟通、监督