从总体上讲，风险分级管控程序可以分为四个阶段，这四个阶段分别是：危险源识别、风险评价 、风险控制、效果验证与更新，这四个阶段缺一不可，都是风险分级管控程序的重要组成部分，四个阶段循序渐进，为公司的发展强大起到了重要的作用。
第一条 为有效防范银行业金融机构运用信息系统进行业务处理、经营管理和内部控制过程中产生的风险，促进我国银行业安全、持续、稳健运行，根据《中华人民共和国银行业监督管理法》、国家信息安全相关要求和信息系统管理的有关法律法规，制定本指引。
第二条 本指引适用于银行业金融机构。
本指引所称银行业金融机构，是指在中华人民共和国境内设立的商业银行、城市信用合作社、农村合作银行、农村信用合作社等吸收公众存款的金融机构以及政策性银行。
在中华人民共和国境内设立的金融资产管理公司、信托投资公司、财务公司、金融租赁公司、汽车金融公司以及经中国银行业监督管理委员会（以下简称…
“三全”管理：
1、全面质量，不限于产品质量，还包括服务质量和工作质量等在内的广义的质量
2、全过程，不限于生产过程，还包括市场调研、产品开发设计、生产技术准备、制造、检验、销售和售后服务等质量环节
3、全员参与，不限于领导和管理干部，而是全体工作人员都要参加。