이후 , 제 2 단계 ( S 200 ) 에서 분석 된 위험 결과 에 대하 여 위험 도 산정 ( S 310 ) , 수용 가능 위험 수준 결정 ( S 320 ) 및 처리 할 위험 선정 ( S 330 ) 과정 을 순차 적 으로 진행 하 여 프로세스 위험 을 평가 하 는 제 3 단계 ( S 300 ) 를 구비 하 며 , 제 3 단계 ( S 300 ) 에서 평가 된 프로세스 위험 에 대하 여 개선 계획 을 수립 하 는 제 4 단계 ( S 400 ) 를 구비 한다 .