在制定風險管理措施時，管理者首先要了解風險評估過程所確定的風險特征。風險評估與風險管理在功能上要分開。風險評估是由科學家來完成的，而風險管理則是由政府管理部門來實施。這是CAC食品法典準則所倡導的，也是目前國際上發達國家和地區在食品安全風險分析方面的一個重要的發展趨勢。

WTO認為CAC的標準、準則和其他建議是國際上關于防止人類免受食源性風險，保障人類健康的統一要求。如果其成員國采取的措施是基于食品法典標準及相關內容的，則被認為是合法的，是符合SPS協議規定的。雖然CAC標準的采用與實施在技術上仍然是非強制性的，但是，如果成員國沒有采用CAC標準，而是采用比保護健康所需要的標準更高的標準，限制了貿易，就有可能會引起爭端。

風險分析在WTO未來的工作中將起到至關重要的作用。SPS協議要求“成員國應確保SPS措施是參考國際相關組織的風險評估技術，在適當的條件下，對人類、動物和植物的生命或健康進行風險評估為依據而制定的。”其成員國應利用風險評估技術，對高于法典標準水平的保護措施提供正當的依據，并應確保風險管理決策是透明的，而不是任意人為的不同。另外，如果不同的措施可產生相同的結果，則應該選擇對貿易限制最小的措施。

風險管理就是依據風險評估的結果，權衡管理決策措施的過程，必要時，選擇并實施適當的控制措施，包括制定法規等措施。它包括了在風險管理過程（即：風險評估、風險管理措施評估、管理決策實施及監控與評價）中可能包含的所有因素。但在風險管理的實際過程中，有時可能沒有必要包括所有因素。如國家級的風險管理決策中可能適用該定義的所有因素，但CAC的風險管理通常不包括實施、監控和評價。

制定風險評估策略則是風險管理的一種責任，風險管理者應該與風險評估者進行全面合作，這才能保證風險評估的科學完整性。應該形成文件，以確保其一致性和透明度。制定風險評估策略包括確定危險人群，建立危害的分級標準和運用安全性因素的準則。

對食品安全問題及其相關因素進行描述的過程，被稱為風險狀況描述，包括了解、制定和陳述與風險評估策略有關的危害，及與選擇安全性標準和管理措施有關的風險等等，以便于識別那些與風險管理有關的危害或風險因素。如背景情況、所涉及的產品或商品的簡介、危險性的預期值（如人體健康、經濟影響）、潛在的后果、消費者對風險的認識以及風險和利益分布的情況等。

為形成科學的風險管理決策，風險評估過程的結果應與風險管理措施的評估相結合。在形成此決策時，人體健康應該是首要考慮的因素，同時，可適當考慮其他因素（如經濟成本、效益、技術可行性、風險的認識程度等）。管理決策之后，緊接著應對控制措施效果和對接觸人群的風險影響進行監控，從而確保食品安全目標得以實現。

所有可能受到風險管理決策影響的有關組織都應有機會參與風險管理的過程，這點十分重要。這些組織可以包括（但不限于包括）消費者組織、食品工業和貿易代表、教育研究機構和制定規章制度的機構。他們可以用各種方式進行協商討論，包括參加公共會議、在公開文章中加以評價等。在風險管理策略制定的各個階段，都應吸收相關組織共同進行評價和審議等等。

從廣義上說，風險管理的完整過程應包括風險評估,其程序化方法包括“風險評估”、“風險管理措施的評估”、“管理決策的實施”和“監控和評價”。在某些情況下，風險管理活動并不包括所有這些因素（如法典標準的制定、國家政府實施的控制手段）。

風險評估策略的確定應該作為風險管理的特殊組成部分。風險評估策略是在風險評估過程中，為價值判斷和特定的取向而制定的準則，因此最好在風險評估之前與風險評估者合作共同制定策略。

風險管理應該通過維持風險管理和風險評估的功能獨立性，來保證風險評估過程的科學完整性。兩者在功能上獨立，能確保風險評估過程的科學完整性，并減少風險評估和風險管理之間的利益沖突。但是，應認識到風險分析是個循環往復的過程，風險管理者和風險評估者之間的相互作用在實際應用中是不可缺少的。

風險管理決策應該考慮到風險評估結果的不確定性。在評價風險性時，應盡可能將風險的不確定性進行量化，并用易理解的方式呈現給風險管理者們，以便他們在決策中，能充分考慮不確定性的范圍。如風險評估的結論很不確定，那么可想而知，風險管理者的決策就可能會更加保守。

綜上所述，風險評估與風險管理的功能分離是風險分析典型的本質特點。這種分離使科學家能專注于科學的評價，而將政策和政治的考慮留給風險管理者。由于進行評估的個人或組織沒有牽涉到后來的風險管理中，從而評估沒有因與管理措施相關的預先形成的意見產生偏見，即評估者關注的是評價體系，而不是糾正體系，保證了風險評估得到了很好的執行。

但另一方面，把科學的組成部分和風險管理過程的分割卻往往造成風險交流的困難。風險評估和風險管理的功能的分離是總的戰略，但專家和風險管理者之間進行的有效對話對獲得及時有用的建議卻是不可缺少的。在食品法典（Codex）中，由于目前存在的食品法典會議和科學的委員會的會議之間時間表和冗長的延遲，評估者和管理者之間清楚的風險交流顯得尤為重要。尤其是在風險評估的開始和完成階段，管理者和評估者之間的交流更是特別關鍵。對工作的范圍清晰和綜合的描述將給風險管理者以有利的方式提供其所需要的信息。

在評估者將風險評估傳遞給管理者之后，為了把評估結果應用到管理戰略中，還會有一些這樣的問題需要回答：

現在風險的水平太高了嗎？

什么樣的風險水平可接受？或者，風險減少的目標水平是什么？

對減少風險來說最好的管理選擇是什么？

這些問題也許通過管理者和評估者之間的對話而不是任何一個在單獨行動的組織能更好地回答。

總之，風險管理和風險評估既相互作用又相互獨立，風險評估是風險管理的前提，是基礎。因而，在進行風險評估之前，要求風險管理者與評估者共同制定評估的策略，在實施評估和管理過程中又要保持各自功能的獨立完整性。如果風險管理者和評估者之間并沒有明確的界定，也就無法保證兩者的功能獨立性從而保證評估過程的科學完整性和決策制定和實施過程的正確性。另外，如不能充分考慮風險的不確定性，或評估者不能將風險不確定性用容易理解的方式呈現給管理者，那么管理者在決策中就不能考慮不確定性的范圍，難以形成正確的管理措施，并加以有效實施。